ראש צוות תגובה ופיתוח סייבר - 4677

מחפשים את האתגר הבא שלכם בעולמות ה־Incident Response והגנת הסייבר? הזדמנות להוביל צוות טכני המתמחה בתגובה לאירועי סייבר מורכבים, פיתוח יכולות Detection, חקירות Tier 3 ושיפור מתמיד של מערכי ההגנה הארגוניים. תיאור התפקיד: • ניהול והובלת צוות Incident Response, כולל תכנון עבודה, תעדוף משימות והצבת יעדים • הובלת חקירות אירועי סייבר מורכבים ברמת Tier 3, כולל Forensics ו־Threat Hunting • כתיבה, התאמה ותחזוקה של חוקי זיהוי במערכות EDR ובמערכות הגנה נוספות • ניהול הפעילות מול ספק SOC חיצוני, כולל הגדרת SLA, KPI ובקרת איכות • תרגום Threat Intelligence ו־TTPs לבקרות, חוקי זיהוי ו־Playbooks • עבודה עם מערכות SIEM וכתיבת שאילתות KQL / SPL • הובלת תהליכי Purple Team, סימולציות תקיפה ובחינת אפקטיביות של בקרות ההגנה • בחינה והטמעה של טכנולוגיות חדשות בעולמות הסייבר וה־AI • עבודה שוטפת מול צוותי IT, ענן, תשתיות וגורמים מקצועיים נוספים בארגון