חברת Comblack מגייסת אנליסט/ית סייבר לחברה פיננסית במרכז הארץ!
יש לך ניסיון עם QRadar ואהבה לזיהוי איומים? אנחנו מחפשים אותך!

תפעול מערכות ניטור ואבטחת מידע
הקמת חוקי זיהוי ואפיון התראות
עבודה מול צוותים שונים בארגון

קבוצת יעל מגייסת אנליסט/ית אבטחת מידע עבור ארגון מוביל!

תיאור התפקיד:
- כתיבת חוקי קורלציות, טיוב ושיפור קורלציות באופן שוטף, פרסור לוגים במערכות SIEM.
- אחריות על חקירת אירועי אבטחת מידע רבים החל מטיפול, בדיקה וסגירה, מימוש אוטומציה תפעוליות לביצוע חקירות איטרטיביות.
- אחריות על חילוץ תובנות מחקריות ממידע מודיעיני-טכנולוגי, ביצוע מבדקי חדירות PT.
- IR- (שוטף), מחקר ואנליזה של אירועים עולמיים, פיתוח כלי פורנזיקה ייעודיים, השמשת כלים פומביים, מחקר חוקים ותוה"ג ספציפית לארגון, כתיבת וטיוב סד"פ לכל תרחיש.
- שימוש בכלי פורנזיקה, איסוף עדויות, הצלבת מודיעין, חקירה של כלל הכלים להבנת האירוע, הכלת האירוע, כתיבת והפעלת הפעלת אוטומציות, שימוש וטיוב במודיעין ארגוני (חיצוני ופנימי) לפני ואחרי אירוע סייבר.

עבודה כחלק מצוות ה- SOC בארגון גדול ומעניין שתפקידו לבצע ניטור פעילות סייבר, לזהות ולתחקר אירועים בזמן אמת ולספק תגובה פרואקטיבית במספר פלטפורמות.
מתן מענה ופתרון תקלות בזמן מוגדר (SLA)
המשרה מיועדת לאנשים עם מוטיבציה גבוהה ורצון להתפתח מקצועית, אנשים שאוהבים לחקור אירועי סייבר פנימיים וחיצוניים ולנתח פעילות זדונית ולזהות דפוסים וקשרים בין אירועים במערכות הארגוניות.
המשרה דינאמית, עם למידה מתמשכת, תוך שימוש במערכות רבות שנועדו לניטור ותחקור.

- אחריות לטיפול מקצועי בחשד לאירועי סייבר
- פיקוח על הפעילות השוטפת של מרכז הניטור וניהול משימות של אנליסטים T1
- מעקב רציף על האירועים / חשד לאירועים
- ניהול משמרות ניטור
- הקצאה וניהול משימות במרכז הניטור
- הפעלת צוותים לניהול תגובה לאירועי סייבר
- ניהול ומעקב פערי ניטור מול הצוותים הרלוונטיים

דרוש/ה אחראי.ת אבטחת מידע לתחום תפעול ותשתיות לארגון פיננסי טכנולוגי מוביל. 
 התפקיד כולל  בחינה, תחזוקה תפעול ותמיכה של מערכות אבטחת מידע השונות בארגון (לדוגמא: Firewall, IPS, WAF, SSL-VPN, NAC, SIEM, Proxy)
ליווי וביצוע הטמעת מערכות אבטחת מידע חדשות, עבודה היא כחלק מצוות של 5 אנשים.

חברה גלובלית בתחום המדיקל במרכז הארץ מגייסת Information Security Officer
התפקיד כולל: עבודה עם מדיניות אבטחת מידע, הגדרת נהלים ותוכניות עבודה, ייעוץ ואפיון פתרונות בתחום, ניהול פרויקטים בתחום ה-GRC והסייבר, עבודה עם רגולציות גלובליות, ביצוע סקרי אבטחת מידע, ייעוץ ליישום פתרונות אבטחה מתקדמים ועוד.

לחברה המובילה Experis Solutions, דרוש/ה SOC Analyst entry level להשתלבות בצוותי החברה.
התפקיד כולל ביצוע בקרה שוטפת באמצעות מערכות ניטור מגוונות ומתן מענה ראשוני לאירועי אבטחת מידע.
הזדמנות מעולה להיכנס לחברה מובילה, להשתלב בצוות SOC מתפתח ומוביל טכנולוגית, וליהנות מתנאי העסקה מעולים.

איך יראה היום-יום שלך
קביעת סדרי עדיפויות לאירועי אבטחת מידע וסייבר המנוטרים באמצעות תשתיות ההגנה של החברה בהתאם לרמות סיכון משתנות תוך התחשבות בפוטנציאל הנזק והסבירות להתממשותו
ביצוע בקרה שוטפת באמצעות מערכות ניטור ובקרה
ניטור ובדיקת תקינות מערכות ההגנה של החברה
ביצוע פעולות אקטיביות ראשוניות בתשתיות אבטחת המידע בעת חשש לאירוע
גורם מסייע ומשלים בתהליכי תחקור אירועי סייבר

הצטרפות לצוות האחראי על תשתיות הניטור והתגובה לאירועי סייבר בדגש על פיתוח אוטומציות ואינטגרציות מול API
התפקיד כולל תפעול ועבודה שוטפת מול מערכות SIEM (בדגש על Splunk) חיבור מקורות מידע חדשים (לעיתים נדרשת כתיבת אפליקציה/ אינטגרציה ייעודית לצורך תשאול המידע ב API), טיפול במידע, כתיבת חוקי ניטור, בניית דשבורדים, ניתוח מידע ( data analytics)
תפעול ועבודה שוטפת מול SOAR (בדגש על XSOAR Demisto) הטמעת וכתיבת אינטגרציות מול ממשקים חדשים, כתיבת פלייבוקים ואוטומציות
עבודה מול צוות SOC וצוותי אנליסטים, לצורך איפיון חוקים, בניית דשבורדים ואוטומציות
משרה מלאה בראשון לציון

אחראי/ת בקרת תהליכי הגנת סייבר עבור ארגון בריאות גדול במרכז
התפקיד כולל: מעקב, ניהול ובקרה על ממצאים, חולשות ופגיעויות הנובעות ממגוון פעילויות בתחום הסייבר, ניטור מערכות, חולשות, קונפיגורציות, סקרים ו-PT, תכלול וטיפול מול הצוותים השונים ועוד.

התפקיד כולל ניהול, תחזוקה והקשחה של מערכות אבטחה בסביבת ארגון מורכבת ורגישה. התפקיד משלב הבנה עמוקה בטכנולוגיות Microsoft ובטכנולוגיות נוספות ויכולות תחקור ואוטומציה.
יישום וניהול פתרונות אבטחה על תחנות קצה, תפעול שוטף של מערכות: EDR, AV, Firewall, NAC, SIEM, Mail
ניהול ותחזוקה של Azure AD, Defender for Endpoint/Identity/Cloud, Intune
מענה לאירועי אבטחת מידע בזמן אמת (חקירה, תגובה, תיעוד)
יישום ותחזוקת פתרונות ניהול זהויות, הרשאות וגישה (IAM, PAM)
ביצוע הקשחת ותחזוקה שוטפת של מערכות קצה בהתאם למדיניות האבטחה הארגונית.
שותפות בגיבוש מדיניות אבטחת מידע ארגונית
עבודה מול צוותים פנימיים
משרה מלאה בחולון