תיאור תפקיד:
אנחנו מחפשים מומחה אבטחת מידע מצוות לביצוע ניטור, בקרה ותגובה לאירועי אבטחה (Incident Response)
התפקיד כולל תחקור אנומליות, ביצוע מבדקי חוסן וחדירות, ניטור רשתות ותשתיות ענן, וכתיבת נהלים ותחקירים
ניטור ובקרה ותגובה לאירועי SOC ואנומליות
שימוש במערכות EDR/XDR, NAC, WAF ו-Firewall
ניטור ותחקור תשתיות ענן (GCP/Workspace, Azure/365, AWS)
כתיבת חוקים, סקריפטים ו-Playbooks למערכות SIEM/SOAR
ביצוע מבדקי חוסן (Vulnerability Assessments) וסימולציות תקיפה (Attack Simulation)
תחקור תוכנות זדוניות (Malware) ושימוש בכלים כגון Metasploit, Nmap, Kali Linux ו-Burp Suite
דרישות:
ניסיון של 5 שנים ומעלה בתחום
היכרות מעמיקה עם מתודולוגיות OWASP ו-MITRE ATT&CK
ידע רחב בתחקור אירועי אבטחה וזיהוי תוכנות זדוניות
ניסיון בעבודה בצוותי Red Team/PT
הסמכות מועדפות: OSCP, OSCE, GPEN, CEH, GCIH וכדומה