דרושים » אבטחת מידע וסייבר » דרוש /ה אנליסט /ית חמ"ל סייבר

ארגון ממשלתי באזור ירושלים מגייס אנליסט/ית SOC
התפקיד כולל: ניטור, תחקור ותיעוד של אירועי אבטחת מידע וסייבר, מתן מענה ראשוני והערכות חומרה לאירועים, טיפול באירועי אבטחה ברשתות ומערכות מחשוב, תפעול מערכות אבטחת מידע מתקדמות.

דרוש/ה SOC מנוסה לארגון ממשלתי לתפקיד במשמרות 24/7.
שכר שעתי גבוה!!!
התפקיד כולל איסוף ותחקור מידע אודות פרצות אבטחת מידע, איומים וסיכונים,
יישום מערכות הגנת סייבר כולל התקנה, ניהול, תפעול ותחזוקה של מוצרים כמו
Antivirus, Firewall, IPS, DLP
יישום תהליכי אבטחה שגרתיים כמו:
ניהול חשבונות והרשאות משתמשים, סיסמאות, גישת משתמשים, אבטחת ציוד קצה והתקנים ניידים,
זיהוי וטיפול ראשוני באירועי אבטחה בהתאם לסוג התקיפה.

לארגון ציבורי דרוש/ה אנליסט סייבר TIRE 1
עבודה במשמרות 24/7

חטיבת הסייבר בקבוצת יעל מגייסת אנליסט/ית אבטחת מידע לארגון יצרני מוביל!
השתלבות בצוות אבטחת המידע ובכפיפות ל- CISO של ארגון טכנולוגי ומתפתח הפועל בסביבה היברידית המשלבת שירותים בענן ובתשתיות מקומיות.

התפקיד כולל

- טיפול בהתראות ותגובה לאירועים מורכבים בזמן אמת - איסוף נתונים, ניתוח, חקירה, טיפול והסקת מסקנות מתוך SIEM /SOAR בשיתוף פעולה שוטף עם צוות ה- SOC של ספק MSSP.
- עבודה שוטפת ומעמיקה מול מערכות SIEM ו-EDR- ניתוח מתקדם של אירועים ואיומים, הסקת מסקנות מבוססות מודיעין ואנומליות, כתיבה ואופטימיזציה של חוקים (correlation rules), פיתוח תרחישי תגובה מותאמים לארגון, וזיהוי מגמות חוזרות לצורך חיזוק מערך ההגנה הארגוני.
- הובלת תהליכי Threat Hunting תוך שימוש במודיעין סייבר (Cyber Threat Intelligence) לזיהוי התנהגויות חריגות ופיתוח חוקים מותאמים לגילוי מוקדם.

חברת Mertens - MalamTeam  מגייסת איש. אשת אבטחת מידע וסייבר ענן לארגון מוביל באזור גוש דן!   

תיאור משרה:
התפקיד כולל אחריות על ביצוע ביקורות וסקירות עבור רכיבי הענן בסביבות Azure ו-AWS באמצעות מערכות אבטחה מתקדמות, לצד פיתוח ותחזוקה של התראות במערכת SIEM Sentinel.
במסגרת התפקיד יש לעסוק בפיתוח אוטומציות ופלייבוקים במערכת SOAR, בהטמעה ובתחזוקה של מוצרי אבטחת מידע בענן, וכן בניטור ושיפור מתמשך של בקרות אבטחה בהתאם ל-Best Practice המקצועי.
התפקיד כולל ניתוח דוחות מודיעין סייבר ויישום המלצות אופרטיביות, מתן מענה מתקדם (Tier 3) לאירועי אבטחת מידע בענן, ביצוע Threat Hunting בסביבות ענן והובלת POC לטכנולוגיות חדשות ומגוונות בתחום.

לארגון פיננסי מוביל במרכז דרוש.ה מיישם /ת SPLUNK
התפקיד כולל:
* קליטה וחיבור מקורות לוגים (on-prem ו- cloud) אל פלטפורמת Splunk (Enterprise / Cloud)
* בניית תהליכי אינדוקס, ניהול sourcetypes, ויישום parsing ו- field extractions
* יצירת תוכן אפליקטיבי: חוקים (correlation/searches), דוחות, דשבורדים ו- alerts מותאמים
לצרכים העסקיים והארגוניים
* עבודה מול צוותי אבטחת מידע, DevOps ותשתיות לצורך אפיון דרישות ותמיכה בפעילות
השוטפת
* ניטור שוטף ושיפור ביצועי הפלטפורמה וה- searches
* תיעוד פתרונות ותהליכים, ומתן תמיכה למשתמשים פנימיים

הזדמנות ראשונה בעולם מחקר הסייבר!
התפקיד כולל למידה ומחקר, הקשחת מערכות, חקירת תקשורת ופריסת פרוטוקולים, לצד התנסות בתחומי פורנזיקה, רשתות ואיומי סייבר.
סביבת עבודה חדשנית, צוות מקצועי ותומך, ואפשרות לצמיחה אמיתית בתחום!

קליטה וחיבור מקורות לוגים)prem-on ו-cloud)אל פלטפורמת(Cloud / Enterprise (Splunk
בניית תהליכי אינדוקס, ניהול sourcetypes, ויישום parsing ו-extractions field
יצירת תוכן אפליקטיבי: חוקים)searches/correlation), דוחות, דשבורדים ו-alerts מותאמים
לצרכים העסקיים והארגוניים
עבודה מול צוותי אבטחת מידע, DevOps ותשתיות לצורך אפיון דרישות ותמיכה בפעילות
השוטפת
ניטור שוטף ושיפור ביצועי הפלטפורמה וה-searches
תיעוד פתרונות ותהליכים, ומתן תמיכה למשתמשים פנימיים

המשרה בת"א אך יתקיים מעבר בשנת 26 ללוד