תיאור תפקיד:
לחברה מובילה דרוש/ה אנליסט/ית סייבר מנוסה, הצטרפות לתפקיד מרכזי בתחום אבטחת המידע והסייבר. התפקיד כולל אחריות על פעילות הניטור, התחקור והתגובה לאירועי סייבר, עבודה שוטפת מול צוות SOC גלובלי, ניהול חולשות אבטחה והובלת תהליכים לשיפור מערך ההגנה הארגוני. מה בתפקיד? ניהול קשר שוטף מול צוות ה-SOC הגלובלי. תחקור וטיפול באירועי אבטחת מידע וסייבר, כולל Root Cause Analysis. עבודה עם מערכות SIEM, SOAR, EDR ו-XDR לצורך ניטור, חקירה ותגובה. ניהול ותיעדוף ממצאי חולשות אבטחה ומעקב אחר תהליכי תיקון. עבודה מול צוותי IT, תשתיות ופיתוח. תחזוקה, שיפור וכיול של בקרות אבטחה וצמצום False Positives. השתתפות בפרויקטים טכנולוגיים והטמעת בקרות אבטחה חדשות. עבודה מול ממשקים טכנולוגיים ועסקיים בארץ ובחו"ל.
דרישות:
2/3 שנות ניסיון כאנליסט/ית סייבר או SOC Tier 2. ניסיון בתחקור אירועי סייבר, ניתוח לוגים ותעבורת רשת. ניסיון בעבודה עם כלי SIEM / SOAR / EDR / XDR. ידע וניסיון בסביבות Windows, Linux, Active Directory ו-Entra ID. הבנה טובה בתקשורת, רשתות ופרוטוקולים. ניסיון בתהליכי Vulnerability Management. אנגלית ברמה טובה מאוד – עבודה שוטפת מול צוותים גלובליים, כולל השתתפות בפגישות והצגת נושאים מקצועיים. נכונות לזמינות בעת אירועי סייבר חריגים. מה אנחנו מחפשים? יכולת עבודה עצמאית והובלת משימות מקצה לקצה. חשיבה אנליטית ויכולת תחקור גבוהה. סדר, ארגון ויכולת מעקב אחר משימות ותהליכים. יחסי אנוש מעולים ויכולת עבודה מול מגוון ממשקים. יוזמה, אחריות אישית ורצון להתפתח מקצועית.
היקף משרה:
משרה מלאה
קוד משרה:
JB-3500
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים
שרון - רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
השפלה - ראשון לציון ונס- ציונה
|
תיאור תפקיד:
We’re looking for an Malware Researcher to join a cybersecurity team focused on analyzing and reviewing malicious applications.
In this role, you’ll receive training in malware analysis and detection, investigate a wide range of malware threats and techniques, and combine technical and intelligence findings to reach accurate verdicts. You’ll also have the opportunity to contribute to the detection and removal of malicious applications at scale.
We’re looking for someone who is curious, eager to learn, works well under pressure, and takes a proactive approach to identifying emerging malware trends.
דרישות:
Bsc in Computer Science or similar Experience in cybersecurity or software development Strong understanding of Java and Object-Oriented Programming Experience in areas such as malware analysis, reverse engineering, SOC investigations, mobile/APK analysis, or penetration testing - an advantage Ability to trace execution flow through code analysis Solid understanding of cybersecurity, networking, and programming fundamentals
היקף משרה:
משרה מלאה
קוד משרה:
JB-00128
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
שרון - חדרה וזכרון יעקב, נתניה ועמק חפר, רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
ירושלים - ירושלים, יהודה ושומרון, בית שמש
צפון - גליל, טבריה והכנרת, עפולה, נצרת ובית שאן, עכו, נהריה והגליל המערבי, קריות ועמק זבולון, חיפה והכרמל, גולן
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
|
תיאור תפקיד:
דרוש/ה מומחה/ית אבטחת מידע ותשתיות לארגון פיננסי מוביל בשפלה! יישום, תפעול ותחזוקה של מוצרי אבטחת מידע מגוונים, עבודה על תשתיות מורכבות (On-Prem + Cloud), ניהול קונפיגורציות, טיפול בתקלות ואינטגרציה בין מערכות אבטחה שונות.
דרישות:
2–4 שנות ניסיון באבטחת מידע – חובה ניסיון עם מוצרי אבטחה (F5, EDR, DLP, CyberArk, VPN וכו’) Linux ו/או Windows ברמה גבוהה הבנה בתקשורת (CCNA) + תעודות אבטחה
היקף משרה:
משרה מלאה
קוד משרה:
24508
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
|
תיאור תפקיד:
מהות התפקיד היא:
תחקור וניתוח אירועי סייבר, זיהוי איומים ומתן מענה במסגרת צוות התגובה.
עבודה שוטפת עם מערכת Splunk לצורך ניתוח מידע, ניטור ותחקור אירועים.
ניתוח תעבורת רשת ועבודה עם פרוטוקולי תקשורת וכלים ייעודיים.
עבודה עם מערכות הפעלה Windows ו-Linux ובסיסי נתונים.
עיסוק בעולמות מודיעין הסייבר וניהול חולשות אבטחת מידע.
כתיבה ואפיון של מסמכים טכנולוגיים, לרבות שרטוטי תצורת רשת.
עבודה עצמאית בסביבה טכנולוגית מורכבת ובהיקפים רחבים.
דרישות:
לפחות 3 שנות ניסיון מעשי בתחום הסייבר ואבטחת המידע - חובה.
ניסיון מעשי בעבודה עם Splunk - חובה.
ידע ברשתות תקשורת והיכרות עם פרוטוקולים כגון HTTP, SSH, SMTP ו-FTP.
ניסיון בעבודה עם כלי ניתוח תעבורת רשת, כגון Wireshark.
ידע מעשי במערכות הפעלה Windows ו-Linux.
היקף משרה:
משרה מלאה
קוד משרה:
13070
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל
שרון - רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
השפלה - ראשון לציון ונס- ציונה
|
תיאור תפקיד:
We are looking for an experienced Threat Hunter to join our cybersecurity team and help identify, investigate, and stop advanced threats across the organization’s assets. In this role, you will analyze alerts, suspicious patterns, and anomalous activity using advanced investigation tools and threat intelligence, while also developing methods that strengthen our detection capabilities. You will investigate attacker techniques and behaviors, examine digital evidence, and work closely with Security Operations, architects, and Red Team professionals to uncover hidden risks and improve our defense posture.
דרישות:
- At least 2 years of experience investigating logs and data, identifying unusual patterns, and analyzing anomalous behavior.
- Experience as a SOC Tier 2/3 analyst or Threat Hunter – an advantage.
- Hands-on experience with cybersecurity platforms such as SIEM, EDR, and firewalls.
- Knowledge of digital evidence analysis and digital forensics.
- Experience writing scripts in Python or PowerShell.
- Ability to write investigation reports and technical analysis documents.
This job posting is written in masculine/feminine form for convenience only but is intended for all genders equally.
היקף משרה:
משרה מלאה
קוד משרה:
21394
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
|
תיאור תפקיד:
לארגון מוביל דרוש/ה SOC Analyst Tier 2 אנחנו מחפשים אנליסט/ית SOC Tier 2 מנוסה להצטרפות לצוות אבטחת מידע וסייבר, לתפקיד מאתגר הכולל חקירה מעמיקה של אירועי אבטחה, תגובה לאירועי סייבר, ביצוע Threat Hunting ושיפור יכולות הזיהוי והניטור בארגון. תחומי אחריות: תחקור אירועי אבטחה ומתן מענה לאסקלציות מאנליסטים בדרג Tier 1.
ביצוע חקירות מעמיקות של התראות מורכבות, אירועי פריצה ופעילות חשודה, לרבות Malware, Phishing ו-Unauthorized Access.
ביצוע Threat Hunting יזום לאיתור איומים מתקדמים, אנומליות התנהגותיות ופעילות זדונית שאינה מזוהה באמצעות חתימות מוכרות, תוך שימוש במתודולוגיית MITRE ATT&CK.
ביצוע ניתוח פורנזי בסיסי של תחנות קצה וניתוח תעבורת רשת לצורך זיהוי וקטורי תקיפה והערכת היקף הפגיעה.
ניתוח, כתיבה וטיוב של חוקות ניטור במערכות SIEM/XDR, צמצום התראות שווא ושיפור אפקטיביות מערכי הניטור.
זיהוי פערים בתהליכי העבודה ב-SOC והובלת יוזמות לשיפור תהליכים ויכולות הגנה.
חניכה והדרכה מקצועית של אנליסטים בדרג Tier 1.
עבודה שוטפת מול צוותי תשתיות ופיתוח לצמצום משטחי התקיפה ולשיפור רמת האבטחה הארגונית.
דרישות:
דרישות חובה: ניסיון של 2–3 שנים כאנליסט/ית SOC, רצוי עם ניסיון קודם בתפקיד Tier 1 או בתפקידי סיסטם ורשתות.
ניסיון מוכח בתחקור, בניתוח ובתגובה לאירועי אבטחת מידע וסייבר.
ניסיון בעבודה ובחקירת אירועי אבטחה בסביבות Multi-Cloud, בדגש על AWS ו-Azure.
ניסיון מעשי בעבודה עם מערכות אבטחה, כגון Firewall, IPS, WAF, EDR/XDR ו-SIEM.
הבנה מעמיקה בפרוטוקולי תקשורת TCP/IP, DNS ו-HTTP/S, לצד יכולת ניתוח תעבורת רשת.
היכרות מעשית עם ניתוח סטטי ודינמי בסיסי של קבצים חשודים.
יכולת כתיבת דוחות טכניים ברמה גבוהה בעברית ובאנגלית.
יתרונות: ניסיון בכתיבת סקריפטים ב-Python או PowerShell לצורך אוטומציה של תהליכי חקירה.
ניסיון בעבודה עם Microsoft Sentinel, Splunk או Palo Alto Cortex.
יכולת כתיבת שאילתות מורכבות בשפות KQL ו-SPL.
היכרות מעמיקה עם MITRE ATT&CK ומתודולוגיות Threat Hunting.
אם יש לך חשיבה אנליטית, יכולות חקירה טכניות ורצון להתמודד עם אתגרי סייבר מורכבים – נשמח להכיר אותך!
היקף משרה:
משרה מלאה
קוד משרה:
15741
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
שרון - חדרה וזכרון יעקב, נתניה ועמק חפר, רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
|
תיאור תפקיד:
ניהול, תפעול ותחזוקה של מערכות הגנת סייבר ארגוניות, תוך הבטחת זמינותן, תקינותן והגנה על תשתיות המידע. אחריות על יישום תהליכי אבטחת מידע, ניטור וטיפול ראשוני באירועי סייבר, לצד ניהול פתרונות בקרת גישה, בידול והגנת רשת. עבודה שוטפת מול צוותים טכנולוגיים לצורך הטמעת פתרונות אבטחה, תחזוקת מערכות קריטיות ושיפור מתמיד של מערך ההגנה הארגוני.
דרישות:
ניסיון של 5 שנים לפחות ידע ונסיון במערכות בידול של Waterfall ידע ונסיון במערכות IDP ו-PAM של סייברארק ידע ונסיון במערכות SSE בדגש על NETSKOPE ידע ונסיון במערכות F5 לרבות APM, LTM, ASM
היקף משרה:
משרה מלאה
קוד משרה:
JB-02514
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים
ירושלים - ירושלים, יהודה ושומרון, בית שמש
השפלה - ראשון לציון ונס- ציונה
|
תיאור תפקיד:
תיאור התפקיד: אנו מחפשים מוביל/ת צוות מחקר מודיעיני טכנולוגי, האחראי/ת על מחקר קבוצות תקיפה (Adversary Groups) ובניית "תיקי תוקף". התפקיד כולל שיפור יכולות האיתור, הזיהוי וההתרעה על תקיפות סייבר באמצעות זיהוי שיטות וכלים של קבוצות התקיפה. הובלת צוות חוקרים והעשרת המידע בשטח.
הכוונת הצוות לשימוש בכלים מתאימים ופיקוח על התוצרים.
גיבוש דוחות מחקר שוטפים לטובת הגברת החוסן הלאומי והמשק הישראלי.
גיבוש מענה מקצועי לאירועי סייבר בהתאם לצרכי המערך
דרישות:
דרישות התפקיד: ניסיון מקצועי:
לפחות 5 שנות ניסיון במחקר מודיעיני טכנולוגי.
רקע מחקרי:
ניסיון בתחומים הבאים (לפחות שניים): מחקר פורנזי, מחקר רשתות, מחקר איומים ומערכי תקיפה, או מחקר מודיעין סייבר.
יכולות טכניות:
ניסיון בחילוץ תובנות ממידע מודיעיני-טכנולוגי, ביצוע מבדקי חדירות (Pentesting), טיפול ותגובה לאירועים (IR), ניטור רשתות, ופיתוח כלי מחקר.
ניסיון ב-Big Data:
יכולת עבודה עם מחקרים מבוססי Big Data.
ידע טכנולוגי:
ידע נרחב במערכות, פרוטוקולים, אבטחת מידע, תקשורת נתונים ומערכות מחשוב.
כישורים אישיים:
ראייה מערכתית, זיקה טכנולוגית גבוהה (מדעי המחשב), מודעות שירות גבוהה, עצמאות ויכולת עבודה תחת לחץ.
היקף משרה:
משרה מלאה
קוד משרה:
15539
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
שרון - חדרה וזכרון יעקב, נתניה ועמק חפר, רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
ירושלים - ירושלים, יהודה ושומרון, בית שמש
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
|
תיאור תפקיד:
חברת COMBLACK מגייסת מנהל.ת מחלקת בקרה וניטור אבטחת מידע וסייבר לארגון מוביל במרכז! הזדמנות להוביל מערך בקרה וניטור רחב היקף, לנהל צוותים מקצועיים ולהוביל תהליכים חוצי ארגון בעולמות הסייבר, אבטחת המידע וניהול הסיכונים.
דרישות:
5+ שנות ניסיון בתחומי אבטחת מידע, סייבר או תשתיות טכנולוגיות - חובה ניסיון בניהול והובלת צוותים מקצועיים - חובה ניסיון בהובלת תהליכים חוצי ארגון ועבודה מול ממשקים עסקיים - חובה ניסיון בניהול סיכוני סייבר, ניטור ובקרה בסביבות מורכבות ניסיון בעבודה בסביבה היברידית, On Premise, Cloud
היקף משרה:
משרה מלאה
קוד משרה:
23554
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין
שרון - חדרה וזכרון יעקב, נתניה ועמק חפר, רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
|
תיאור תפקיד:
SOC Analyst | אזור המרכז אם סייבר הוא התחום שבחרת להתפתח בו, ואת/ה מהאנשים שלא מסתפקים בלסגור Alert אלא רוצים להבין מה קרה, איך זה קרה ומה אפשר ללמוד מזה – אנחנו מחפשים אותך. לחברה מובילה באזור המרכז דרוש/ה SOC Analyst עם ניסיון מעשי של חצי שנה לפחות, להשתלבות בצוות SOC מקצועי בסביבה טכנולוגית מורכבת ורבת משתמשים. מה מחכה לך בתפקיד? השתלבות בצוות SOC מקצועי ומוביל ניטור, זיהוי ותחקור אירועי אבטחת מידע בזמן אמת עבודה עם מערכות וכלים מתקדמים מעולמות SIEM, EDR, XDR וניהול אירועי סייבר עבודה עם מוצרי אבטחת מידע כגון FW, NAC, AV, EDR, SSL VPN עבודה עם מערכות SIEM כגון QRadar, Splunk ו-ArcSight חשיפה למגוון רחב של איומים, מתקפות ותרחישי סייבר בסביבה קריטית ומאתגרת עבודה מול צוותי אבטחת מידע, תשתיות וגורמים טכנולוגיים נוספים בארגון חשיפה לטכנולוגיות מתקדמות ולמערכות מורכבות שלא פוגשים בכל ארגון מסלול למידה והתפתחות מקצועית משמעותי בעולמות ה-Blue Team, Incident Response ואבטחת המידע הזדמנות לצבור ניסיון מעשי בארגון גדול ובעל חשיבות לאומית ולהמשיך לצמוח מקצועית בתחום
דרישות:
דרישות הסף: לפחות חצי שנה ניסיון מעשי כ-SOC Analyst / בקר/ית SOC – חובה - לא יענו פניות של מועמדים ללא ניסיון! הכשרה בתחום הסייבר / אבטחת מידע היכרות טובה עם פרוטוקולי תקשורת ופורטים ידע והיכרות עם מתקפות נפוצות, לרבות Phishing ו-Ransomware ניסיון בעבודה עם מוצרי אבטחת מידע כגון FW, NAC, AV, EDR, SSL VPN ניסיון בעבודה עם מערכת SIEM – QRadar / Splunk / ArcSight אנגלית ברמה המאפשרת תפעול מערכות, קריאת התראות ותיעוד מקצועי מה חשוב לנו מעבר לדרישות? אנחנו מחפשים אנשים שבאמת אוהבים סייבר – סקרנים, חוקרים, קוראים, מתרגלים וממשיכים ללמוד ולהתפתח גם באופן עצמאי. קורס סייבר לבדו אינו מספיק. חשוב לנו לראות שהתחום מעסיק אותך גם מעבר למה שנלמד בקורס ושיש לך רצון אמיתי לבנות בו קריירה ולהעמיק מקצועית. חשוב לדעת לפני שמגישים מועמדות ה-SOC פועל 24/7, והעבודה כוללת משמרות בוקר, ערב ולילה, שבתות וחגים. נדרשת זמינות מלאה למתכונת המשמרות וכן יכולת הגעה עצמאית למקום העבודה בכל שעות היממה. התפקיד מחייב מעבר תהליך סיווג ביטחוני. נדרשים שירות צבאי מלא, נכונות לעבור את תהליך הסיווג והיעדר נסיבות הידועות למועמד/ת שעלולות למנוע קבלת סיווג. אם כבר צברת ניסיון ראשוני ב-SOC ואת/ה מחפש/ת את המקום שבו אפשר להעמיק, ללמוד ולהפוך את הניסיון הזה לקריירה משמעותית בעולם הסייבר – נשמח להכיר.
היקף משרה:
משמרות
קוד משרה:
243023
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, חולון ובת-ים
|