Cyber Threat Intelligence (CTI) & IR Specialist

תיאור משרה

לתפקיד מרכזי ובכיר בארגון מוביל דרוש/ה רכז/ת מודיעין סייבר ותגובה לאירועים, עם דגש משמעותי על Cyber Threat Intelligence (CTI) לצד אחריות על Incident Response (IR).
התפקיד מהווה פונקציה מקצועית מרכזית בתחום המודיעין, עם אחריות להובלת התחום, עבודה ישירה מול ה־CISO וממשקים רבים בארגון, ומהווה יד ימינו של מנהל המחלקה בהיבטים מקצועיים ותפעוליים.

מה כולל התפקיד?
* איסוף, ניתוח והצלבת מודיעין ממקורות פתוחים וסגורים לצורך זיהוי איומים רלוונטיים לארגון.
* מעקב וניתוח של Threat Actors, קבוצות תקיפה, קמפיינים, TTPs, כלי תקיפה ויעדים.
* בניית תמונת מצב מודיעינית שוטפת על איומי סייבר וסיכונים לארגון.
* הפקת דוחות מודיעין ו־Threat Assessments ברמה גבוהה, כולל הצגת ממצאים והמלצות לגורמים בכירים.
* עבודה עם גופי מודיעין חיצוניים וספקי CTI, והטמעת המודיעין בתהליכי ההגנה והתגובה בארגון.
* תמיכה בתחקור אירועי סייבר בזמן אמת ובדיעבד, כולל ניתוח לוגים, IOCs, שחזור מהלכי תקיפה ו־Root Cause Analysis.
* עבודה מול צוותי SOC, IR, תשתיות, ארכיטקטורה, PT וגורמים עסקיים לצורך העשרת המידע והובלת תהליכי תגובה.
* שיפור תהליכי IR, כתיבת Playbooks, השתתפות בתרגילים וניהול תהליכי Escalation בעת אירועים משמעותיים.
* עבודה עם כלי SIEM, EDR/XDR, Threat Intelligence Platforms, SOAR וכלי Forensics.
* נכונות לזמינות בשעות לא שגרתיות בעת אירועי סייבר קריטיים.