מוביל/ת תחום Incident Response

מה התפקיד שלך יכלול?

הובלת תחום ניהול האירועים והתגובה לאיומי סייבר בארגון גדול

אחריות מלאה על ניהול אירועי סייבר מקצה לקצה:

זיהוי, תגובה, הכלה, שיקום, תחקור

פיתוח ושיפור מתודולוגיות תגובה וÎThreat Hunting

ביצוע ניתוח מתקפות וזיהוי התנהגויות חשודות באופן יזום

ביצוע חקירות פורנזיות (מערכות, תחנות קצה, רשת)

ניתוח אירועים והפקת מסקנות (Root Cause Analysis)

עבודה שוטפת עם צוותי SOC, תשתיות, ארכיטקטורה ויישומים

שיתוף פעולה עם גורמי חוץ (CERT, ספקים, רגולטורים)

הטמעת תובנות ממערכות Threat Intelligence בהגנות הארגון

הובלת תרגילים ותרחישי IR תקופתיים

ליווי אירועי תקיפה בזמן אמת מול הנהלה וצוותים טכנולוגיים

הובלת תהליכים חוצי ארגון בתחום IR

למי התפקיד יתאים?

לפחות 3 שנות ניסיון בÎSOC
לפחות 3 שנות ניסיון בצוות Incident Response
ניסיון בעבודה עם מערכות הגנה:
FW (Firewall)
EDR
SIEM
ניסיון בניתוח תעבורת רשת
ניסיון בחקירות פורנזיות (Endpoints ושרתים)
הבנה במחזור חיי מתקפות סייבר, TTPs ווקטורי תקיפה

יתרון טכנולוגי
ניסיון בסביבת ענן (Azure) ובסביבות היברידיות
ניסיון עם פלטפורמות Threat Intelligence
ניסיון בעבודה עם כלי Threat Hunting מתקדמים