מיישם/ת וחוקר/ת הגנת סייבר

מיקום: ירושלים
משרה מלאה 8:00 -17:00 עם נכונות למתן מענה בשעות לא שגרתיות

במסגרת התפקיד- 
1. חקירת אירועי סייבר מורכבים וניתוח התנהגות תוקפים .MITRE ATT&CK על פי מודלים כגון (TTPs)
2. פיתוח אוטומציות לזיהוי ותגובה ויישום תהליכי תגובה. Playbooks כולל בניית ,(SOAR)
3. כתיבת חוקים וקורלציות לזיהוי אנומליות ודפוסי תקיפה.
4. איתור חולשות ופערים ומתן מענה לחיזוק ההגנה הארגונית.
לשיפור תהליכי ניתוח ותגובה. (Python, PowerShell, Bash) 5. פיתוח סקריפטים

דרישות:
3 שנות ניסיון ומעלה - 
1. ניסיון והוכחת יכולת בחקירת אירועי סייבר (מתודולוגיות חקירה וניתוח).
חוקים, קורלציות וסקריפטים לאוטומציה. - (Bash/PS/Python) 2. ניסיון ידע מוכח בקוד
3. יכולת עבודת צוות פעיל 24/7/365 , בקצב מהיר תחת דרישות, חשיבה אנליטית ופתרון בעיות מורכבות.
יתרון משמעותי:
CySA+/ GCIA / CPTS / OSCP / OSED. אחת מתעודות ההסמכה הבאות

השכלה רלוונטית
אקדמאי בעל תואר ראשון במדעי המחשב או בהנדסת מחשבים.
או תואר ראשון כלשהו אחר, ובנוסף קורסים בתחום במערכות מידע (לרבות אבטחת מידע) בהיקף של 150 שעות לפחות.
או  הכשרות מקצועיות בתחום אבטחת מידע/סייבר בהיקף של 300 שעות עם לפחות קורס אחד בהיקף 100 שעות.
או הנדסאי בוגר מגמת מחשבים/טכנולוגיה
או בוגר יחידה טכנולוגית בצה"ל (ממר"ם, 8200 , תקשוב ויחידות מקבילות) ו/או ברא"ם ובלבד שעסק בתחום הטכנולוגי בכפוף לאישור מתאים