מומחה.ית אבטחת מידע

ארגון פיננסי גדול מגייס מומחה אבטחת מידע.

התפקיד כולל הובלת האבטחה הטכנולוגית לזיהוי איומים באמצעות כלים מתקדמים בשיתוף פעולה עם מחלקת ה- SOC.

מימוש וביצוע סריקות למציאת פגיעויות וחשיפות, ביצוע תהליכי Threat Hunting ו Security Intelligence , ואחריות להקשחת מתאר החשיפה הארגונית.

• סיוע והכוונה בפעילות שוטפת של צוות בקרות ואבטחת מידע וסייבר SOC, ניטור אירועי אבטחה, חקירת תקריות וטיפול בהם במידת הצורך.
• שותפות בתכנון ארכיטקטורה במערכות הקשורות לבקרות אבטחת מידע בהתאם למדיניות הארגון.
• אחריות על תהליכי מודיעין סייבר לרבות עבודה עם מערך הסייבר, טיפול בממצאים וחשיפות הקשורים למודיעין ודרכי התמודדות.
• דיווח להנהלת סייבר על מצב האבטחה וסיכונים מזוהים בזמן אמת הכולל הכנת דוחות.
• ביצוע בדיקות אפקטיביות בקרות באמצעות פלטפורמת Cymulate .
• תכנון וביצוע סימולציות התקפות לבדיקת יעילות הגנות באמצעות מערכת Pentera ושירותים נוספים

ניתוח תוצאות ופיתוח המלצות לשיפור מצב האבטחה ועובדה מול גורמים שותפים לטיפול והקשחה.

Requirements:

• 5 שנות ניסיון מינימום כאיש.ת אבטחת מידע Hands On
• ניסיון מוכח בתכנון ארכיטקטורת אבטחת מידע וסייבר
• הכרות מעמיקה וניסיון בעבודה עם מערכות Tenable, Cymulate, Pentera ודומיהם - חובה
• ניסיון בניהול תקריות אבטחה וחקירות דיגיטליות
• הבנה מעמיקה של פרוטוקולי רשת ומערכות הפעלה (Windows, Linux)
• ידע וניסיון בעבודה עם מערכות הפעלה Linux – Hands ON – חובה
• ידע וניסיון מוכח בעבודה עם פרוטוקולי תקשורת TCP-IP
• ידע במערכות ניהול מסדי נתונים.
• ידע וניסיון בניהול תשתיות ענן כגון AWS ו AZURE
• הכרות עם תקני אבטחה (ISO 27001, NIST, OWASP) – יתרון.
• ניסיון עם כלי SIEM ומערכות ניטור אבטחה בדגש על QRADAR
• ידע בסקריפטים ואוטומציה (Python, PowerShell) – יתרון