מומחה/ית הגנת סייבר ומתודולוגיות אבטחה (Cyber Security & AI Security)

תיאור תפקיד תכנון, גיבוש והטמעת ארכיטקטורת אבטחה מתקדמת (Security Architecture) לתשתיות מחשוב, רשתות תקשורת, מערכות מידע וסביבות ענן היברידיות (הגנה בשכבות, Zero Trust, צמצום משטח תקיפה והרשאות מזעריות). הובלת תחום האבטחה למערכות בינה מלאכותית (AI / GenAI) וסוכנים אוטונומיים: הגדרת דרישות הגנה למודלים, מאגרי ידע, ממשקי API ותהליכי אימון/הסקה, וקביעת גבולות פעולה ומנגנוני עצירה ובקרה לסוכנים. תכנון ויישום בקרות הגנה לצמצום איומי AI ייעודיים: סיכוני הזרקת הוראות זדוניות (Prompt Injection), עקיפת מנגנוני הגנה (Jailbreak), הרעלת נתונים, גניבת מודלים ודלף מידע רגיש. ניהול סיכונים טכנולוגיים: ביצוע סקרי סיכונים, ניתוח תרחישי איום, זיהוי פערי אבטחה והגדרת תוכניות טיפול ובקרות להבטחת רציפות השירות. הגנת מידע וסודות מערכת: הגדרת בקרות להצפנה, ניהול מפתחות ואסימוני הזדהות (Secrets Management), ומניעת זליגת מידע דרך קלט, פלט ויומני מערכת. כתיבת מסמכי הקשחה (Hardening) ודרישות אבטחה למערכות הפעלה, בסיסי נתונים, רשתות, יישומים, עמדות קצה ורכיבי AI, ובקרה על יישומם. תכנון מנגנוני הזדהות, ניהול זהויות והרשאות (IAM/PAM) למשתמשים, שירותים וסוכנים אוטומטיים, לרבות הפרדת תפקידים. אפיון ושילוב יכולות ניטור, זיהוי התנהגות חריגה והתרעה עבור מרכז ניטור הסייבר (SOC). הגדרת תרחישי בדיקה וליווי בדיקות חוסן, מבדקי חדירה (PT) ותרגילי תקיפה מדומים. תכנון פתרונות להגנת מערכי אחסון וגיבוי, הבטחת שחזור, התאוששות מאסון (DR) ורציפות תפקודית. ליווי טכנולוגי ותהליכי של אירועי סייבר (Incident Response), ניתוח כשלים והפקת לקחים לשיפור מערך ההגנה. הערכת סיכוני ספקים ושרשרת אספקה (Supply Chain Risk), ובחינת טכנולוגיות ומוצרי הגנה חדשים (POCs). מודל עבודה היברידי. דרישות התפקיד ניסיון מקצועי של 4 שנים ומעלה בתחומי הגנת הסייבר, ארכיטקטורת אבטחה ומתודולוגיות אבטחת מידע – חובה. הבנה מעמיקה וניסיון מעשי בארכיטקטורת אבטחה לסביבות ענן (Cloud), רשתות ותשתיות On-Premise. ניסיון מעשי או היכרות מעמיקה עם אבטחת מערכות AI, מודלי שפה (LLMs), סוכנים אוטונומיים והתמודדות עם איומי GenAI. ניסיון בביצוע סקרי סיכונים טכנולוגיים, כתיבת הנחיות הקשחה (Hardening) והגדרת בקרות הגנה. שליטה בעולמות ניהול זהויות והרשאות (IAM/PAM), ניהול סודות ומנגנוני הצפנה. היכרות עם עולמות ה-SOC, ניטור, זיהוי איומים וליווי אירועי סייבר. יתרון לידע וניסיון בתמיכת תשתיות IT (מחשוב אישי, רשתות) ו/או ניסיון של שנה לפחות בהטמעה או תמיכה יישומית. השכלה אקדמית: תואר ראשון במדעי המחשב / מערכות מידע / הנדסת תוכנה / הנדסת מחשבים / הנדסת אלקטרוניקה / מדעים מדויקים; או תואר אקדמי אחר בשילוב הכשרות/הסמכות מקצועיות בהגנת סייבר (בהיקף של 400 שעות במצטבר); או בוגר/ת יחידה טכנולוגית צבאית (ממר"ם, 8200, תקשוב וכו') / מערכת הביטחון בתחום הרלוונטי. מידע נוסף חברה מגייסת : קבוצת יעל תחום : אבטחת מידע וסייבר אזור : ירושלים יו"ש מיקום : ירושלים תאריך פרסום : 05/11/2026 מספר משרה : 25982 סוג משרה : משרה מלאה