ראש צוות תגובה ופיתוח סייבר

תיאור משרה

רוצה להוביל את קו ההגנה המתקדם ביותר באירועי סייבר?

לארגון גדול ומוביל במרכז דרוש/ה ראש צוות תגובה ופיתוח סייבר לתפקיד בכיר, טכנולוגי ומאתגר בעולמות IR, Threat Hunting, Forensics, EDR ו-SIEM.

תיאור התפקיד:
• ניהול והובלת צוות תגובה לאירועי סייבר ברמת Tier 3
• הובלת חקירות אירועי סייבר מורכבות מקצה לקצה
• כתיבה, התאמה ותחזוקה של חוקי זיהוי ב-EDR ובמערכות הגנה נוספות
• עבודה עם SIEM, כתיבת שאילתות וניתוח לוגים
• ניהול פעילות מול SOC חיצוני, כולל SLA, KPI ובקרת איכות
• שיפור Playbooks ותהליכי תגובה לאירועים
• עבודה עם Threat Intelligence, TTPs ותרגום איומים לבקרות זיהוי
• הובלת תרגילי Purple Team, Breach & Attack Simulation ו-POCים לטכנולוגיות הגנה מתקדמות
• עבודה מול צוותי IT, ענן, תשתיות, BCP, מודיעין סייבר וגורמי הנהלה