משרות
משרות
חיפוש משרה
ראש צוות תגובה ופיתוח סייבר | IR Team Lead
מספר משרה: 20899
גוש דן השפלה
Ready to Power Up Your Career?
ראש צוות תגובה ופיתוח סייבר | IR Team Lead
בורסה רמת גן
מחפשים מנהל/ת שמגיע/ה מעולמות ה-Incident Response והחקירות המתקדמות, עם יכולת להוביל צוות מקצועי ולבנות יכולות הגנה אמיתיות מול האיומים של היום.
חשוב: לא מדובר בניהול SOC, אלא בניהול צוות IR ברמת Tier 3.
מה בתפקיד?
דרישות
יתרונות
"When the match is right – everything Powers Up"
ראש צוות תגובה ופיתוח סייבר | IR Team Lead
בורסה רמת גן
מחפשים מנהל/ת שמגיע/ה מעולמות ה-Incident Response והחקירות המתקדמות, עם יכולת להוביל צוות מקצועי ולבנות יכולות הגנה אמיתיות מול האיומים של היום.
חשוב: לא מדובר בניהול SOC, אלא בניהול צוות IR ברמת Tier 3.
מה בתפקיד?
- ניהול והובלת צוות IR וחקירת אירועי סייבר מורכבים
- פיתוח ושיפור יכולות Detection, כולל EDR, SIEM ו-Playbooks
- Threat Hunting, Forensics ותרגום TTPs לבקרות הגנה
- ניהול ממשק מקצועי מול SOC חיצוני
- הובלת Purple Team, סימולציות תקיפה ויכולות הגנה מתקדמות
- בחינת טכנולוגיות חדשות, POC והטמעת יכולות מתקדמות
- עבודה רוחבית מול IT, ענן, תשתיות, מודיעין סייבר והנהלה
דרישות
- 3+ שנות ניסיון בחקירת אירועי סייבר ברמת Tier 3
- ניסיון בניהול צוות טכני
- ניסיון בכתיבה והתאמה של חוקי זיהוי ב-EDR
- ניסיון עם SIEM וכתיבת KQL / SPL
- ניסיון בעבודה מול / ניהול SOC חיצוני
- הבנה רחבה בתשתיות, רשתות, Windows/Linux ו-AD / Entra ID
- היכרות מעמיקה עם AI Security – האיומים והמענים בעולם ה-AI
יתרונות
- יתרון לניסיון עם MITRE ATT&CK, Purple/Red Team, Pentest
- עבודה עם מערכות Attack Simulation
- הסמכות כמו GCIH, GCFA, GCIA, OSCP או CRTO
"When the match is right – everything Powers Up"
הגשת מועמדות
נעים להכיר
