עבור מטריקס דרוש/ה מוביל תחום Incident Response

תיאור משרה

עבור מטריקס דרוש/ה מוביל תחום Incident Response
אנו מחפשים מוביל/ת תחום Incident Response (IR) - מנוסה, אשר יוביל את תחום ניהול האירועים והתגובה לאיומי סייבר בארגון בריאות מהגדולים והמשמעותיים בישראל.
התפקיד כולל אחריות מלאה לניהול והובלת אירועי סייבר, פיתוח ושיפור מתודולוגיות תגובה וצייד איומים, ניתוח מתקפות, ביצוע חקירות פורנזיות, וזיהוי התנהגויות חשודות באופן יזום.
המועמד/ת יהיה גורם מפתח בעיצוב ויישום אסטרטגיות IR מתקדמות, בהנחיית צוותי הגנת הסייבר בזמן אמת, בניתוח איומים טקטיים ואסטרטגיים, ובהובלת תהליכים חוצי ארגון מול יחידות טכנולוגיות, תשתיות וגורמי מטה.
התפקיד מכיל: 
-הובלת הטיפול באירועי סייבר מקצה לקצה – זיהוי, תגובה, הכלה, שיקום ותחקור.
-ביצוע Threat Hunting יזום לזיהוי מוקדם של פעילות זדונית.
-ניתוח מעמיק של אירועים (Root Cause Analysis) והפקת לקחים לשיפור ההגנות.
-פיתוח ותחזוקת מתודולוגיות תגובה, ונהלים פנים ארגוניים.
-עבודה צמודה עם צוות ה- SOC, ארכיטקטורה, צוותי תשתיות ויישומים ועם גורמי חוץ (CERT, ספקים, רגולטורים)
-תחקור פורנזי (מערכות, תחנות קצה, רשת) ככל שנדרש.
-ניתוח מידע ממערכות Threat Intelligence והטמעת תובנות בהגנות
-הובלת תרגילים תקופתיים ותרחישים סימולטיביים בתחום ה-IR.
-ליווי וניהול תגובה לאירועי תקיפה בזמן אמת, בשיתוף גורמי תשתיות, משתמשים וניהול בכיר.
משרה מלאה בתל אביב במתכונת היברידית.