אנחנו מחפשים מומחה/ית סייבר התקפי (Penetration Tester) מנוסה להובלת מבדקי חדירה מקצה לקצה ברמת האפליקציה, הקוד ותשתיות הענן. תחום אחריות: הובלת מבדקי חדירה מקצה לקצה, זיהוי חולשות אבטחה מורכבות ומתן המלצות לתיקון (Remediation) ברמת הקוד והתשתית. עבודה שוטפת מול צוותי פיתוח ו-DevOps בסביבות Agile/CI-CD.
לארגון ממשלתי דרושים חוקרי סייבר החל מג'וניורים ועד לבכירים למגוון תפקידים מאתגרים ומרתקים. במסגרת התפקיד דרוש ניסיון מחקרי מקיף בתחומי מחקר בשניים או יותר מהתחומים הבאים: מחקר נוזקות Malware Analysis, מחקר חולשות Vulnerability Research, מחקר פורנזי Forensics, מחקר מתקדם של פרוטוקולי תקשורת, ביצוע מבדקי חדירות Penetration Testing, הנדסה לאחור Reverse Engineering, חילוץ תובנות מחקריות ממידע מודיעיני-טכנולוגי, פיתוח כלים תומכים למחקר מתקדם, ביצוע מחקרים מבוססי Big Data . כמו כן, ידע נרחב, מתקדם ומוכח במגוון מערכות ופרוטוקולים מיקום המשרות בת"א וב"ש.
אחריות כוללת על תשתיות IT בסביבה מרובת חברות ואתרים. ניהול Windows Server, Active Directory, Group Policy, DNS, DHCP ו־Microsoft 365 / Entra ID. ניהול רשתות LAN/WAN, VLAN, Routing, VPN ו־Firewall, כולל ציוד Cisco. ניהול סביבת וירטואליזציה, שרתי Windows/Linux ומערכי אחסון וגיבוי. אחריות על אבטחת מידע, EDR, הרשאות, הקשחות, טיפול בחולשות ואירועי סייבר. ניהול מערך גיבוי והתאוששות, בדגש על Veeam. הובלת אינטגרציות בין מערכות WMS/ERP לבין ציוד ומערכות תפעוליות. עבודה עם API, TCP/IP, JSON/XML, בסיסי נתונים וציוד תעשייתי/לוגיסטי. ניהול צוות תמיכה וטכנאים ומתן מענה Hands-on לתקלות מורכבות. הובלת פרויקטים, ניהול ספקים, תקציב, רכש ו־SLA. עבודה שוטפת מול הנהלה, תפעול, אתרים וספקים בארץ ובחו"ל.
לחברה גדולה ומובילה בנתניה דרוש/ה איש/אשת Cyber Security להצטרפות לצוות Incident Response ואבטחת מידע. התפקיד משלב עבודה Hands-On בעולמות הסייבר, אבטחת מידע ותשתיות, כולל ביצוע סקרי אבטחה ובדיקות חדירות, עבודה עם מערכות הגנה, זיהוי וניתוח חולשות וחשיפה לעולמות ה־Incident Response. מתאים גם לג׳וניורים עם בסיס טכני חזק ומוטיבציה גבוהה להתפתח בתחום! תחומי אחריות: השתלבות בצוות Incident Response וטיפול באירועי אבטחת מידע ביצוע סקרי אבטחת מידע, Vulnerability Assessment ובדיקות חולשות ביצוע Penetration Testing עבודה עם מערכות WAF, כולל תפעול, קונפיגורציה וטיפול באירועים זיהוי חולשות, ניתוח ממצאים ומתן המלצות לצמצום סיכונים עבודה Hands-On בסביבות System ותשתיות עבודה עם מערכות וכלי אבטחת מידע ארגוניים תמיכה בתהליכי Hardening ושיפור רמת האבטחה בסביבה הארגונית.
לארגון טכנולוגי מוביל דרוש/ה מומחה/ית טכנולוגיות הגנת סייבר לתפקיד בכיר ומאתגר בעולמות ה־SIEM, ניהול לוגים ו-Observability. התפקיד כולל אחריות מקצועית על תכנון, הקמה, שדרוג ותחזוקה של מערכי SIEM וצינורות Data Pipeline, בסביבות ענן והיברידיות, תוך עבודה צמודה עם צוותי סייבר, ענן, תשתיות ופיתוח. מה כולל התפקיד? - הובלת תחום ה־SIEM וניהול הלוגים בארגון - תכנון והקמה של מערכי SIEM ו־Data Pipelines - הובלת תהליכי איסוף, אגרגציה, נרמול ואופטימיזציה של לוגים - תכנון מערכות ניטור, התראה ו־Observability - כתיבת סקריפטים ואוטומציות לשיפור תהליכי ניטור, תחקור ותגובה - שילוב כלי AI וסוכנים חכמים בתהליכי ניטור ותחקור - עבודה עם סביבות ענן AWS / GCP - תכנון ארכיטקטורות אבטחה והקשחת מערכות - ליווי וטיפול באירועי סייבר בהיבטים הטכנולוגיים והתהליכיים - הובלת פרויקטים טכנולוגיים מורכבים, כולל שדרוגים והטמעות - מתן ייעוץ והכוונה מקצועית לצוותי סייבר, ענן, תשתיות ופיתוח
אחריות כוללת על ניהול, תפעול, פיתוח, הטמעה ושיפור מתמיד של מערכות ה-TMS (Transportation Management system ) וה-WMS (Warehouse Management system ), תוך הבטחת רציפות תפעולית, דיוק נתונים, שיפור תהליכים לוגיסטיים ואינטגרציה מלאה עם מערכות הארגון ( ERP, BI, CRM ומערכות משלימות)
מנהל/ת מחלקת בקרה וניטור אבטחת מידע וסייבר! הזדמנות להוביל מערך סייבר רחב בארגון גדול, בתפקיד ניהולי המשלב הובלת צוותים מקצועיים, ניהול סיכונים והטמעת בקרות אבטחה בסביבה טכנולוגית מורכבת. תיאור התפקיד: • ניהול והובלת צוותים מקצועיים בתחומי SOC, מניעת דלף מידע, מודיעין סייבר וניהול חולשות • אחריות על מערך הבקרה והניטור ועל הטיפול באירועי סייבר • ניהול סיכוני סייבר בשרשרת האספקה ועבודה מול ספקים חיצוניים • הובלת תהליכים בתחום ניהול הזהויות וההרשאות • הטמעת בקרות אבטחה בתהליכים עסקיים וטכנולוגיים • עבודה מול יחידות עסקיות, תשתיות, רכש, מנהלי סיכונים וגורמי בקרה • ניטור סביבות היברידיות המשלבות תשתיות On-Premise וענן • הובלת תהליכים לעמידה בדרישות רגולציה ותקני אבטחת מידע • ניהול אירועים ומתן מענה מקצועי בשעות לא שגרתיות
חברה באזור הצפון מגייס בודק/ת חדירות לצוות Red Team התפקיד כולל ביצוע מבדקי חדירות מתקדמים לתשתיות, אפליקציות, סביבות ענן, הובלת מבצעי Red Team מקצה לקצה, פיתוח כלי תקיפה ותשתיות C2, מחקר ופיתוח של טכניקות תקיפה מתקדמות, כתיבת דוחות מקצועיים והצגת ממצאים, וכן עבודה בשיתוף פעולה עם צוותים שונים לשיפור מערך ההגנה בארגון ועוד.
אנו מחפשים Senior Penetration Tester בעל/ת ניסיון עשיר ויכולות טכניות גבוהות להובלת מבדקי חדירה מורכבים. התפקיד מיועד למקצועני/ות סייבר מנוסים/ות בלבד, ומבוסס 100% על ביצוע מבדקי חדירה בפועל בסביבות טכנולוגיות מגוונות ומתקדמות. תחומי אחריות מרכזיים ביצוע מבדקי חדירה (Penetration Testing): הובלה וביצוע מבדקים מורכבים במגוון וקטורים: Web, Mobile, תשתיות, סביבות ענן (Cloud), ומערכות המבוססות על AI. סקרי סיכונים והערכת חשיפות: ביצוע סקרי סיכונים מקיפים, זיהוי חולשות אבטחה וניתוח רמת הסיכון לארגון. כתיבת דוחות והצגת ממצאים: גיבוש דוחות טכניים וניהוליים מפורטים, כולל ניהול פגישות עבודה מול צוותי פיתוח, טכנולוגיה והנהלה להצגת חשיפות והמלצות לתיקון. מחקר ופיתוח (R&D / Tooling): מחקר יזום, פיתוח יכולות תקיפה, סקריפטים ומתודולוגיות חדשות. רגולציה ותקנים: בדיקות תאימות לרגולציות וסטנדרטים מובילים (OWASP, NIST, PCI-DSS וכדומה).
אפיון, תכנון, יישום והטמעת תהליכים במערכות IAM. עבודה עם SailPoint וניהול תהליכי Identity Governance. ניהול מחזור חיי משתמשים – User Lifecycle Management. ביצוע אינטגרציות בין מערכת ניהול הזהויות למערכות ארגוניות. הגדרת Policies וניהול הרשאות לפי תפקידים – RBAC. ביצוע סקירות הרשאות תקופתיות ו־Certifications. בניית תהליכי בקרה, ניטור וטיפול בתקלות מורכבות Tier 3. כתיבת סקריפטים ואוטומציות באמצעות PowerShell ו-Java. עבודה עם Active Directory / LDAP. עבודה מול בסיסי נתונים SQL ו־APIs – REST/SOAP. עבודה עם כלי IDE לצורכי פיתוח, אינטגרציה ואוטומציה.
אנחנו מחפשים מומחה/ית Red Team מנוסה להצטרף לצוות הסייבר שלנו ולהוביל תרגילי תקיפה מתקדמים המדמים איומים אמיתיים על הארגון. במסגרת התפקיד תובילו מבצעי Red Team מקצה לקצה, תבחנו את אפקטיביות מנגנוני ההגנה, ותעבדו בסביבה טכנולוגית מגוונת הכוללת תשתיות Enterprise, סביבות ענן וזהויות ארגוניות. תחומי אחריות: תכנון והובלת תרגילי Red Team בסביבות פנימיות וחיצוניות. Adversary Emulation על בסיס TTPs של קבוצות תקיפה מוכרות. ביצוע מבדקי חדירה מתקדמים לתשתיות, סביבות Cloud ואפליקציות. תקיפות Active Directory ותרחישי Identity Compromise. ביצוע Post Exploitation, Lateral Movement ו-Privilege Escalation. הערכת אפקטיביות של מערכות EDR/XDR ויכולות הזיהוי בארגון. עבודה שוטפת מול צוותי SOC, Incident Response ו-Blue Team. הפקת תובנות והמלצות לשיפור חוסן הסייבר הארגוני.
לצוות SOC של קבוצת Malam Team דרוש/ה SOC Tier 2 התפקיד כולל חקירה מעמיקה ותגובה לאירועי סייבר מורכבים, טיפול באירועים המוסלמים מ-Tier 1, ניתוח לוגים, ביצוע פעולות Response ושיפור מתמיד של מערכות ה-SOC. עבודת hands-on עם QRadar, טיוב ובניית חוקי ניטור וקורלציות, חיבור מקורות לוג, Parsing ו-DSM, לצד אוטומציה וייעול תהליכים. העבודה במשרה מלאה בימי א-ה בשעות 8-17 / 9-18.