תיאור תפקיד:
לארגון ממשלתי מוביל בירושלים דרוש/ה מיישם/ת סייבר
תיאור התפקיד:
השתלבות במרכז השליטה והבקרה הממשלתי (SOC), האחראי על הגנת מערכות מידע של משרדי ממשלה, רשויות מקומיות וגופים נוספים.
- יישום, התקנה, ניהול, תפעול ותחזוקה של מוצרי הגנת סייבר, לרבות Firewall, IPS, DLP, אנטי-וירוס, בקרת גישה והגנת התקנים ניידים.
- חקירת אירועי סייבר מורכבים וניתוח התנהגות תוקפים (TTPs) באמצעות מתודולוגיות ומודלים כגון MITRE ATT&CK.
- זיהוי, ניתוח וטיפול באירועי אבטחת מידע, כולל תגובה ראשונית לאיומים ולתקיפות.
- פיתוח אוטומציות לזיהוי ותגובה באמצעות מערכות SOAR, בניית Playbooks ויישום תהליכי תגובה.
- כתיבת חוקים וקורלציות לזיהוי אנומליות, איומים ודפוסי תקיפה.
- פיתוח סקריפטים בשפות Python, PowerShell ו-Bash לשיפור תהליכי ניטור, ניתוח ותגובה.
- איתור חולשות ופערי אבטחה ויישום פתרונות לחיזוק ההגנה הארגונית.
- עבודה בצוות SOC פעיל הפועל במתכונת 24/7/365.
דרישות:
- ניסיון מקצועי של 3 שנים לפחות בתחום הגנת הסייבר, בסביבה אזרחית או צבאית.
- ניסיון מוכח בחקירת אירועי סייבר, לרבות שימוש במתודולוגיות חקירה וניתוח מתקדמות.
- ניסיון וידע מעשי בכתיבת קוד וסקריפטים בשפות Python, PowerShell או Bash.
- ניסיון בכתיבת חוקי זיהוי, קורלציות ואוטומציות לתהליכי אבטחה.
- היכרות מעמיקה עם רשתות תקשורת, פרוטוקולי תקשורת ומערכות הפעלה.
- היכרות עם מגוון פתרונות אבטחת מידע, לרבות התקנה, הגדרות תצורה, תפעול, עדכונים ותחזוקה.
- ידע בתהליכי אבטחת מידע שוטפים, לרבות ניהול הרשאות, בקרת גישה וניטור מערכות.
- היכרות עם סוגי איומי סייבר, שיטות תקיפה ודרכי זיהוי ותגובה לאירועי אבטחה.