תיאור תפקיד:
ארגון ממשלתי באזור הדרום מגייס ראש/ת צוות SOC במסגרת התפקיד: הובלת צוות חוקרי סייבר, ניהול והכוונת הצוות בשימוש בכלי חקירה מתקדמים, פיקוח ובקרה על תוצרי החקירה וגיבוש מענה מקצועי בהתאם לסוג האירוע ולצרכי המערך, ניתוח אירועי אבטחה, הובלת תהליכי תגובה לאירועים (IR), ביצוע מחקר טכנולוגי מתקדם והפקת תובנות מודיעיניות-טכנולוגיות לשיפור ההגנה הארגונית ועוד.
דרישות:
- 5 שנות ניסיון בתחום הסייבר - ניסיון מחקרי בלפחות שניים מהתחומים: מחקר נוזקות, מחקר חולשות, מחקר פורנזי, הנדסה לאחור, מבדקי חדירות, מחקרי Big Data - ניסיון מעמיק בניתוח תעבורת רשת ופרוטוקולים IP/TCP ובתחקור אירועי אבטחה מורכבים - ניסיון בפורנזיקה Host-Based וחקירת תחנות קצה ושרתים בסביבות Windows ו-Linux - היכרות מעמיקה עם מודלים כגון Kill Chain / MITRE ATT&CK
היקף משרה:
משרה מלאה
קוד משרה:
152792
אזור:
דרום - אשדוד, קרית גת, באר שבע, דימונה, אשקלון, קרית מלאכי, ערד וים המלח
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
|
תיאור תפקיד:
הובלת הטיפול באירועי סייבר מקצה לקצה – זיהוי, תגובה, הכלה, שיקום ותחקור. ביצוע Threat Hunting יזום לזיהוי מוקדם של פעילות זדונית. ניתוח מעמיק של אירועים (Root Cause Analysis) והפקת לקחים לשיפור ההגנות. פיתוח ותחזוקת Playbooks מתודולוגיות תגובה, ונהלים פנים ארגוניים. עבודה צמודה עם צוות ה- SOC, ארכיטקטורה, צוותי תשתיות ויישומים ועם גורמי חוץ (CERT, ספקים, רגולטורים) תחקור פורנזי (מערכות, תחנות קצה, רשת) ככל שנדרש. ניתוח מידע ממערכות Threat Intelligence והטמעת תובנות בהגנות הובלת תרגילים תקופתיים ותרחישים סימולטיביים בתחום ה-IR. ליווי וניהול תגובה לאירועי תקיפה בזמן אמת, בשיתוף גורמי תשתיות, משתמשים וניהול בכיר.
דרישות:
ניסיון של 4 שנים לפחות בתחומי Incident Response / Threat Hunting – חובה. קורסים רלונטים בעולמות התוכן – GCIH, SANS 508/509, תואר אקדמאי רלוונטי – יתרון משמעותי. היכרות מעמיקה עם מערכות הגנה בארגון (FW, EDR, SIEM) – חובה. ניסיון בניתוח תעבורת רשת, חקירה פורנזית של תחנות קצה ושרתים – יתרון הכרות עם תשתיות ענן (Azure) ואירועי סייבר בסביבה היברידית – יתרון ניסיון בעבודה עם פלטפורמות - Threat Intelligence – יתרון. ניסיון בניהול צוות או הובלה מקצועית – יתרון. שליטה מעולה בעברית ובאנגלית (קריאה, כתיבה ודיבור) ניסיון מעשי בעולמות הסייבר ההגנתי (הגנה, זיהוי, תגובה, תחזוקה, כתיבת חוקים), כולל ניסיון קודם בתגובה לאירוע רחב היקף. הבנה מוכחת של מחזור החיים של איומי סייבר, התקפות, וקטורי תקיפה ושיטות ניצול, יחד עם הבנת טקטיקות ופרוצדורות של גורמי תקיפה (TTP). חשיבה אנליטית גבוהה ויכולת ניתוח נתונים, יכולת עבודה עצמאית בסביבה דינמית ומשימתית, תקשורת בין-אישית מעולה ועבודה מרובת ממשקים.
היקף משרה:
משרה מלאה
קוד משרה:
6532
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
|
תיאור תפקיד:
חברת COMBLACK מגייסת מנהלן/ית אבטחת מידע לארגון Enterprise מוביל במרכז! הזדמנות להשתלב בתפקיד מרכזי הכולל תחקור אירועי אבטחה, עבודה עם כלי הגנה מתקדמים והשפעה על מדיניות הסייבר הארגונית.
דרישות:
לפחות 3 שנות ניסיון בתפקיד אבטחת מידע בארגון Enterprise או חברת IT גדולה ניסיון בעבודה עם כלי הגנה כגון Defender, XDR, DLP ו-Firewalls ניסיון בתחקור אירועי אבטחת מידע, טיפול בהתראות ושחרורי דוא"ל היכרות עם תשתיות ארגוניות רחבות – שרתים, תקשורת ו-Active Directory אנגלית ברמה גבוהה ויכולת כתיבת מסמכים והנחיות טכניות
היקף משרה:
משרה מלאה
קוד משרה:
22317
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
|
תיאור תפקיד:
תיאור התפקיד: תפעול ושליטה במערכות SOC בדגש על Splunk.
חקירת אירועי סייבר (זיהוי, ניתוח ותחקור).
איסוף מידע ממקורות שונים וזיהוי מקורות מידע חדשים.
השתתפות בפרויקטים, בניית תוכן מיגון וניהול תצורת אבטחה במערכות הארגוניות.
הפקת דוחות, הצגת נתונים וממצאים להנהלה.
הצגת סטטוס וסקירות תקופתיות (שבועי/חודשי/רבעוני/שנתי).
בניית ועדכון תיקי לקוח לגופים מוגדרים.
פיתוח מיומנויות לעבודה תחת בקרת הנהלה.
דרישות:
דרישות: השכלה טכנולוגית – חובה.
לפחות שנה ניסיון כ־SOC Analyst – חובה.
היכרות עם מערכות SIEM, בדגש על Splunk – חובה.
ידע בפרוטוקולי תקשורת, מערכות הפעלה וכלי אבטחת מידע.
ניסיון עם סביבות OT/SCADA – יתרון.
אנגלית ברמה גבוהה (קריאה וכתיבה).
היקף משרה:
משרה מלאה
קוד משרה:
NS 25655
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים
שרון - חדרה וזכרון יעקב, נתניה ועמק חפר, רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
דרום - אשדוד, קרית גת, באר שבע, דימונה, אשקלון, קרית מלאכי, ערד וים המלח
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
|
תיאור תפקיד:
ארגון פיננסי באזור המרכז מגייס מנהל/ת SOC התפקיד כולל: עבודה עם מערכות SIEM, SOAR ו-EDR, הובלת צוות אנליסטים Tier 1 ו-Tier 2 וניהול כולל של פעילות ה-SOC, ניהול אירועי סייבר מקצה לקצה, חקירה מעמיקה של התראות מורכבות, ביצוע Threat Hunting ופעילות פורנזית, כתיבה וטיוב חוקי ניטור ובניית Playbooks לאוטומציה. עבודה בסביבת Multi-Cloud ובתשתיות מקומיות, הובלת פרויקטים לשיפור מערך ההגנה ועוד.
דרישות:
- שנתיים ניסיון כמנהל/ת SOC - 3 שנות ניסיון בתפקידי SOC כגון: Tier 2 או Incident Response - ניסיון מעשי עם מערכות SIEM כגון: Splunk או Sentinel וכתיבת שאילתות ב-XQL, KQL או SPL - ניסיון בביצוע חקירות פורנזיות, Threat Hunting והובלת תהליכי תגובה לאירועי סייבר - ניסיון בכתיבת סקריפטים ב-Python, PowerShell או Bash ועבודה עם AWS ו-Azure
היקף משרה:
משרה מלאה
קוד משרה:
152843
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
שרון - חדרה וזכרון יעקב, נתניה ועמק חפר, רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
|
שלחת קורות חיים למשרה זו בתאריך
SOC Analyst 
SOC Analyst
SOC Analyst
TSG
28/02/2026
תיאור תפקיד:
קבוצת TSG, חברת הייטק בטחונית הנסחרת בבורסה מגייסת SOC Analyst להצטרפות לצוות IT בסביבות טכנולוגיות מתקדמות. המשרה ממוקמת באור יהודה. תחומי אחריות:- ניטור התראות אבטחה ממערכות SIEM / EDR / XDR וביצוע סיווג ראשוני (Triage).
- חקירת אירועי אבטחה: איסוף לוגים, קורלציה, זיהוי דפוסי תקיפה (IOCs / TTPs).
- תגובה ראשונית לאירועים: בידוד תחנות וחשבונות, חסימות והסלמה לגורמים רלוונטיים.
- עבודה שוטפת מול צוותי IT לשיפור תהליכי המענה והקשחת מערכות.
- תיעוד ודיווח אירועים במערכות Ticketing והפקת דוחות תקופתיים.
- שיפור מתמיד של מערך האבטחה: טיוב חוקים ו־Use Cases, הפחתת False Positives.
דרישות:
- הבנה טובה ביסודות רשתות: TCP/IP, DNS, HTTP/S, VPN.
- היכרות עם מערכות Windows / Linux
- ולוגים בסיסיים.
- יכולת ניתוח לוגים ונתונים, סדר ויכולת תיעוד גבוהה.
- אנגלית טכנית ברמה טובה.
יתרון:- ניסיון או היכרות עם מערכות ניטור אבטחה (SIEM / EDR).
- ניסיון עם מערכות SIEM כגון: Splunk / Microsoft Sentinel / QRadar.
- ניסיון עם EDR/XDR כגון: Defender for Endpoint / CrowdStrike / SentinelOne.
- היכרות עם MITRE ATT&CK, IOC, זיהוי Phishing וחקירת Malware בסיסית.
- כתיבת שאילתות וסקריפטים: KQL / SPL / PowerShell / Python.
- הסמכות אבטחת מידע: Security+ / CySA+ / SC-200 / Splunk.
- כתיבה ותחזוקה של Playbooks.
*המשרה מיודת לנשים וגברים כאחד.
היקף משרה:
משרה מלאה
קוד משרה:
2057
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים
השפלה - ראשון לציון ונס- ציונה
|
תיאור תפקיד:
מחלקת הגנת הסייבר בחטיבה הטכנולוגית מפעילה מרכז הגנה בסייבר (SOC – Security operation center). המרכז פעיל 24/7 במשך 365 ימים בשנה.
במסגרת הפעלת מרכז ההגנה בסייבר, המחלקה מגייסת אנליסט SOC לצוות המתפתח במהירות, אשר תפקידו העיקרי הוא לזהות, לטפל ולהגיב לאירועי סייבר. במסגרת התפקיד, האנליסט אחראי על ניטור ותחקור של אירועי אבטחת מידע, תיעוד וכתיבה דוחות.
תיאור התפקיד: - התפקיד כולל זיהוי ותגובה לאירועי אבטחת מידע, תוך שימוש בכלים החדשים והמתקדמים בשוק.
- ניטור מערכות SIEM וטכנולוגיות מתקדמות.
- זיהוי חריגות וניטור תעבורת רשת, מערכות, מערכות רפואיות.
- האנליסט יספק תחקיר מעמיק ויציג את ממצאיו לאירוע האבטחה.
- ניטור איומים בצורה פרו-אקטיבית בסביבת הארגון.
- עבודה מול מחלקת נוספות לצורך פתרון בעיות ויישום פתרונות לאירועי אבטחת מידע.
דרישות:
דרישות התפקיד: - קורס רלוונטי (מגן סייבר, קורס אנליסט SOC) או תואר רלוונטי או ניסיון צבאי רלוונטי - חובה.
- ניסיון של שנה לפחות בעולמות ה-SOC - חובה.
- הכרות עם מוצרי אבטחת מידע וכלים כדוגמת: Windows Event Logs, SIEM, EDR, FW - חובה.
- הכרות עם מערכות DLP - יתרון.
- הכרות עם עולם Threat intelligence - יתרון.
- אנגלית ברמה גבוהה – חובה.
יכולות: - יכולת עבודה בסביבה מורכבת ומרובת משימות.
- יכולות כתיבת מסמכי תחקיר אירוע.
- יכולת עבודה בצוות ותקשורת בין-אישית טובה.
- ראש גדול, יוזמה ויכולת לימוד עצמי.
דגשים נוספים:
העבודה במשמרות (5-6 משמרות בשבוע) הכוללות משמרות לילה וסופי שבוע.
היקף משרה:
משרה מלאה, משמרות
קוד משרה:
14911
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
שרון - חדרה וזכרון יעקב, נתניה ועמק חפר, רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
|
תיאור תפקיד:
עבודה בחדר הבקרה הארצי על רשתות ה- DWDM / השידורים בקרה ותפעול רשתות התמסורת, השידורים והמערכות האינטראקטיביות של הרשת הארצית של HOT ניהול ותפעול אירועים מהשלב הראשוני ועד מתן אישור תקינות סופי עבודה אל מול ממשקים פנים ארגוניים (צוותי תפעול, הנדסה, מוקדי השידורים הראשיים של החברה) וממשקים חיצוניים דיווח לכלל הארגון על אירועים ברשתות בזמן אמת
דרישות:
רקע טכני / קורס רלוונטי - חובה ידע בתחום ה - DWDM – יתרון הכרות עם מערכות שידור/ דחיסת וידאו - יתרון ניסיון בתחום הבקרה בחברת תקשורת – יתרון השכלה בתחומי המחשוב והתקשורת - יתרון
היקף משרה:
משרה מלאה, משמרות
קוד משרה:
JB-187
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, חולון ובת-ים
שרון - חדרה וזכרון יעקב, נתניה ועמק חפר, רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
השפלה - ראשון לציון ונס- ציונה, רחובות
|
תיאור תפקיד:
למשרד ממשלתי בירושלים דרוש/ה מיישם/ת סייבר לצוות SOC אשר יישם את מעגלי ההגנה הנדרשים וייתן מענה תשתיתי טכנולוגי להגנת הסייבר מפני איומים ייחודיים למשרד
דרישות:
ניסיון של שנה בניטור אירועי CYBER. ניסיון של שנה בעבודה בחדר תפעול SOC. תיעוד, טיפול ואסקלציה לאירועי אבטחת מידע וסייבר. הערכת חומרה ראשונית לאירועי אבטחת מידע. ניסיון בתחקור אירועי אבטחה ברשתות תקשורת, במחשבים ופעילויות מחשידות הקשורות לאבטחת מידע. שיתוף פעולה עם צוותים טכניים לפתרון בעיות אבטחה ברשת ולהקטנתן. סיוע בהכלה ותיקון של איומי אבטחה ברשת. תמיכה במשתמשים בנושאים הקשורים לאבטחת מידע בהתאם למדיניות. היכרות מעמיקה עם מוצרי אבטחת מידע – SIEM, אנטי-וירוס, Firewall, IPS, DLP, בקרת גישה, הגנת התקנים ניידים. ניסיון יישום, שגרות תפעול, קונפיגורציה, דרכי התחזוקה ודרכי ניהול מערכות אבטחת מידע. היכרות עם תהליכי אבטחת מידע שגרתיים - ניהול חשבונות והרשאות, ניהול גישה וניטור מערכות.
היקף משרה:
משרה מלאה
קוד משרה:
19923
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים
ירושלים - ירושלים, יהודה ושומרון, בית שמש
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
|
תיאור תפקיד:
לארגון גדול בתל אביב דרוש/ה SOC tier 1 Analyst. צוות ה- SOC הינו חלק מהיחידה להגנה מבצעית במערך אבטחת מידע והגנת הסייבר. מטרתה לספק מטריית הגנה רחבה לנכסי הארגון בכדי לשמור על חסיונם, אמינותם וזמינותם. הצוות אמון על תהליך ההתמודדות עם אירועי סייבר חשודים. כחלק מעבודתו נדרש ליישם מתודולוגיות ניטור מתקדמות ולבצע חקירות מבצעיות בכדי לספק מענה למרחב האיומים, הסיכונים והחשיפות בתוך ומחוץ לארגון. המשרה היא במשמרות 24/7 כולל חגים, משרה מלאה (כ-5 משמרות בשבוע), נדרשת ניידות כשאין תחב"צ מהות התפקיד: · זיהוי, תגובה ומניעה של איומי סייבר על הארגון נכסיו ולקוחותיו · ניתוח וחקירת מתקפות ואירועי סייבר שוטפים וחריגים · קבלת החלטות ויכולת ניהול סיכון מושכלת בזמן אמת בהתאם לאירועים שונים · ראייה רחבה והיכרות עם התשתית, מערכות מגוונות והבנת פערי האבטחה הפעלה ושליטה במערכות טכנולוגיות מרובות ומורכבות
דרישות:
בוגר/ת קורס/הכשרה מקצועית בתחום הסייבר- חובה
בעל/ת סקרנות טכנולוגית ויכולת למידה עצמית
מסוגלות לעבוד בתנאי לחץ ובעל/ת יכולת בינאישית גבוהה
היכרות עם מוצרי הגנה ואבטחת מידע
היכרות עם פרוטוקולי תקשורת ומערכות הפעלה
חשיבה אבטחתית והיכרות מעמיקה עם עולם ההגנה בסייבר
היכרות עם מושגים וטכנולוגיות מעולמות הענן
עבודה בתפקיד טכנולוגי - יתרון
היקף משרה:
משרה מלאה, משמרות
קוד משרה:
JB-00145
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
|
תיאור תפקיד:
לחברה מובילה בלוד דרוש/ה בקר/ית SOC! במסגרת התפקיד: ניטור אירועי אבטחת מידע למגוון חברות וארגונים, זיהוי אירועים וביצוע פעולות מניעה, איתור התקפות, ביצוע הערכת סיכונים ועוד.
דרישות:
- מינימום חצי שנה ניסיון כבקר/ית SOC - חובה - בוגר/ת קורס אבטחת מידע – חובה-הכרה והבנה של פרוטוקולי תקשורת ןהיכרות עם פורטים נפוצים. - שליטה בסוגי מתקפות סייבר ונוזקות: Phishing , Ransomware . - הכרות עם מוצרי תקשורת ואבטחת מידע: FW, NAC, AV, SWITCHES, SSLVPN, EDR, AV, anti-fishing . - היכרות עם מערכות SIEM, לפחות אחד מ: QRADAR, SPLUNK, ARCSIGHT
היקף משרה:
משמרות, לפי שעות
קוד משרה:
236221
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
ירושלים - ירושלים, יהודה ושומרון, בית שמש
דרום - אשדוד
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
|