ראש צוות תגובה ופיתוח סייבר

תיאור משרה

מחפשים את האתגר הבא שלכם בעולמות ה־Incident Response והגנת הסייבר?

הזדמנות להוביל צוות טכני המתמחה בתגובה לאירועי סייבר מורכבים, פיתוח יכולות Detection, חקירות Tier 3 ושיפור מתמיד של מערכי ההגנה הארגוניים.

תיאור התפקיד:

• ניהול והובלת צוות Incident Response, כולל תכנון עבודה, תעדוף משימות והצבת יעדים
• הובלת חקירות אירועי סייבר מורכבים ברמת Tier 3, כולל Forensics ו־Threat Hunting
• כתיבה, התאמה ותחזוקה של חוקי זיהוי במערכות EDR ובמערכות הגנה נוספות
• ניהול הפעילות מול ספק SOC חיצוני, כולל הגדרת SLA, KPI ובקרת איכות
• תרגום Threat Intelligence ו־TTPs לבקרות, חוקי זיהוי ו־Playbooks
• עבודה עם מערכות SIEM וכתיבת שאילתות KQL / SPL
• הובלת תהליכי Purple Team, סימולציות תקיפה ובחינת אפקטיביות של בקרות ההגנה
• בחינה והטמעה של טכנולוגיות חדשות בעולמות הסייבר וה־AI
• עבודה שוטפת מול צוותי IT, ענן, תשתיות וגורמים מקצועיים נוספים בארגון