תיאור התפקיד:
- ביצוע מחקרים מודיעיניים-טכנולוגיים מתקדמים על תקיפות סייבר בסביבות ענן שונות, לטובת איתור מזהים וגיבוש תפיסת החקירה בענן.
- מימוש וסימולציה של שרשרת התקיפה (Attack Chain) בסביבות ענן.
- מתן מענה מחקרי-טכנולוגי מוביל בזיהוי, גילוי, איתור ומתן התרעות מוקדמות לתקיפות סייבר בסביבות ענן.
- העשרת המידע הטכנולוגי והתובנות עבור צוותי החקירות בשטח לטובת איתור תקיפות בפועל.
- גיבוש וכתיבת דוחות מחקר מקצועיים בנושא תקיפות סייבר בענן, לטובת יצירת התרעה לארגונים ולמשק הישראלי בכלל והעלאת החוסן הלאומי.
- חילוץ תובנות מחקריות ממידע מודיעיני-טכנולוגי, פיתוח כלים ומערכות תומכות מחקר, וביצוע מחקרים מבוססי Big Data.
- ביצוע מבדקי חדירות למערכות מורכבות, ניטור רשתות ורכיבים, וטיפול ותגובה לאירועי סייבר (Incident Response).
דרישות התפקיד:
- ניסיון מקצועי של 7 שנים ומעלה בביצוע מחקר ו/או פיתוח ברמה גבוהה בתחומי איומי הסייבר.
- ניסיון מוכח ומעמיק בשניים או יותר מהתחומים הבאים: מחקר נוזקות, מחקר חולשות, מחקר פורנזי (חקירה דיגיטלית), הנדסה לאחור (Reverse Engineering), מחקר מתקדם של פרוטוקולי תקשורת ורשתות, מחקר איומים ומערכי תקיפה, מחקר מודיעין סייבר, ביצוע מבדקי חדירות למערכות מורכבות, פיתוח כלים תומכי מחקר, וביצוע מחקרים מבוססי Big Data.
- ידע נרחב, מתקדם ומוכח במגוון מערכות הפעלה, פרוטוקולי תקשורת, אבטחת מידע ותקשורת נתונים.
- השכלה: תואר ראשון אקדמי במקצועות המחשוב, המדעים המדויקים או הנדסה טכנולוגית; או תעודת הנדסאי/ת בוגר/ת מגמת מחשבים/טכנולוגיה; או הכשרות מקצועיות בתחום הגנת סייבר בהיקף של 400 שעות במצטבר; או בוגר/ת יחידה טכנולוגית בצה"ל (ממר"ם, 8200, תקשוב ויחידות מקבילות) ו/או ברא"ם בכפוף לאישור מתאים.
- זיקה טכנולוגית מובהקת (בפרט לתחום מדעי המחשב) וראייה מערכתית רחבה.
- עצמאות, יכולת ייצוגית מול גורמים מקצועיים, יכולת למידה מהירה והבדלה בין עיקר לטפל, מודעות שירות גבוהה ויחסי אנוש מצוינים.