תיאור תפקיד:
חברת COMBLACK מגייסת Penetration Tester לארגון פיננסי מוביל! התפקיד כולל ביצוע מבדקי חדירה למערכות WEB, MOBILE, תשתיות, סביבות ענן, AI, ביצוע סקרי סיכונים, פיתוח יכולות תקיפה חדשות ועבודה מול גורמי פיתוח וטכנולוגיה.
דרישות:
3+ שנות ניסיון בביצוע מבדקי חדירה למערכות WEB, MOBILE- חובה ניסיון מעמיק בעולמות ה PT- חובה ידע מעמיק במתודולוגיות OWASP, MITRE, NIST- חובה הבנה בפרוטוקולי תקשורת וטכניקות תקיפת רשת- חובה ניסיון בסביבות AWS, Azure- יתרון משמעותי
היקף משרה:
משרה מלאה
קוד משרה:
24128
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
|
תיאור תפקיד:
חברת Mertens Malam Team מגייסת מיישם.ת הגנת סייבר SIEM לארגון גדול בירושלים תיאור: במסגרת התפקיד עבודה בתחום ה-Observability ביחידת טכנולוגיות וסייבר, האחראית על תפעול ותחזוקת תשתיות, מערכות מידע והגנה על מוצרים בסביבות הענן הציבורי AWS ו-GCP. התפקיד כולל תכנון, ארכיטקטורה, תפעול ותחזוקה של מערכות SIEM ומערכות לניהול לוגים בהיבטים תשתיתיים, אפליקטיביים ואבטחתיים. בנוסף, התפקיד כולל הובלת תהליכי איסוף לוגים ממקורות מידע שונים, ביצוע אגרגציה, אופטימיזציה ואוטומציה של המידע, טיפול בתקלות מורכבות ועבודה מול צוותי ענן, סייבר, תשתיות ופיתוח.
דרישות:
ניסיון של 5 שנים ומעלה בתחום הגנת הסייבר, SIEM, ניהול לוגים או תחומים טכנולוגיים רלוונטיים ניסיון בארכיטקטורה, ניהול ותפעול של מערכות SIEM ומערכות ניהול לוגים ארגוניות ניסיון בתהליכי איסוף לוגים, שילוב מקורות מידע, אגרגציה ואופטימיזציה של מידע ניסיון בעבודה בסביבות ענן AWS ו-GCP ניסיון בכתיבת סקריפטים ואוטומציות
היקף משרה:
משרה מלאה
קוד משרה:
37105
אזור:
מרכז - מודיעין
ירושלים - ירושלים, יהודה ושומרון, בית שמש
|
תיאור תפקיד:
הובלת צוות חוקרים המטפלים בחקירה של אירועי סייבר, יכוונו את הצוות לשימוש בכלים המתאימים, יפקחו ויבקרו את התוצרים, כמו כן, יגבשו מענה מתאים על פי סוג האירוע וצרכי המערך.
דרישות:
- 5 שנות ניסיון במצטבר כחוקר סייבר
- חוקר סייבר בתפקיד האחרון של המועמד
- ניסיון במחקר סייבר בשניים או יותר מהתחומים הבאים: מחקר נוזקות או מחקר חולשות או מחקר פורנזי או מחקר פרוטוקולי תקשורת או מבדקי חדירות או הנדסה לאחור
- ניסיון בניתוח תעבורת רשת ופרוטוקולי תקשורת TCP/IP
- ניסיון בפורנזיקה מסוג Host Based
- ניסיון בהובלת צוות תגובה לאירועי סייבר (Incident Response)
היקף משרה:
משרה מלאה
קוד משרה:
JB-02496
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים
דרום - אשדוד, קרית גת, באר שבע, דימונה, אשקלון, קרית מלאכי, ערד וים המלח
השפלה - ראשון לציון ונס- ציונה
|
תיאור תפקיד:
לעבודה במוקד SOC ארגוני 24/7, מתן מענה ראשוני לאירועי אבטחת מידע וניטור מערכות הגנה. התפקיד כולל עבודה במשמרות כחלק ממערך SOC הפועל סביב השעון. ניטור מערכות אבטחת מידע זיהוי ותגובה ראשונית לאירועי סייבר תפעול מערכות SOC תיעוד, סיווג והסלמה של אירועים
דרישות:
- ניסיון או הכשרה בתחום אבטחת מידע או SOC - נכונות לעבודה במשמרות חובה - יכולת עבודה בתנאי לחץ ובסביבה מבצעי - זמינות ל-5 משמרות בשבוע
היקף משרה:
משמרות
קוד משרה:
JB-02469
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים
השפלה - ראשון לציון ונס- ציונה
|
תיאור תפקיד:
קבוצת יעל מגייסת אנליסט/ית SOC Tier 1 לארגון ממשלתי גדול בירושלים תיאור התפקיד: - זיהוי, ניטור וטיפול ראשוני באירועי סייבר במרכז הבקרה הממשלתי (SOC).
- תפעול ותחזוקת מערכות SIEM ו-SOAR לצורך איתור, חקירה ותחקור אירועי אבטחת מידע.
- ביצוע חקירות ראשוניות של אירועי סייבר, חקירת קבצים ועמדות קצה וביצוע פעולות פורנזיקה בסיסיות.
- עבודה מול צוותי אבטחת מידע, תשתיות ומערכות מידע במשרדי הממשלה ובגופים חיצוניים.
- כתיבת דוחות מקצועיים, תיעוד אירועים ומתן שירות מקצועי לגורמים שונים בארגון.
דרישות:
- השכלה רלוונטית
- לפחות שנתיים ניסיון בתחום הסייבר, ניטור ובקרה או טיפול באירועי אבטחת מידע.
- ניסיון בעבודה עם מערכות SIEM ו/או בסביבת SOC.
- ניסיון בזיהוי, ניתוח וחקירת אירועי סייבר.
- היכרות עם מוצרי אבטחת מידע ותקשורת.
- היכרות עם מערכות הפעלה Windows ו-Linux.
- ניסיון בעבודה עם סביבות ענן בדגש על AWS ו-GCP – יתרון.
- ניסיון בעבודה עם מערכות SOAR ואוטומציה – יתרון משמעותי.
- ידע או ניסיון בכתיבת סקריפטים ב-PowerShell ו/או Python – יתרון.
היקף משרה:
משרה מלאה
קוד משרה:
25116
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
ירושלים - ירושלים, יהודה ושומרון, בית שמש
דרום - אשדוד, אשקלון
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
|
תיאור תפקיד:
תפקיד בכיר בדיסציפלינת הגנת הפרטיות, עם אוריינטציה מודיעינית סייבר. התפקיד כולל הקמה ובניית תשתיות מודיעין, ניתוח איומים מתקדמים ועבודה עם טכנולוגיות מתקדמות בסביבות פיתוח ונתונים בתחום הגנת פרטיות ומודיעין סייבר הקמת תשתית מודיעין סייבר בתחום הפרטיות ניתוח איומים ופעילות חשודה עבודה עם מערכות SIEM ומוצרי אבטחת מידע שילוב הבנת פיתוח, CI/CD, ETL ו-AI עבודה ברמות Tier 2 ו-Tier 3
דרישות:
- ניסיון משמעותי באבטחת מידע, פרטיות או מודיעין סייבר - אוריינטציה מודיעינית מובהקת - יתרון משמעותי לבוגרי תפקידי קצין מודיעין - ניסיון עם Splunk ו-Palo Alto - הבנה טכנולוגית עמוקה בסביבות מתקדמות
היקף משרה:
משרה מלאה
קוד משרה:
JB-02470
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים
השפלה - ראשון לציון ונס- ציונה
|
תיאור תפקיד:
ביצוע מבדקי חדירות אפליקטיביים, תשתיתיים ובסביבות ענן.
הובלת סימולציות תקיפה (Red Team) מול מערכות קריטיות.
זיהוי חולשות אבטחה מורכבות והובלת תהליכי תיקון מול צוותי פיתוח ותשתיות.
עבודה שוטפת מול צוותי SOC, IR ואבטחת מידע.
כתיבת דוחות מקצועיים בעברית ובאנגלית.
שיפור ופיתוח מתודולוגיות תקיפה בארגון.
דרישות:
לפחות 5 שנות ניסיון בבדיקות חדירה (Penetration Testing) ו/או Red Team.
שליטה מעמיקה באבטחת Web, תקיפות תשתית ו-Active Directory.
ניסיון בעבודה עם Burp Suite, Nessus, Nmap, Metasploit ו-BloodHound.
ניסיון בכתיבת סקריפטים ב-Python, Bash או PowerShell.
היכרות מעמיקה עם רשתות תקשורת וסביבות ענן (AWS, Azure, GCP).
ניסיון בבדיקות API ו-Mobile – יתרון.
היכרות עם OWASP, NIST ו-MITRE ATT&CK – יתרון.
הסמכות כגון OSCP, OSEP או OSWE – יתרון משמעותי.
היקף משרה:
משרה מלאה
קוד משרה:
NS 27331
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
שרון - חדרה וזכרון יעקב, נתניה ועמק חפר, רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
|
תיאור תפקיד:
ניהול, תפעול ותחזוקה של מערכות הגנת סייבר ארגוניות, תוך הבטחת זמינותן, תקינותן והגנה על תשתיות המידע. אחריות על יישום תהליכי אבטחת מידע, ניטור וטיפול ראשוני באירועי סייבר, לצד ניהול פתרונות בקרת גישה, בידול והגנת רשת. עבודה שוטפת מול צוותים טכנולוגיים לצורך הטמעת פתרונות אבטחה, תחזוקת מערכות קריטיות ושיפור מתמיד של מערך ההגנה הארגוני.
דרישות:
ניסיון של 5 שנים לפחות ידע ונסיון במערכות בידול של Waterfall ידע ונסיון במערכות IDP ו-PAM של סייברארק ידע ונסיון במערכות SSE בדגש על NETSKOPE ידע ונסיון במערכות F5 לרבות APM, LTM, ASM
היקף משרה:
משרה מלאה
קוד משרה:
JB-02514
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים
ירושלים - ירושלים, יהודה ושומרון, בית שמש
השפלה - ראשון לציון ונס- ציונה
|
תיאור תפקיד:
אחריות על ניטור ובקרה שוטפים של מערכות ואירועי אבטחת מידע, טיפול ותגובה לאירועי סייבר, ביצוע וליווי מבדקי חוסן, ניטור רשתות ורכיבים, תחקור התראות ואנומליות, עבודה שוטפת מול צוות ה SOC, צוותי תשתיות ותפעול אבטחת מידע, וכן כתיבה ויישום של נהלים.
דרישות:
- 5 שנות ניסיון במצטבר בתחום אבטחת מידע / סייבר
- איש סייבר / אנליסט אבטחת מידע בתפקיד האחרון של המועמד
- ניסיון ביישום, ניהול ותחזוקה של מערכות הגנת סייבר (Firewall או IPS או DLP או אנטי-וירוס או NAC או WAF)
- ניסיון בעבודה עם מערכות EDR או XDR
- ניסיון בניטור ותחקור אירועי אבטחה בסביבות ענן (AWS או Azure או GCP)
- ניסיון בעבודה עם מערכות SIEM או SOAR כולל כתיבת חוקים, סקריפטים ו-Playbooks
- ניסיון בזיהוי ותגובה לאירועי אבטחת מידע
- ניסיון ב-Attack Simulation או Vulnerability Assessments או Penetration Testing
היקף משרה:
משרה מלאה
קוד משרה:
JB-02494
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים
ירושלים - ירושלים, יהודה ושומרון, בית שמש
השפלה - ראשון לציון ונס- ציונה
|
תיאור תפקיד:
לחברתנו דרוש/ה אנליסט/ית GRC בתחילת דרכו להשתלבות בארגון מוביל
מחפשים את הצעד הראשון שלכם בעולם הסייבר? רוצים לבנות קריירה בצוות GRC דינמי? המשרה הזו בדיוק בשבילכם!
מה עושים בתפקיד?
ניהול סיכונים ובקרות: סיוע בסקרי סיכוני סייבר, מעקב אחר בקרות אבטחת מידע וניהול סיכוני ספקים וצדדים שלישיים.
רגולציה ותאימות: עבודה מול תקנים ורגולציות מרכזיות (כגון ISO 27001, NIST ותקנות הגנת הפרטיות).
מעקב וליקויים: תיעוד ממצאים, זיהוי פערים, ומעקב אחר יישום תוכניות תיקון במערכות GRC.
עבודה מול ממשקים: שיתוף פעולה שוטף ויומיומי עם מגוון מחלקות בארגון (פיתוח, משפטים, רכש, תשתיות ועוד).
כתיבה ותיעוד: עדכון נהלים, הכנת דוחות, מצגות וסיוע בהיערכות לביקורות.
משרה מלאה היברידי במרכז
דרישות:
מה אנחנו מחפשים? השכלה: תואר ראשון רלוונטי (מערכות מידע, מדעי המחשב, תעשייה וניהול, משפטים וכדומה).
ניסיון: לפחות שנתיים של ניסיון באבטחת מידע, ניהול סיכונים, ביקורת או ציות (יתרון להיכרות עם מערכות GRC ותקנים).
כישורים: יכולת כתיבה מעולה בעברית ואנגלית טובה (קריאת חומר מקצועי), סדר, דיוק ויסודיות.
אישיות: יחסי אנוש מעולים, ראש פתוח, סקרנות ורצון אמיתי ללמוד ולהתפתח.
היקף משרה:
משרה מלאה
קוד משרה:
21340
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
שרון - רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
ירושלים - ירושלים, יהודה ושומרון, בית שמש
דרום - קרית גת
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
|
תיאור תפקיד:
לחברה מובילה וגדולה בפתח תקווה דרוש/ה SOC Analyst Tier 2 ! תיאור התפקיד : התפקיד כולל חקירה מעמיקה של התראות אבטחה מורכבות, ניהול אירועי סייבר (Incident Response), כתיבת חוקי ניטור מתקדמים ושיתוף פעולה עם צוותי התשתית והפיתוח לצמצום משטחי התקיפה. תחומי אחריות: תחקור אירועים ומתן מענה לאסקלציה פנימית עבור Tier 1
ביצוע חקירות מקיפות של התראות אבטחה מורכבות, אירועי פריצה וחשדות לפעילות זדונית (Malware, Phishing, Unauthorized Access)
ביצוע ציד איומים יזום (Proactive Threat Hunting) בארגון תוך התמקדות בזיהוי פעילות זדונית בחתימה נמוכה ובאנומליות התנהגותיות באמצעות ניתוח סטטיסטי מתקדם, קורלציה של אירועים לאורך זמן ויישום טקטיקות זיהוי מבוססות MITRE ATT&CK
ביצוע ניתוח פורנזי בסיסי של תחנות קצה (Endpoint Forensics) וניתוח תעבורת רשת (Network Traffic Analysis) לזיהוי וקטור החדירה והיקף הפגיעה
ניתוח וטיוב חוקות במערכות ה-SIEM/XDR לטובת צמצום התראות False Positives ושיפור יעילות המערכות.
זיהוי פערים בתהליכי העבודה ב-SOC ויזום פרויקטים לשיפורם
חניכה (Mentoring) והדרכה מקצועית לאנליסטים ברמת Tier 1
דרישות:
דרישות חובה מקצועיות (השכלה, ניסיון) : 1-2 שנים ניסיון כ-SOC Analyst tier 2
ניסיון מוכח בתחקור, ניתוח ותגובה לאירועי אבטחת מידע
ניסיון מוכח בעבודה וחקירה בסביבת multi-cloud ( AWS/Azure)
ניסיון מעשי מול מערכות אבטחה, כגון: FW, IPS, WAF, XDR/EDR, SIEM, Mail Relay/Email Security, Deception Technology, etc.
הבנה מעמיקה של פרוטוקולי תקשורת (TCP/IP, DNS, HTTP/S) וניתוח תעבורת רשת על בסיס לוגים / כלים ייעודים, כגון WireShark
יכולת ביצוע ניתוח סטטי ודינמי בסיסי של קבצים חשודים
יכולת כתיבת דוחות טכניים (בעברית ובאנגלית)
יתרונות: יכולת כתיבה ב-Python או PowerShell לאוטומציה של תהליכי חקירה
שליטה במערכות Sentinel, Splunk או Palo Alto Cortex
יכולת כתיבת שאילתות מורכבות ב-KQL/SPL
היקף משרה:
משרה מלאה
קוד משרה:
234954
|