מומחה/ית הגנת סייבר ומתודולוגיות אבטחה

קבוצת יעל מגייסת מומחה/ית הגנת סייבר ומתודולוגיות אבטחה (Cyber Security & AI Security) לארגון ממשלתי גדול הממוקם בירושלים. תיאור התפקיד: -תכנון, גיבוש והטמעת ארכיטקטורת אבטחה מתקדמת (Security Architecture) לתשתיות מחשוב, רשתות - תקשורת, מערכות מידע וסביבות ענן היברידיות (הגנה בשכבות, Zero Trust, צמצום משטח תקיפה והרשאות מזעריות).

• הובלת תחום האבטחה למערכות בינה מלאכותית (AI / GenAI) וסוכנים אוטונומיים: הגדרת דרישות הגנה למודלים, מאגרי ידע, ממשקי API ותהליכי אימון/הסקה, וקביעת גבולות פעולה ומנגנוני עצירה ובקרה לסוכנים.
• תכנון ויישום בקרות הגנה לצמצום איומי AI ייעודיים: סיכוני הזרקת הוראות זדוניות (Prompt Injection), עקיפת מנגנוני הגנה (Jailbreak), הרעלת נתונים, גניבת מודלים ודלף מידע רגיש.
• ניהול סיכונים טכנולוגיים: ביצוע סקרי סיכונים, ניתוח תרחישי איום, זיהוי פערי אבטחה והגדרת תוכניות טיפול ובקרות להבטחת רציפות השירות.
• הגנת מידע וסודות מערכת: הגדרת בקרות להצפנה, ניהול מפתחות ואסימוני הזדהות (Secrets Management), ומניעת זליגת מידע דרך קלט, פלט ויומני מערכת.
• כתיבת מסמכי הקשחה (Hardening) ודרישות אבטחה למערכות הפעלה, בסיסי נתונים, רשתות, יישומים, עמדות קצה ורכיבי AI, ובקרה על יישומם.
• תכנון מנגנוני הזדהות, ניהול זהויות והרשאות (IAM/PAM) למשתמשים, שירותים וסוכנים אוטומטיים, לרבות הפרדת תפקידים.
• אפיון ושילוב יכולות ניטור, זיהוי התנהגות חריגה והתרעה עבור מרכז ניטור הסייבר (SOC).
• הגדרת תרחישי בדיקה וליווי בדיקות חוסן, מבדקי חדירה (PT) ותרגילי תקיפה מדומים.
• תכנון פתרונות להגנת מערכי אחסון וגיבוי, הבטחת שחזור, התאוששות מאסון (DR) ורציפות תפקודית.
• ליווי טכנולוגי ותהליכי של אירועי סייבר (Incident Response), ניתוח כשלים והפקת לקחים לשיפור מערך ההגנה.
• הערכת סיכוני ספקים ושרשרת אספקה (Supply Chain Risk), ובחינת טכנולוגיות ומוצרי הגנה חדשים (POCs).
• מודל עבודה היברידי.

-ניסיון מקצועי של 4 שנים ומעלה בתחומי הגנת הסייבר, ארכיטקטורת אבטחה ומתודולוגיות אבטחת מידע – חובה.

• הבנה מעמיקה וניסיון מעשי בארכיטקטורת אבטחה לסביבות ענן (Cloud), רשתות ותשתיות On-Premise.
• ניסיון מעשי או היכרות מעמיקה עם אבטחת מערכות AI, מודלי שפה (LLMs), סוכנים אוטונומיים והתמודדות עם איומי GenAI.
• ניסיון בביצוע סקרי סיכונים טכנולוגיים, כתיבת הנחיות הקשחה (Hardening) והגדרת בקרות הגנה.
• שליטה בעולמות ניהול זהויות והרשאות (IAM/PAM), ניהול סודות ומנגנוני הצפנה.
• היכרות עם עולמות ה-SOC, ניטור, זיהוי איומים וליווי אירועי סייבר.
• יתרון לידע וניסיון בתמיכת תשתיות IT (מחשוב אישי, רשתות) ו/או ניסיון של שנה לפחות בהטמעה או תמיכה יישומית.
• השכלה אקדמית: תואר ראשון במדעי המחשב / מערכות מידע / הנדסת תוכנה / הנדסת מחשבים / הנדסת אלקטרוניקה / מדעים מדויקים; או תואר אקדמי אחר בשילוב הכשרות/הסמכות מקצועיות בהגנת סייבר (בהיקף של 400 שעות במצטבר); או בוגר/ת יחידה טכנולוגית צבאית (ממר"ם, 8200, תקשוב וכו') / מערכת הביטחון בתחום הרלוונטי.