ראש צוות IR

לתאגיד פיננסי מוביל דרוש/ה ראש צוות IR למשרה מלאה ברמת גן.

במסגרת התפקיד:

• ניהול והובלת צוות IR ותוכנית העבודה
• הובלת חקירות סייבר מורכבות (Tier 3)
• Forensics ו-Threat Hunting
• פיתוח ושיפור יכולות זיהוי והגנה (EDR, SIEM, Playbooks)
• ניהול פעילות SOC חיצוני, SLA ובקרת איכות
• הובלת תרגילי Purple Team
• סימולציות תקיפה (BAS) ויוזמות חדשנות

• לפחות 3 שנות ניסיון בחקירת אירועי סייבר ברמת Tier 3 - חובה
• ניסיון בניהול צוות טכני - חובה
• ניסיון בעבודה עם EDR, SIEM (Sentinel / Splunk) וכתיבת שאילתות KQL / SPL - חובה
• ניסיון בניהול או עבודה מול SOC חיצוני - חובה
• היכרות מעמיקה עם עולמות AI בהיבטי איומים והגנה - חובה
• הבנה רחבה של תשתיות IT, רשתות, Windows/Linux וזהויות (AD / Entra ID) - חובה
• ניסיון ב-MITRE ATT&CK, Purple Team / Red Team / BAS או Pentest - יתרון
• הסמכות רלוונטיות (GCIH, GCFA, GCIA, OSCP, CRTO וכד') - יתרון
• אנגלית ברמה גבוהה