ראש צוות תגובה ופיתוח סייבר |  IR Team Lead

תיאור משרה

ראש צוות תגובה ופיתוח סייבר |  IR Team Lead
בורסה רמת גן

מחפשים מנהל/ת שמגיע/ה מעולמות ה-Incident Response והחקירות המתקדמות, עם יכולת להוביל צוות מקצועי ולבנות יכולות הגנה אמיתיות מול האיומים של היום.
חשוב: לא מדובר בניהול SOC, אלא בניהול צוות IR ברמת Tier 3.

מה בתפקיד?
ניהול והובלת צוות IR וחקירת אירועי סייבר מורכבים
פיתוח ושיפור יכולות Detection, כולל EDR, SIEM ו-Playbooks
Threat Hunting, Forensics ותרגום TTPs לבקרות הגנה
ניהול ממשק מקצועי מול SOC חיצוני
הובלת Purple Team, סימולציות תקיפה ויכולות הגנה מתקדמות
בחינת טכנולוגיות חדשות, POC והטמעת יכולות מתקדמות
עבודה רוחבית מול IT, ענן, תשתיות, מודיעין סייבר והנהלה