תיאור תפקיד:
לאגף בטחון של חברת תקשורת מובילה דרוש/ה רכז/ת צוות סיוע וקישור לגורמי חוץ! דרישות התפקיד: הפקת נתונים לטובת כלל גורמי החקירה בארץ. ממשק מול עורכי דין/ לקוחות לטובת הפקת נתונים. מתן עדויות בבתי משפט בעת הצורך. ממשקי פנים מול גורמי הנדסה, מערכות מידע והמחלקה המשפטית. הדרכה וסיוע בהפקת מידע עבור משטרת ישראל.
דרישות:
רקע באבטחת מידע ומהימנות עובדים. אמינות ודיסקרטיות. אסרטיביות. יכולת לימוד עצמאית וקליטה מהירה. יכולת ארגון וסדר. יכולת הבעה טובה בע"פ ובכתב. הכרת מערכות: יישומי ה-OFFICE -חובה. המשרה כוללת מעבר של סיווג ביטחוני.
היקף משרה:
משרה חלקית
קוד משרה:
12974
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
שרון - חדרה וזכרון יעקב, נתניה ועמק חפר, רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
השפלה - ראשון לציון ונס- ציונה
|
תיאור תפקיד:
חברת Comblack מגייסת מנהל/ת צוות אבטחת מידע וסייבר לארגון גדול ויציב בשפלה! התפקיד כולל הובלה וניהול של צוות טכנולוגי, תכנון ארכיטקטורת רשת מאובטחת, יישום והטמעת תשתיות הגנה בסביבות On-Premise וענן, ובחינת מוצרי הגנה חדשים. העבודה משלבת כתיבת מסמכי הקשחה, ליווי וניהול פרויקטים של מערכי SIEM/SOC, ותחקור טכנולוגי של אירועי סייבר מורכבים מקצה לקצה.
דרישות:
ניסיון של 4 שנים ומעלה בארכיטקטורה, יישום ותפעול מערכות אבטחת מידע וסייבר (FW, IPS, DLP, אנטי-וירוס ועוד), לצד ניסיון מוכח בניהול והובלת צוותים בתחום. ניסיון מעשי באבטחת מידע ותקשורת בארגונים גדולים (היקף של 1,000 משתמשים ומעלה), כולל היכרות מעמיקה עם מערכות הפעלה Windows ו-Linux. ניסיון מוכח בהקמה, ניהול ותכנון מערכי בקרת סייבר (SIEM/SOC) ארגוניים, ותחקור טכנולוגי של תקריות תקיפה. ניסיון בכתיבת דוחות אירועי סייבר, נהלים ומסמכי הקשחה למרכיבי רשת, תשתיות, בסיסי נתונים ואפליקציות. יכולת מילולית גבוהה, כושר ביטוי מעולה ודיקציה ברורה להנחיה והובלת ממשקים מורכבים.
היקף משרה:
משרה מלאה
קוד משרה:
23933
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
|
תיאור תפקיד:
תפקיד בכיר בדיסציפלינת הגנת הפרטיות, עם אוריינטציה מודיעינית סייבר. התפקיד כולל הקמה ובניית תשתיות מודיעין, ניתוח איומים מתקדמים ועבודה עם טכנולוגיות מתקדמות בסביבות פיתוח ונתונים בתחום הגנת פרטיות ומודיעין סייבר הקמת תשתית מודיעין סייבר בתחום הפרטיות ניתוח איומים ופעילות חשודה עבודה עם מערכות SIEM ומוצרי אבטחת מידע שילוב הבנת פיתוח, CI/CD, ETL ו-AI עבודה ברמות Tier 2 ו-Tier 3
דרישות:
- ניסיון משמעותי באבטחת מידע, פרטיות או מודיעין סייבר - אוריינטציה מודיעינית מובהקת - יתרון משמעותי לבוגרי תפקידי קצין מודיעין - ניסיון עם Splunk ו-Palo Alto - הבנה טכנולוגית עמוקה בסביבות מתקדמות
היקף משרה:
משרה מלאה
קוד משרה:
JB-02470
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים
השפלה - ראשון לציון ונס- ציונה
|
תיאור תפקיד:
לעבודה במוקד SOC ארגוני 24/7, מתן מענה ראשוני לאירועי אבטחת מידע וניטור מערכות הגנה. התפקיד כולל עבודה במשמרות כחלק ממערך SOC הפועל סביב השעון. ניטור מערכות אבטחת מידע זיהוי ותגובה ראשונית לאירועי סייבר תפעול מערכות SOC תיעוד, סיווג והסלמה של אירועים
דרישות:
- ניסיון או הכשרה בתחום אבטחת מידע או SOC - נכונות לעבודה במשמרות חובה - יכולת עבודה בתנאי לחץ ובסביבה מבצעי - זמינות ל-5 משמרות בשבוע
היקף משרה:
משמרות
קוד משרה:
JB-02469
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים
השפלה - ראשון לציון ונס- ציונה
|
תיאור תפקיד:
קבוצת יעל מגייסת עבור חברת ביטוח מובילה בתל אביב מומחה/ית Red Team. התפקיד כולל:
- תכנון והובלה של תרגילי Red Team מקצה לקצה, בסביבות פנימיות וחיצוניות
- ביצוע Adversary Emulation בהתאם לטקטיקות, טכניקות ונהלים של קבוצות תקיפה
- אחריות על מבדקי חדירה מתקדמים לתשתיות, סביבות ענן ואפליקציות
- הערכת אפקטיביות מנגנוני EDR/XDR ויכולת הזיהוי של מערכי ההגנה
- ביצוע Post Exploitation, Lateral Movement ו Privilege Escalation כחלק מסימולציות תקיפה מתקדמות
- עבודה שוטפת מול צוותי SOC, IR ו Blue Team לצורך שיפור מתמיד של יכולות ההגנה
דרישות:
- ניסיון של 3–5 שנים לפחות בתחום Offensive Security
- ניסיון מוכח בביצוע Red Team Operations בסביבות מורכבות
- שליטה בתקיפות Active Directory ובתרחישי תקיפה בסביבות זהות
- ניסיון מעשי בעבודה בסביבות Windows ו Linux
- ניסיון בסביבות Azure ו Entra ID
- שליטה ב PowerShell ו Python לצורכי אוטומציה ופיתוח
- היכרות מעמיקה עם MITRE ATT&CK Framework
היקף משרה:
משרה מלאה
קוד משרה:
25247
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
שרון - חדרה וזכרון יעקב, נתניה ועמק חפר, רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
|
תיאור תפקיד:
קבוצת יעל מגייסת אנליסט/ית SOC Tier 1 לארגון ממשלתי גדול בירושלים תיאור התפקיד: - זיהוי, ניטור וטיפול ראשוני באירועי סייבר במרכז הבקרה הממשלתי (SOC).
- תפעול ותחזוקת מערכות SIEM ו-SOAR לצורך איתור, חקירה ותחקור אירועי אבטחת מידע.
- ביצוע חקירות ראשוניות של אירועי סייבר, חקירת קבצים ועמדות קצה וביצוע פעולות פורנזיקה בסיסיות.
- עבודה מול צוותי אבטחת מידע, תשתיות ומערכות מידע במשרדי הממשלה ובגופים חיצוניים.
- כתיבת דוחות מקצועיים, תיעוד אירועים ומתן שירות מקצועי לגורמים שונים בארגון.
דרישות:
- השכלה רלוונטית
- לפחות שנתיים ניסיון בתחום הסייבר, ניטור ובקרה או טיפול באירועי אבטחת מידע.
- ניסיון בעבודה עם מערכות SIEM ו/או בסביבת SOC.
- ניסיון בזיהוי, ניתוח וחקירת אירועי סייבר.
- היכרות עם מוצרי אבטחת מידע ותקשורת.
- היכרות עם מערכות הפעלה Windows ו-Linux.
- ניסיון בעבודה עם סביבות ענן בדגש על AWS ו-GCP – יתרון.
- ניסיון בעבודה עם מערכות SOAR ואוטומציה – יתרון משמעותי.
- ידע או ניסיון בכתיבת סקריפטים ב-PowerShell ו/או Python – יתרון.
היקף משרה:
משרה מלאה
קוד משרה:
25116
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
ירושלים - ירושלים, יהודה ושומרון, בית שמש
דרום - אשדוד, אשקלון
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
|
תיאור תפקיד:
הובלת צוות חוקרים המטפלים בחקירה של אירועי סייבר, יכוונו את הצוות לשימוש בכלים המתאימים, יפקחו ויבקרו את התוצרים, כמו כן, יגבשו מענה מתאים על פי סוג האירוע וצרכי המערך.
דרישות:
- 5 שנות ניסיון במצטבר כחוקר סייבר
- חוקר סייבר בתפקיד האחרון של המועמד
- ניסיון במחקר סייבר בשניים או יותר מהתחומים הבאים: מחקר נוזקות או מחקר חולשות או מחקר פורנזי או מחקר פרוטוקולי תקשורת או מבדקי חדירות או הנדסה לאחור
- ניסיון בניתוח תעבורת רשת ופרוטוקולי תקשורת TCP/IP
- ניסיון בפורנזיקה מסוג Host Based
- ניסיון בהובלת צוות תגובה לאירועי סייבר (Incident Response)
היקף משרה:
משרה מלאה
קוד משרה:
JB-02496
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים
דרום - אשדוד, קרית גת, באר שבע, דימונה, אשקלון, קרית מלאכי, ערד וים המלח
השפלה - ראשון לציון ונס- ציונה
|
תיאור תפקיד:
ניהול, תפעול ותחזוקה של מערכות הגנת סייבר ארגוניות, תוך הבטחת זמינותן, תקינותן והגנה על תשתיות המידע. אחריות על יישום תהליכי אבטחת מידע, ניטור וטיפול ראשוני באירועי סייבר, לצד ניהול פתרונות בקרת גישה, בידול והגנת רשת. עבודה שוטפת מול צוותים טכנולוגיים לצורך הטמעת פתרונות אבטחה, תחזוקת מערכות קריטיות ושיפור מתמיד של מערך ההגנה הארגוני.
דרישות:
ניסיון של 5 שנים לפחות ידע ונסיון במערכות בידול של Waterfall ידע ונסיון במערכות IDP ו-PAM של סייברארק ידע ונסיון במערכות SSE בדגש על NETSKOPE ידע ונסיון במערכות F5 לרבות APM, LTM, ASM
היקף משרה:
משרה מלאה
קוד משרה:
JB-02514
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים
ירושלים - ירושלים, יהודה ושומרון, בית שמש
השפלה - ראשון לציון ונס- ציונה
|
תיאור תפקיד:
אחריות על ניטור ובקרה שוטפים של מערכות ואירועי אבטחת מידע, טיפול ותגובה לאירועי סייבר, ביצוע וליווי מבדקי חוסן, ניטור רשתות ורכיבים, תחקור התראות ואנומליות, עבודה שוטפת מול צוות ה SOC, צוותי תשתיות ותפעול אבטחת מידע, וכן כתיבה ויישום של נהלים.
דרישות:
- 5 שנות ניסיון במצטבר בתחום אבטחת מידע / סייבר
- איש סייבר / אנליסט אבטחת מידע בתפקיד האחרון של המועמד
- ניסיון ביישום, ניהול ותחזוקה של מערכות הגנת סייבר (Firewall או IPS או DLP או אנטי-וירוס או NAC או WAF)
- ניסיון בעבודה עם מערכות EDR או XDR
- ניסיון בניטור ותחקור אירועי אבטחה בסביבות ענן (AWS או Azure או GCP)
- ניסיון בעבודה עם מערכות SIEM או SOAR כולל כתיבת חוקים, סקריפטים ו-Playbooks
- ניסיון בזיהוי ותגובה לאירועי אבטחת מידע
- ניסיון ב-Attack Simulation או Vulnerability Assessments או Penetration Testing
היקף משרה:
משרה מלאה
קוד משרה:
JB-02494
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים
ירושלים - ירושלים, יהודה ושומרון, בית שמש
השפלה - ראשון לציון ונס- ציונה
|
תיאור תפקיד:
לארגון גדול בצפון לעבודה צוות דרושים מיישמי הגנת סייבר
דרישות:
ניסיון של שנתיים ביישום סייבר ניסיון ביישום ותפעול מערכות הגנת סייבר ניסיון ביישום, הטמעה, ניהול ותחזוקה של מערכות הגנת סייבר בארגון, לרבות מערכות XDR/EDR, Firewall, IPS/IDS, DLP, NAC, מערכות הגנת תחנות קצה והגנת התקנים ניידים. ניסיון ביישום בקרות אבטחת מידע שוטפות ניסיון ביישום תהליכי אבטחה שגרתיים בארגון, לרבות ניהול חשבונות והרשאות משתמשים, ניהול סיסמאות, ניהול גישה למערכות ולמידע, ואבטחת תחנות קצה והתקנים ניידים בהתאם למדיניות אבטחת המידע. ניסיון בניטור וזיהוי אירועי סייבר מעקב אחר התרעות ומוניטורים ממערכות אבטחת המידע, זיהוי פעילות חריגה ומתן מענה ראשוני לאירועי אבטחת מידע בהתאם לנהלים. טיפול ראשוני באירועי סייבר ועבודה מול SOC ביצוע טיפול ראשוני באירועי אבטחת מידע, איסוף מידע וניתוח ראשוני של האירוע, עבודה מול צוותי SOC וגורמי אבטחת מידע בארגון עד לסגירת האירוע. תחזוקה שוטפת של מערכות אבטחה ביצוע עדכונים ושדרוגים למערכות אבטחת המידע, טיפול בתקלות ושמירה על זמינות ורציפות תפעולית של מערכות ההגנה.
היקף משרה:
משרה מלאה
קוד משרה:
20401
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים
צפון - גליל, טבריה והכנרת, עפולה, נצרת ובית שאן, עכו, נהריה והגליל המערבי, קריות ועמק זבולון, חיפה והכרמל, גולן
השפלה - ראשון לציון ונס- ציונה
|
תיאור תפקיד:
לחברה מובילה וגדולה בפתח תקווה דרוש/ה SOC Analyst Tier 2 ! תיאור התפקיד : התפקיד כולל חקירה מעמיקה של התראות אבטחה מורכבות, ניהול אירועי סייבר (Incident Response), כתיבת חוקי ניטור מתקדמים ושיתוף פעולה עם צוותי התשתית והפיתוח לצמצום משטחי התקיפה. תחומי אחריות: תחקור אירועים ומתן מענה לאסקלציה פנימית עבור Tier 1
ביצוע חקירות מקיפות של התראות אבטחה מורכבות, אירועי פריצה וחשדות לפעילות זדונית (Malware, Phishing, Unauthorized Access)
ביצוע ציד איומים יזום (Proactive Threat Hunting) בארגון תוך התמקדות בזיהוי פעילות זדונית בחתימה נמוכה ובאנומליות התנהגותיות באמצעות ניתוח סטטיסטי מתקדם, קורלציה של אירועים לאורך זמן ויישום טקטיקות זיהוי מבוססות MITRE ATT&CK
ביצוע ניתוח פורנזי בסיסי של תחנות קצה (Endpoint Forensics) וניתוח תעבורת רשת (Network Traffic Analysis) לזיהוי וקטור החדירה והיקף הפגיעה
ניתוח וטיוב חוקות במערכות ה-SIEM/XDR לטובת צמצום התראות False Positives ושיפור יעילות המערכות.
זיהוי פערים בתהליכי העבודה ב-SOC ויזום פרויקטים לשיפורם
חניכה (Mentoring) והדרכה מקצועית לאנליסטים ברמת Tier 1
דרישות:
דרישות חובה מקצועיות (השכלה, ניסיון) : 1-2 שנים ניסיון כ-SOC Analyst tier 2
ניסיון מוכח בתחקור, ניתוח ותגובה לאירועי אבטחת מידע
ניסיון מוכח בעבודה וחקירה בסביבת multi-cloud ( AWS/Azure)
ניסיון מעשי מול מערכות אבטחה, כגון: FW, IPS, WAF, XDR/EDR, SIEM, Mail Relay/Email Security, Deception Technology, etc.
הבנה מעמיקה של פרוטוקולי תקשורת (TCP/IP, DNS, HTTP/S) וניתוח תעבורת רשת על בסיס לוגים / כלים ייעודים, כגון WireShark
יכולת ביצוע ניתוח סטטי ודינמי בסיסי של קבצים חשודים
יכולת כתיבת דוחות טכניים (בעברית ובאנגלית)
יתרונות: יכולת כתיבה ב-Python או PowerShell לאוטומציה של תהליכי חקירה
שליטה במערכות Sentinel, Splunk או Palo Alto Cortex
יכולת כתיבת שאילתות מורכבות ב-KQL/SPL
היקף משרה:
משרה מלאה
קוד משרה:
234954
|