עדיין מחפשים עבודה במנועי חיפוש? הגיע הזמן להשתדרג!
במקום לעבור לבד על אלפי מודעות, Jobify מנתחת את קורות החיים שלך ומציגה לך רק משרות שבאמת מתאימות לך.
מעל 80,000 משרות • 4,000 חדשות ביום
חינם. בלי פרסומות. בלי אותיות קטנות.
דרוש/ה Incident Response & Threat Hunting לארגון רפואי מוביל
התפקיד כולל הובלת הטיפול באירועי סייבר מקצה לקצה – זיהוי, תגובה, הכלה, שיקום ותחקור, ביצוע Threat Hunting יזום לזיהוי מוקדם של פעילות זדונית,
ניתוח מעמיק של אירועים (Root Cause Analysis) והפקת לקחים לשיפור ההגנות, פיתוח ותחזוקת Playbooks מתודולוגיות תגובה, ונהלים פנים ארגוניים,
עבודה צמודה עם צוות ה- SOC, ארכיטקטורה, צוותי תשתיות ויישומים ועם גורמי חוץ (CERT, ספקים, רגולטורים),
תחקור פורנזי (מערכות, תחנות קצה, רשת) ככל שנדרש, ניתוח מידע ממערכות Threat Intelligence והטמעת תובנות בהגנות
הובלת תרגילים תקופתיים ותרחישים סימולטיביים בתחום ה-IR וליווי וניהול תגובה לאירועי תקיפה בזמן אמת, בשיתוף גורמי תשתיות, משתמשים וניהול בכיר.
משרה מלאה בתל אביב במתכונת היברידית.
דרישות:
ניסיון של 4 שנים לפחות בתחומי Incident Response / Threat Hunting
היכרות מעמיקה עם מערכות הגנה בארגון (FW, EDR, SIEM)
ניסיון מעשי בעולמות הסייבר ההגנתי (הגנה, זיהוי, תגובה, תחזוקה, כתיבת חוקים), כולל ניסיון קודם בתגובה לאירוע רחב היקף.
הבנה מוכחת של מחזור החיים של איומי סייבר, התקפות, וקטורי תקיפה ושיטות ניצול, יחד עם הבנת טקטיקות ופרוצדורות של גורמי תקיפה (TTP)
חשיבה אנליטית גבוהה ויכולת ניתוח נתונים, יכולת עבודה עצמאית בסביבה דינמית ומשימתית, תקשורת בין-אישית מעולה ועבודה מרובת ממשקים
קורסים רלונטים בעולמות התוכן – GCIH, SANS 508/509, תואר אקדמאי רלוונטי- יתרון משמעותי
ניסיון בניתוח תעבורת רשת, חקירה פורנזית של תחנות קצה ושרתים- יתרון
הכרות עם תשתיות ענן (Azure) ואירועי סייבר בסביבה היברידית- יתרון
ניסיון בעבודה עם פלטפורמות - Threat Intelligence- יתרון
ניסיון בניהול צוות או הובלה מקצועית- יתרון
שליטה מעולה בעברית ובאנגלית (קריאה, כתיבה ודיבור)
במקום לעבור לבד על אלפי מודעות, Jobify מנתחת את קורות החיים שלך ומציגה לך רק משרות שבאמת מתאימות לך.
מעל 80,000 משרות • 4,000 חדשות ביום
חינם. בלי פרסומות. בלי אותיות קטנות.
18,000-25,000 ₪