דרושים » אבטחת מידע וסייבר » אנליסט /ית ומיישם סיכוני סייבר

* גיבוי ובקרה מלאה (Tier 2) על הפעילות השוטפת בתחקור אירועים של צוות ה- SOC
* ניתוח מעמיק של מידע המתקבל מכלל המערכות המנוטרות וכלי האבטחה השונים
* אפיון וכתיבת חוקים וקורלציות בין סוגי אירועים המתקבלים ממגוון המערכות המנוטרות, בהתחייסות לתהליכים תפעוליים ועסקיים
* כתיבת נהלים והוראות עבודה (Playbooks)
* יישום שגרות עבודה יומיות וניהול משימות בשוטף
* ליווי פרוייקטים כחלק מתהליך חיבור מערכות חדשות (פנים ארגוני + אינטגרטורים)
* אפיון וכתיבת דוחות ודשבורדים לזיהוי מגמות וחריגות
* ניתוח דיווחי מודיעין סייבר, הטמעה וניטור IOC בתהליכי הניטור והבקרה
* אחריות על תרגולי מודעות סייבר בארגון

אנחנו בבינת מגייסים Analyst TIER 2 מנוסה, לתפקיד שמשלב 50% עבודה כאנליסט/ית ו-50% עבודה ביישום ותפעול פתרונות אבטחת מידע. התפקיד דורש יכולת להתמודד עם אירועי סייבר מורכבים, להוביל חקירות מעמיקות ולהפעיל מוצרי אבטחת מידע מתקדמים.

איך ייראה היום שלך:
ניהול ותפעול מוצרי אבטחת מידע, כגון: EDR, אנטי-וירוס, חומות אש (FW), מוצרי NAC ועוד.
אסקלציה ופתרון אירועים ל- Tier 1.
ניטור מערכות ואירועי סייבר בזמן אמת, איתור איומים ומתן תגובה ראשונית.
חקירת אירועי סייבר מורכבים וביצוע תחקורים מעמיקים

מיקום:רמת החייל

- אחריות לטיפול מקצועי בחשד לאירועי סייבר
- פיקוח על הפעילות השוטפת של מרכז הניטור וניהול משימות של אנליסטים T1
- מעקב רציף על האירועים / חשד לאירועים
- ניהול משמרות ניטור
- הקצאה וניהול משימות במרכז הניטור
- הפעלת צוותים לניהול תגובה לאירועי סייבר
- ניהול ומעקב פערי ניטור מול הצוותים הרלוונטיים

אלעד מערכות מגייסת אנליסט.ית מודיעין סייבר לארגון מוביל בתל אביב!
התפקיד כולל איסוף וניתוח מודיעין איומים ממקורות שונים, ניטור וניהול פגיעויות, חקירת אירועי סייבר ומתן המלצות בלימה, עבודה מול צוותי SOC ומחלקות שונות, ושימוש במתודולוגיות כגון MITRE ATT&CK לשיפור עמדת ההגנה הארגונית.

חילן הינה חברה מובילה בישראל בפיתוח פתרונות תוכנה כשירות (SaaS) ומציעה פתרון מקיף לניהול ההון האנושי בארגון.

אנחנו מחפשים אנליסט.ית אבטחת מידע להצטרף לצוות מקצועי ודינמי.

מה בתפקיד?
תחקור, ניתוח וסיווג ראשוני של אירועי אבטחת מידע וסייבר
טיפול באירועים עד לסגירה מלאה, כולל תגובה ותחקור מעמיק
עבודה עם לוגים ממגוון מערכות: אבטחת מידע, תשתיות ואפליקציות

אם את.ה אוהב.ת לעבוד בסביבה טכנולוגית מתקדמת, עם אתגרי אבטחת מידע אמיתיים מקומך איתנו!

***המשרה ללא משמרות.

חבר בצוות מיישמי סייבר, האחראי על תפעול שוטף, תחזוקה והטמעה של פתרונות אבטחת מידע בסביבות ענן. התפקיד כולל ניהול ממשקים עם צוותים פנימיים וספקים חיצוניים, טיפול בממצאי אבטחה, שילוב מערכות חדשות והסרת ישנות, ניהול גישה וזהויות, ותחזוקת תשתיות אבטחה.
תפעול מערכות אבטחת מידע בענן (בדגש על AWS)
טיפול בממצאי אבטחה, תיוג, תחקור ותיקוף מול בעלי מערכות
השתתפות והובלה של תהליכי בדיקה והטמעה של פתרונות חדשים
ניהול פורטל גישה ארגוני הוספה/הסרה של אפליקציות, טיפול בתקלות גישה
כתיבת סקריפטים (PowerShell) למשימות תפעוליות
השתתפות בפגישות סטטוס, סנכרון עם צוותי DevOps, אבטחת מידע וענן
יכולת להטמיע ולתחזק פתרונות אבטחת מידע בסביבות ענן
ניסיון תפעולי עם כלי Posture בענן, כולל ניהול ממצאים, תחקור, תיוג, תיקוף והסרה
הבנה מעשית בתהליכי ניטור, טיפול בהתראות, והובלת תהליכי שיפור אבטחה
עבודה שוטפת מול בעלי מערכות בענן לצורך תיקוף ממצאים
**יש עבודה 2 פעמים מהבית**

אנחנו מחפשים NOC Analyst ללקוח גדול באזור השפלה.
האנליסט יהיה חלק מצוות NOC, כחלק מתפקידו יידרש האנליסט לבנות ולתחזק מסכי ניטור מבוססי Splunk ובנוסף יצירת התראות.
נדרשת בקרה וניתוח נתונים אשר מתקבלים במרכז הנוק כגון: יצירת דוחות בקרה שוטפים, ניתוח מידעים ממערכות הניטור, הבנת מגמות ומתן המלצות וכו'
נדרשת זמינות לניתוח תקלות בזמן אמת, העבודה הינה בשיתוף פעולה עם צוותים נוספים בארגון: צוותי data, תשתיות, פיתוח וכו'.
משרה מלאה ראשון עד חמישי.

לחברת IT המובילה בתחום פתרונות תוכנה כשירות (SaaS) לניהול ההון האנושי בארגונים דרוש/ה אנליסט.ית אבטחת מידע ( SOC )!
תל אביב l קו רכבת
               
במסגרת התפקיד:
תחקור, ניתוח וסיווג ראשוני של אירועי אבטחת מידע וסייבר
טיפול באירועים עד לסגירה מלאה, כולל תגובה ותחקור מעמיק
עבודה עם לוגים ממגוון מערכות: אבטחת מידע, תשתיות ואפליקציות
ניטור הרשת ומתן מענה מהיר לתקלות

דרוש/ה אנליסט/ית SOC Tier 1 לחברת ניהול משאבים מובילה באזור השרון.

במסגרת התפקיד:
תגובה ראשונית לאירוע המזוהה על ידי מערכת ה - SIEM
אחריות על תיעוד וניהול חקירת אירועים.
זיהוי ראשוני וחקירה של אירועי סייבר.
ניטור רשת IT ורשת OT.
זיהוי אנומליות וביצוע חקירה פרואקטיבית.

לארגון ממשלתי גדול ומוביל טכנולוגית בירושלים דרוש/ה  Cyber Forensics and Incident Response Analyst
עבודה במודל  היברידי רחב וגמיש!
תיאור התפקיד: החוקר/ת יצטרף/תצטרף לצוות תגובה לאירועי סייבר (Incident Response), האחראי על היערכות ותגובה מקצועית לאירועי סייבר ברמה הלאומית.
בשגרה פועל הצוות להקמת ולתחזוקת תשתיות חקירה ופורנזיקה, כתיבת נהלים ותכנון מתודולוגיות תגובה. בעת אירוע, הצוות משמש כיחידת חקירה, הכלה והתמודדות עם תקיפות, כולל הפקת מסקנות וכתיבת דוחות חקירה מקצועיים.
תחומי אחריות מרכזיים:
ניתוח עומק וחקירה של אירועי סייבר מורכבים.
חקירה פורנזית (Disk Image, Memory).
הקמה, תחזוקה ותפעול שוטף של תשתיות חקירה ופורנזיקה.
חקירת Malware סטטית ודינמית.
כתיבת נהלים, מדריכים ודוחות חקירה מקצועיים.
הפקת לקחים, המלצות אסטרטגיות וחיזוק החוסן הארגוני בעקבות אירועים.