תיאור תפקיד:
קבוצת יעל מגייסת עבור חברת ביטוח מובילה בתל אביב מומחה/ית Red Team. התפקיד כולל:
- תכנון והובלה של תרגילי Red Team מקצה לקצה, בסביבות פנימיות וחיצוניות
- ביצוע Adversary Emulation בהתאם לטקטיקות, טכניקות ונהלים של קבוצות תקיפה
- אחריות על מבדקי חדירה מתקדמים לתשתיות, סביבות ענן ואפליקציות
- הערכת אפקטיביות מנגנוני EDR/XDR ויכולת הזיהוי של מערכי ההגנה
- ביצוע Post Exploitation, Lateral Movement ו Privilege Escalation כחלק מסימולציות תקיפה מתקדמות
- עבודה שוטפת מול צוותי SOC, IR ו Blue Team לצורך שיפור מתמיד של יכולות ההגנה
דרישות:
- ניסיון של 3–5 שנים לפחות בתחום Offensive Security
- ניסיון מוכח בביצוע Red Team Operations בסביבות מורכבות
- שליטה בתקיפות Active Directory ובתרחישי תקיפה בסביבות זהות
- ניסיון מעשי בעבודה בסביבות Windows ו Linux
- ניסיון בסביבות Azure ו Entra ID
- שליטה ב PowerShell ו Python לצורכי אוטומציה ופיתוח
- היכרות מעמיקה עם MITRE ATT&CK Framework
היקף משרה:
משרה מלאה
קוד משרה:
25247
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
שרון - חדרה וזכרון יעקב, נתניה ועמק חפר, רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
|
תיאור תפקיד:
קבוצת יעל מגייסת אנליסט/ית SOC Tier 1 לארגון ממשלתי גדול בירושלים תיאור התפקיד: - זיהוי, ניטור וטיפול ראשוני באירועי סייבר במרכז הבקרה הממשלתי (SOC).
- תפעול ותחזוקת מערכות SIEM ו-SOAR לצורך איתור, חקירה ותחקור אירועי אבטחת מידע.
- ביצוע חקירות ראשוניות של אירועי סייבר, חקירת קבצים ועמדות קצה וביצוע פעולות פורנזיקה בסיסיות.
- עבודה מול צוותי אבטחת מידע, תשתיות ומערכות מידע במשרדי הממשלה ובגופים חיצוניים.
- כתיבת דוחות מקצועיים, תיעוד אירועים ומתן שירות מקצועי לגורמים שונים בארגון.
דרישות:
- השכלה רלוונטית
- לפחות שנתיים ניסיון בתחום הסייבר, ניטור ובקרה או טיפול באירועי אבטחת מידע.
- ניסיון בעבודה עם מערכות SIEM ו/או בסביבת SOC.
- ניסיון בזיהוי, ניתוח וחקירת אירועי סייבר.
- היכרות עם מוצרי אבטחת מידע ותקשורת.
- היכרות עם מערכות הפעלה Windows ו-Linux.
- ניסיון בעבודה עם סביבות ענן בדגש על AWS ו-GCP – יתרון.
- ניסיון בעבודה עם מערכות SOAR ואוטומציה – יתרון משמעותי.
- ידע או ניסיון בכתיבת סקריפטים ב-PowerShell ו/או Python – יתרון.
היקף משרה:
משרה מלאה
קוד משרה:
25116
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
ירושלים - ירושלים, יהודה ושומרון, בית שמש
דרום - אשדוד, אשקלון
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
|
תיאור תפקיד:
הובלת צוות חוקרים המטפלים בחקירה של אירועי סייבר, יכוונו את הצוות לשימוש בכלים המתאימים, יפקחו ויבקרו את התוצרים, כמו כן, יגבשו מענה מתאים על פי סוג האירוע וצרכי המערך.
דרישות:
- 5 שנות ניסיון במצטבר כחוקר סייבר
- חוקר סייבר בתפקיד האחרון של המועמד
- ניסיון במחקר סייבר בשניים או יותר מהתחומים הבאים: מחקר נוזקות או מחקר חולשות או מחקר פורנזי או מחקר פרוטוקולי תקשורת או מבדקי חדירות או הנדסה לאחור
- ניסיון בניתוח תעבורת רשת ופרוטוקולי תקשורת TCP/IP
- ניסיון בפורנזיקה מסוג Host Based
- ניסיון בהובלת צוות תגובה לאירועי סייבר (Incident Response)
היקף משרה:
משרה מלאה
קוד משרה:
JB-02496
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים
דרום - אשדוד, קרית גת, באר שבע, דימונה, אשקלון, קרית מלאכי, ערד וים המלח
השפלה - ראשון לציון ונס- ציונה
|
תיאור תפקיד:
חברת Software AG מגייסת מומחה.ית Pen tests / Red team לארגון ממשלתי במרכז. תיאור התפקיד: ביצוע מבדקי חוסן (אפליקטיביים, תשתיתיים וענן). מול מערכות קריטיות. (Red Team) סימולציות תקיפה .זיהוי חולשות מורכבות והובלת תיקונן מול צוותי פיתוח ותשתיות עבודה מול IR, SOC וצוותי הגנה כתיבת דוחות טכניים ומנהלתיים ברמה גבוהה שיפור מתודולוגיות תקיפה בארגון
דרישות:
השכלה רלוונטית בתחום-חובה. לפחות 7 שנות ניסיון בתחום חקירות סייבר-חובה. ניסיון של 5 שנים לפחות בבדיקות חדירה/ RED TEAM. • שליטה מעמיקה ב: תקיפות OWASP 10. תקיפות תשתית (AD, Kerberos, lateral movement) מערכות הפעלה Windows/ LINUX. ניסיון מעשי עם כלים כמו: Burp Suite / Nessus / Nmap / Metasploit / BloodHound (Python / PowerShell / Bash) ניסיון בכתיבת סקריפטים (AWS / Azure / GCP) ניסיון בעבודה בסביבות ענן ניסיון Red team מתקדם (Persistence, Evasion, C2) ניסיון ב-Exploit Development.
היקף משרה:
משרה מלאה
קוד משרה:
15316
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
שרון - חדרה וזכרון יעקב, נתניה ועמק חפר, רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
|
תיאור תפקיד:
חברת COMBLACK מגייסת מנהל/ת סיכונים טכנולוגיים לארגון פיננסי במרכז! הזדמנות להצטרף לחטיבת הטכנולוגיה ולהיות שותף/ה במהלכים קריטיים לניהול סיכונים, רגולציה והטמעת בקרות בארגון מוביל.
דרישות:
ניסיון בתחומי בקרה וניהול סיכונים – חובה ידע והבנה טכנולוגית והכרות עם פלטפורמות טכנולוגיות יכולת ניתוח תהליכים וראיה ביקורתית היכרות עם רגולציה טכנולוגית כישורים רפרזנטטיביים, כושר ביטוי מעולה בכתב ובע"פ ניסיון בעבודה מול דרגים גבוהים ויחסי אנוש מעולים
היקף משרה:
משרה מלאה
קוד משרה:
22213
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין
שרון - חדרה וזכרון יעקב, נתניה ועמק חפר, רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
|
תיאור תפקיד:
ניהול, תפעול ותחזוקה של מערכות הגנת סייבר ארגוניות, תוך הבטחת זמינותן, תקינותן והגנה על תשתיות המידע. אחריות על יישום תהליכי אבטחת מידע, ניטור וטיפול ראשוני באירועי סייבר, לצד ניהול פתרונות בקרת גישה, בידול והגנת רשת. עבודה שוטפת מול צוותים טכנולוגיים לצורך הטמעת פתרונות אבטחה, תחזוקת מערכות קריטיות ושיפור מתמיד של מערך ההגנה הארגוני.
דרישות:
ניסיון של 5 שנים לפחות ידע ונסיון במערכות בידול של Waterfall ידע ונסיון במערכות IDP ו-PAM של סייברארק ידע ונסיון במערכות SSE בדגש על NETSKOPE ידע ונסיון במערכות F5 לרבות APM, LTM, ASM
היקף משרה:
משרה מלאה
קוד משרה:
JB-02514
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים
ירושלים - ירושלים, יהודה ושומרון, בית שמש
השפלה - ראשון לציון ונס- ציונה
|
תיאור תפקיד:
אחריות על ניטור ובקרה שוטפים של מערכות ואירועי אבטחת מידע, טיפול ותגובה לאירועי סייבר, ביצוע וליווי מבדקי חוסן, ניטור רשתות ורכיבים, תחקור התראות ואנומליות, עבודה שוטפת מול צוות ה SOC, צוותי תשתיות ותפעול אבטחת מידע, וכן כתיבה ויישום של נהלים.
דרישות:
- 5 שנות ניסיון במצטבר בתחום אבטחת מידע / סייבר
- איש סייבר / אנליסט אבטחת מידע בתפקיד האחרון של המועמד
- ניסיון ביישום, ניהול ותחזוקה של מערכות הגנת סייבר (Firewall או IPS או DLP או אנטי-וירוס או NAC או WAF)
- ניסיון בעבודה עם מערכות EDR או XDR
- ניסיון בניטור ותחקור אירועי אבטחה בסביבות ענן (AWS או Azure או GCP)
- ניסיון בעבודה עם מערכות SIEM או SOAR כולל כתיבת חוקים, סקריפטים ו-Playbooks
- ניסיון בזיהוי ותגובה לאירועי אבטחת מידע
- ניסיון ב-Attack Simulation או Vulnerability Assessments או Penetration Testing
היקף משרה:
משרה מלאה
קוד משרה:
JB-02494
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים
ירושלים - ירושלים, יהודה ושומרון, בית שמש
השפלה - ראשון לציון ונס- ציונה
|
תיאור תפקיד:
ביצוע מבדקי חדירות אפליקטיביים, תשתיתיים ובסביבות ענן.
הובלת סימולציות תקיפה (Red Team) מול מערכות קריטיות.
זיהוי חולשות אבטחה מורכבות והובלת תהליכי תיקון מול צוותי פיתוח ותשתיות.
עבודה שוטפת מול צוותי SOC, IR ואבטחת מידע.
כתיבת דוחות מקצועיים בעברית ובאנגלית.
שיפור ופיתוח מתודולוגיות תקיפה בארגון.
דרישות:
לפחות 5 שנות ניסיון בבדיקות חדירה (Penetration Testing) ו/או Red Team.
שליטה מעמיקה באבטחת Web, תקיפות תשתית ו-Active Directory.
ניסיון בעבודה עם Burp Suite, Nessus, Nmap, Metasploit ו-BloodHound.
ניסיון בכתיבת סקריפטים ב-Python, Bash או PowerShell.
היכרות מעמיקה עם רשתות תקשורת וסביבות ענן (AWS, Azure, GCP).
ניסיון בבדיקות API ו-Mobile – יתרון.
היכרות עם OWASP, NIST ו-MITRE ATT&CK – יתרון.
הסמכות כגון OSCP, OSEP או OSWE – יתרון משמעותי.
היקף משרה:
משרה מלאה
קוד משרה:
NS 27331
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
שרון - חדרה וזכרון יעקב, נתניה ועמק חפר, רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
|
תיאור תפקיד:
תפקיד בכיר בדיסציפלינת הגנת הפרטיות, עם אוריינטציה מודיעינית סייבר. התפקיד כולל הקמה ובניית תשתיות מודיעין, ניתוח איומים מתקדמים ועבודה עם טכנולוגיות מתקדמות בסביבות פיתוח ונתונים בתחום הגנת פרטיות ומודיעין סייבר הקמת תשתית מודיעין סייבר בתחום הפרטיות ניתוח איומים ופעילות חשודה עבודה עם מערכות SIEM ומוצרי אבטחת מידע שילוב הבנת פיתוח, CI/CD, ETL ו-AI עבודה ברמות Tier 2 ו-Tier 3
דרישות:
- ניסיון משמעותי באבטחת מידע, פרטיות או מודיעין סייבר - אוריינטציה מודיעינית מובהקת - יתרון משמעותי לבוגרי תפקידי קצין מודיעין - ניסיון עם Splunk ו-Palo Alto - הבנה טכנולוגית עמוקה בסביבות מתקדמות
היקף משרה:
משרה מלאה
קוד משרה:
JB-02470
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים
השפלה - ראשון לציון ונס- ציונה
|
תיאור תפקיד:
ארגון ממשלתי באזור המרכז מגייס חוקר/ת איומי סייבר התפקיד כולל: ביצוע מחקרי סייבר מתקדמים בסביבות ענן, גיבוש תפיסות חקירה ומתודולוגיות לזיהוי תקיפות, ניתוח שרשראות תקיפה, פיתוח יכולות מחקר ואיתור איומים, כתיבת דוחות מחקר טכנולוגיים, העשרת צוותי החקירה במידע מודיעיני-טכנולוגי ומתן מענה מקצועי לזיהוי, גילוי והתרעה על תקיפות סייבר בסביבות ענן ועוד.
דרישות:
- 3 שנות ניסיון בביצוע מחקרי סייבר או בתפקיד דומה בתחום אבטחת המידע והענן - ניסיון מחקרי בלפחות שניים מהתחומים: Digital Forensics, Threat Intelligence, Penetration Testing, Incident Response, מחקר רשתות או פיתוח כלי סייבר - ניסיון בעבודה עם Cloud, ניתוח תקיפות סייבר, Big Data ומחקר טכנולוגי - היכרות עם מערכות הפעלה, תקשורת נתונים, פרוטוקולי תקשורת ותשתיות מחשוב - יכולת מחקר, כתיבת דוחות מקצועיים, עבודה מול גורמים מקצועיים ויכולת הצגת ממצאים באופן ברור ומדויק
היקף משרה:
משרה מלאה
קוד משרה:
154482
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
שרון - חדרה וזכרון יעקב, נתניה ועמק חפר, רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
|
תיאור תפקיד:
חברת Mertens Malam Team מגייסת מיישם.ת הגנת סייבר SIEM לארגון גדול בירושלים תיאור: במסגרת התפקיד עבודה בתחום ה-Observability ביחידת טכנולוגיות וסייבר, האחראית על תפעול ותחזוקת תשתיות, מערכות מידע והגנה על מוצרים בסביבות הענן הציבורי AWS ו-GCP. התפקיד כולל תכנון, ארכיטקטורה, תפעול ותחזוקה של מערכות SIEM ומערכות לניהול לוגים בהיבטים תשתיתיים, אפליקטיביים ואבטחתיים. בנוסף, התפקיד כולל הובלת תהליכי איסוף לוגים ממקורות מידע שונים, ביצוע אגרגציה, אופטימיזציה ואוטומציה של המידע, טיפול בתקלות מורכבות ועבודה מול צוותי ענן, סייבר, תשתיות ופיתוח.
דרישות:
ניסיון של 5 שנים ומעלה בתחום הגנת הסייבר, SIEM, ניהול לוגים או תחומים טכנולוגיים רלוונטיים ניסיון בארכיטקטורה, ניהול ותפעול של מערכות SIEM ומערכות ניהול לוגים ארגוניות ניסיון בתהליכי איסוף לוגים, שילוב מקורות מידע, אגרגציה ואופטימיזציה של מידע ניסיון בעבודה בסביבות ענן AWS ו-GCP ניסיון בכתיבת סקריפטים ואוטומציות
היקף משרה:
משרה מלאה
קוד משרה:
37105
אזור:
מרכז - מודיעין
ירושלים - ירושלים, יהודה ושומרון, בית שמש
|
תיאור תפקיד:
לעבודה במוקד SOC ארגוני 24/7, מתן מענה ראשוני לאירועי אבטחת מידע וניטור מערכות הגנה. התפקיד כולל עבודה במשמרות כחלק ממערך SOC הפועל סביב השעון. ניטור מערכות אבטחת מידע זיהוי ותגובה ראשונית לאירועי סייבר תפעול מערכות SOC תיעוד, סיווג והסלמה של אירועים
דרישות:
- ניסיון או הכשרה בתחום אבטחת מידע או SOC - נכונות לעבודה במשמרות חובה - יכולת עבודה בתנאי לחץ ובסביבה מבצעי - זמינות ל-5 משמרות בשבוע
היקף משרה:
משמרות
קוד משרה:
JB-02469
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים
השפלה - ראשון לציון ונס- ציונה
|
תיאור תפקיד:
לחברה מובילה וגדולה בפתח תקווה דרוש/ה SOC Analyst Tier 2 ! תיאור התפקיד : התפקיד כולל חקירה מעמיקה של התראות אבטחה מורכבות, ניהול אירועי סייבר (Incident Response), כתיבת חוקי ניטור מתקדמים ושיתוף פעולה עם צוותי התשתית והפיתוח לצמצום משטחי התקיפה. תחומי אחריות: תחקור אירועים ומתן מענה לאסקלציה פנימית עבור Tier 1
ביצוע חקירות מקיפות של התראות אבטחה מורכבות, אירועי פריצה וחשדות לפעילות זדונית (Malware, Phishing, Unauthorized Access)
ביצוע ציד איומים יזום (Proactive Threat Hunting) בארגון תוך התמקדות בזיהוי פעילות זדונית בחתימה נמוכה ובאנומליות התנהגותיות באמצעות ניתוח סטטיסטי מתקדם, קורלציה של אירועים לאורך זמן ויישום טקטיקות זיהוי מבוססות MITRE ATT&CK
ביצוע ניתוח פורנזי בסיסי של תחנות קצה (Endpoint Forensics) וניתוח תעבורת רשת (Network Traffic Analysis) לזיהוי וקטור החדירה והיקף הפגיעה
ניתוח וטיוב חוקות במערכות ה-SIEM/XDR לטובת צמצום התראות False Positives ושיפור יעילות המערכות.
זיהוי פערים בתהליכי העבודה ב-SOC ויזום פרויקטים לשיפורם
חניכה (Mentoring) והדרכה מקצועית לאנליסטים ברמת Tier 1
דרישות:
דרישות חובה מקצועיות (השכלה, ניסיון) : 1-2 שנים ניסיון כ-SOC Analyst tier 2
ניסיון מוכח בתחקור, ניתוח ותגובה לאירועי אבטחת מידע
ניסיון מוכח בעבודה וחקירה בסביבת multi-cloud ( AWS/Azure)
ניסיון מעשי מול מערכות אבטחה, כגון: FW, IPS, WAF, XDR/EDR, SIEM, Mail Relay/Email Security, Deception Technology, etc.
הבנה מעמיקה של פרוטוקולי תקשורת (TCP/IP, DNS, HTTP/S) וניתוח תעבורת רשת על בסיס לוגים / כלים ייעודים, כגון WireShark
יכולת ביצוע ניתוח סטטי ודינמי בסיסי של קבצים חשודים
יכולת כתיבת דוחות טכניים (בעברית ובאנגלית)
יתרונות: יכולת כתיבה ב-Python או PowerShell לאוטומציה של תהליכי חקירה
שליטה במערכות Sentinel, Splunk או Palo Alto Cortex
יכולת כתיבת שאילתות מורכבות ב-KQL/SPL
היקף משרה:
משרה מלאה
קוד משרה:
234954
|