מיישם/ת הגנת סייבר למשרד ממשלתי בירושלים

תיאור משרה

תיאור התפקיד ותחומי אחריות:
חקירת אירועי סייבר מורכבים וניתוח התנהגות תוקפים (TTPs) על פי מודלים כגון MITRE ATT&CK.
פיתוח אוטומציות לזיהוי ותגובה (SOAR), כולל בניית Playbooks ויישום תהליכי תגובה.
כתיבת חוקים וקורלציות לזיהוי אנומליות ודפוסי תקיפה.
איתור חולשות ופערים במערכת ומתן מענה לחיזוק ההגנה הארגונית.
פיתוח סקריפטים (Python, PowerShell, Bash) לשיפור תהליכי הניתוח והתגובה.
יישום, ניהול ותחזוקה של מוצרי הגנת סייבר (Firewall, IPS, DLP, אנטי-וירוס, בקרת גישה ועוד).
ניהול תהליכי אבטחה שגרתיים (ניהול הרשאות, סיסמאות וניהול ציוד קצה).