|
סוקר.ת PT Sun, 18 Oct 2026 12:35:00 GMT
מיקום המשרה:
ראשון לציון, בת ים, חולון, תל אביב יפו, פתח תקווה
תחומי המשרה:
אבטחת מידע וסייבר, מומחה בדיקת חדירות, חוקר סייבר, SOC/SIEM
סוג/היקף המשרה:
משרה מלאה, מתאים גם לפנסיונרים, לדוברי שפות, מתאים גם לבני 50 פלוס, מתאים גם למגזר החרדי, מתאים גם לאנשים עם מוגבלות
אנחנו מחפשים סוקר.ת PT חד.ה ויסודי.ת, עם יכולת מעשית לזהות חולשות, לנתח סיכונים ולהנגיש ממצאים מקצועיים לצוותי פיתוח וטכנולוגיה.
בתפקיד זה תבצע.י מבדקי חדירה 100% מהזמן במערכות Web ו-Mobile, בתשתיות, בסביבות AWS ו-Azure ובמערכות AI. העבודה משלבת מתודולוגיות ותקנים מרכזיים ובהם OWASP, MITRE, NIST ו-PCI-DSS, לצד ביצוע סקרי סיכונים, בדיקות תאימות לרגולציה וכתיבת דוחות מקצועיים. דרישות: לפחות 3 שנות ניסיון בביצוע מבדקי חדירה למערכות ולאפליקציות Web ו-Mobile - חובה. נכונות לעסוק בביצוע מבדקי חדירה לאורך 100% מהתפקיד - חובה. ידע מעמיק במתודולוגיות תקיפה ובתקנים OWASP, MITRE ו-NIST - חובה. הבנה בפרוטוקולי TCP/UDP, DNS, IP ו-HTTPS ובטכניקות תקיפת רשת - חובה. היכרות עם AWS ו-Azure וניסיון בביצוע מבדקי חדירה בסביבות ענן - יתרון. שליטה ב-PowerShell, ב-Bash, ב- JavaScript וב- Python, או ניסיון בעבודה בארגון פיננסי - יתרון. זה הזמן להגיש קורות חיים דרך Mertens Malam Team, החברה הגדולה והמובילה במשק לגיוס טכנולוגי, ולבנות ולקדם איתנו את הקריירה הטכנולוגית שלכם. המשרה מיועדת לנשים ולגברים כאחד. |
|
מומחה.ית סייבר בעולמות שרשרת האספקה Sun, 18 Oct 2026 12:25:00 GMT
מיקום המשרה:
נתניה
תחומי המשרה:
אבטחת מידע וסייבר, מיישם הגנת סייבר, ארכיטקט סייבר, איש אבטחת מידע / סייבר
סוג/היקף המשרה:
משרה מלאה
לאתר החברה בחיפה מת"ם דרוש.ה מומחה.ית סייבר בעולמות שרשרת האספקה שיצטרף לצוות מנהל סייבר שרשרת אספקה במטה החברה.
בתפקיד זה תהיה לך הזדמנות לקחת חלק משמעותי בהגנה על מערכות ותשתיות קריטיות בארגון ביטחוני מוביל, ולהשפיע על תהליכי אבטחת מידע בעולמות הענן, ה IT ושרשרת האספקה. אם את.ה מחפש.ת סביבת עבודה טכנולוגית, מאתגרת ורבת ממשקים, עם עבודה מול צוותי הנדסה, IT ו SecOps במטה החברה ובחטיבות השונות - מקומך איתנו. במסגרת התפקיד ליווי והובלת תהליכי אבטחת מידע בעולמות שרשרת האספקה והספקים ביצוע הערכות סיכונים, ניתוח פערים והמלצות לשיפור אבטחה בסביבות ענן ותשתיות On Prem תכנון ויישום פתרונות אבטחת מידע בסביבת Azure ובתשתיות ארגוניות כתיבת מסמכי ארכיטקטורה, הגדרת מדיניות ויישום בקרות אבטחה ביצוע סקרי אבטחה מול ספקים וקבלנים בארץ ובחו"ל עבודה שוטפת מול צוותי IT, SecOps, הנדסה וממשקים חוצי ארגון יישום והקשחת סביבות Windows ו Linux ניהול ובקרה של רכיבי אבטחה ושירותי ענן מתקדמים דרישות: ניסיון של שנה לפחות כארכיטקט.ית סייבר ניסיון בכתיבת מסמכי ארכיטקטורה, הגדרת מדיניות ויישום בקרות אבטחה ניסיון בביצוע סקרי אבטחה מול ספקים וקבלנים ניסיון בביצוע הערכות סיכונים, ניתוח פערים והמלצות לשיפור אבטחה בתשתיות ענן ו On Prem שליטה מלאה בActive Directory וניהול סביבות Windows היכרות עם שירותי אבטחה בענן כגון Azure Defender, Sentinel, Key Vault וIAM ניסיון בהקשחת סביבות Windows וLinux והיכרות עם פרוטוקולי תקשורת ותשתיות רשת הסמכות סייבר רלוונטיות, סיווג ביטחוני בתוקף והיכרות עם תהליכי ביטחון בארץ - יתרון *רק פניות מתאימות יענו המשרה מיועדת לנשים ולגברים כאחד. |
|
איש / אשת אבטחת מידע Sun, 18 Oct 2026 12:20:00 GMT
מיקום המשרה:
תל אביב יפו, הוד השרון
תחומי המשרה:
אבטחת מידע וסייבר, איש אבטחת מידע / סייבר
סוג/היקף המשרה:
משרה מלאה
NESS FORCE, פעילות המגזר הבטחוני, מגייסת איש/ אשת אבטחת מידע.
התפקיד כולל אחריות על הקמת מערכות, שדרוגים, טיפול במחשבים וביצוע הגדרות מתאימות. העבודה הינה בסביבה מאתגרת עם מערכות אבטחת מידע פנים ארגוניות. משרה מלאה באזור המרכז ונכונות לעבור תהליך סיווג בטחוני. דרישות: ניסיון קודם בתפקידי תמיכה/ טכנאות/ NOC - חובה. הכרות עם מערכות הפעלה Windows, Linux - חובה. ידע בתקשורת נתונים - פרוטוקולי רשת נפוצים, TCP/IP - יתרון משמעותי. המשרה מיועדת לנשים ולגברים כאחד. |
|
מיישם.ת GRC Sun, 18 Oct 2026 12:15:00 GMT
מיקום המשרה:
אשדוד, ראשון לציון, תל אביב יפו
תחומי המשרה:
אבטחת מידע וסייבר, מיישם הגנת סייבר, איש אבטחת מידע / סייבר, ניהול ביניים, Senior Security Specialist, Senior Security Specialist
סוג/היקף המשרה:
משרה מלאה, מתאים גם לבני 50 פלוס, מתאים גם למגזר החרדי, מתאים גם למגזר הדתי, מתאים גם לאנשים עם מוגבלות
חברת Mertens - MalamTeam מגייסת מיישם.ת GRC לארגון מוביל בשפלה
תיאור משרה: סיוע בביצוע סקרי סיכוני אבטחת מידע וסייבר במערכות, תהליכים וספקים. ניהול פרוייקטים רוחביים של אבטחת מידע מול גורמים שונים בתוך הארגון ומחוץ לו. תיעוד ממצאים, הערכת פערים ומעקב אחר יישום תוכניות לתיקון ליקויים. ביצוע ומעקב אחר בקרות אבטחת מידע תקופתיות. סיוע בניהול סיכוני ספקים וצדדים שלישיים, לרבות הפצת שאלוני אבטחה, בחינת ממצאים ומעקב אחר השלמות. השתתפות בתהליכי עמידה ברגולציות ודרישות כגון תקנות הגנת הפרטיות, SOX ודרישות ארגוניות. כתיבה, עדכון ותחזוקה של מדיניות, נהלים, הנחיות ומסמכי אבטחת מידע. איסוף נתונים והכנת דוחות, מצגות ומדדים עבור הנהלת אבטחת המידע. סיוע בהיערכות לביקורות פנימיות וחיצוניות ובמעקב אחר ממצאי ביקורת. ניהול ותיעוד משימות במערכות GRC ובכלי מעקב ארגוניים. עבודה שוטפת מול צוותי תשתיות, פיתוח, מערכות מידע, משפטית, פרטיות, רכש וגורמים עסקיים. סיוע בפעילויות הדרכה והגברת מודעות לאבטחת מידע. דרישות: מינימום שנתיים ניסיון בתפקיד אבטחת מידע, ניהול סיכונים, ביקורת, ציות או בקרות ניסיון בעבודה עם מערכות GRC, בכתיבת נהלים, ביצוע בקרות או השתתפות בביקורות תואר ראשון או לימודים מתקדמים בתחום מערכות מידע, מדעי המחשב, ניהול טכנולוגיה, תעשייה וניהול, משפטים או תחום רלוונטי היכרות עם ISO 27001, NIST, תקנות הגנת הפרטיות או רגולציות דומות היכרות עם תהליכי ניהול סיכוני ספקים יכולת כתיבה וניסוח ברמה גבוהה בעברית המשרה מיועדת לנשים ולגברים כאחד. |
|
מיישם /ת אבטחת מידע Sun, 18 Oct 2026 12:15:00 GMT
מיקום המשרה:
מעגן מיכאל
תחומי המשרה:
אבטחת מידע וסייבר, מיישם הגנת סייבר
סוג/היקף המשרה:
משרה מלאה
לתפקיד מגוון המשלב עבודה טכנולוגית Hands-On, אחריות מקצועית והובלת משימות בסביבה גלובלית, דרוש/ה מיישם /ת אבטחת מידע. התפקיד כולל יישום, תפעול ותחזוקה של מערכות אבטחת מידע ארגוניות, הובלת תהליכי הקשחה ושיפור הבקרה וליווי פרויקטים טכנולוגיים בארץ ובחול.
ניהול ותפעול פלטפורמת CrowdStrike Falcon, כולל ניתוח אירועים והתראות, זיהוי פעילות חריגה, טיוב מדיניות והחרגות ואיתור סיכונים באופן פרואקטיבי. ניהול מערכת BigFix, בנייה ותחזוקה של Baselines וFixlets, ניהול עדכוני אבטחה לתחנות ולשרתים וטיפול בפגיעויות ובכשלי התקנה. יישום והקשחת יכולות אבטחה בסביבת Microsoft 365, לרבות Entra ID, ניהול זהויות והרשאות, Conditional Access וMFA. ליווי מיגרציות לסביבת Microsoft 365 ארגונית, הקמה ותחזוקה של אתרי SharePoint ותהליכי עבודה מאובטחים. הטמעת בקרות לשימוש מאובטח בכלי AI, מניעת דליפת מידע וזיהוי שימוש בכלים שאינם מאושרים בארגון. כתיבה והתאמה של סקריפטים ואוטומציות לשיפור תהל דרישות: 2-5 שנות ניסיון בתחום אבטחת מידע או תשתיות אבטחה - חובה. ניסיון מעשי בעבודה עם CrowdStrike - חובה. ניסיון בעולמות Microsoft 365 Security - חובה. ניסיון בניהול זהויות והרשאות - חובה. אנגלית ברמה גבוהה - חובה. יכולת למידה עצמאית וכניסה לטכנולוגיות חדשות. חשיבה מערכתית ויכולת להוביל משימות באופן עצמאי מקצה לקצה. יכולת עבודה מול ממשקים מרובים בארץ ובחול. יתרונות: ניסיון בעבודה עם מוצרי Fortinet, לרבות FortiAnalyzer וFortiMail, והיכרות עם עולמות Firewall ואבטחת רשת. ניסיון בעבודה עם BigFix. ניסיון באוטומציה ובכתיבת סקריפטים בPowerShell. ניסיון בכתיבת נהלים ומדיניות אבטחת מידע. ניסיון בסביבת Multi Tenant. ניסיון בסביבה גלובלית ובעבודה מול חברות בנות. המשרה מיועדת לנשים ולגברים כאחד. |
|
מומחה תשתיות ניהול זהויות Sun, 18 Oct 2026 12:10:00 GMT
מיקום המשרה:
לוד, קרית שדה התעופה, שוהם, תל אביב יפו
תחומי המשרה:
אבטחת מידע וסייבר, מחשבים ורשתות, מומחה תשתיות, מומחה אבטחת מידע / סייבר
סוג/היקף המשרה:
משרה מלאה
התפקיד כולל אחריות על ניהול, תחזוקה ושדרוג מערכות ותשתיות בתחום ניהול הזהויות, טיפול בתקלות וליווי שינויים ופרויקטים בסביבת Enterprise
הקמה, התקנה, ניהול ותחזוקת תשתיות בתחום ניהול זהויות (IDM / IAM) אחריות על יציבות, זמינות ותקינות המערכות ניהול ותפעול שרתי Linux / Unix ו- Windows עבודה מול תשתיות LDAP ושרתי אפליקציה טיפול בתקלות מורכבות ותחקור אירועים בסביבות קריטיות עבודה מול צוותי אבטחת מידע, תקשורת וספקים כתיבת מסמכי התקנה, תפעול ותיעוד טכני עבודה בסביבות ענן AWS ו- Entra ID הובלת פרויקטי תשתיות, שדרוגים ותחזוקה שוטפת דרישות: ניסיון מוכח בהתקנה, ניהול ותחזוקת תשתיות ושרתים - חובה ניסיון בעבודה עם שרתי Windows - חובה ניסיון בעבודה עם Linux / Unix - חובה ידע וניסיון בעבודה עם/ Active Directory LDAP - חובה ניסיון במערכות ניהול זהויות (IDM / IAM) - יתרון ניסיון בכתיבת סקריפטים ב- PowerShell - יתרון ניסיון בפתרון תקלות מורכבות בסביבות Enterprise - חובה ניסיון והיכרות עם מוצרי IBM - ISIM, ISAM, WebSEAL - יתרון הכירות עם עולם אבטחת מידע - Firewalls, Certificates, Secrets, Keys - חובה ניסיון בעבודה בסביבות Cloud - AWS, Azure - יתרון יכולת ניהול משימות ופרויקטים מורכבים - חובה יכולת למידה עצמאית גבוהה - יתרון אחריות אישית, הגדלת ראש ויכולת עבודה עצמאית ובצוות - חובה נכונות לעבודה מעבר לשעות הפעילות בעת הצורך, במקרה של תקלות / תחזוקה - חובה המשרה מיועדת לנשים ולגברים כאחד. |
|
מנהל /ת פרויקטי אבטחת מידע לארגון רפואי מוביל במרכז! Sun, 18 Oct 2026 12:05:00 GMT
מיקום המשרה:
בת ים, חולון, תל אביב יפו, רמת גן, פתח תקווה
תחומי המשרה:
אבטחת מידע וסייבר, מערכות מידע, מנהל פרויקטים במערכות מידע, מנהל פרויקטים אבטחת מידע/סייבר
סוג/היקף המשרה:
משרה מלאה, עבודה היברידית
הובלת פרויקטי אבטחת מידע וסייבר טכנולוגיים מורכבים מקצה לקצה, משלב הייזום ועד לסיום
ניהול לו"ז, תכולה ותקציב הפרויקט, הגדרת מדדי הצלחה ואחריות להשגת יעדי הפרויקט עבודה מול ממשקים מרובים והנעת תהליכים מול מחלקות וגורמים שונים בארגון ומחוצה לו כתיבת מסמכים טכניים, מסמכי דרישות ואפיון, מצגות להנהלה ומכרזים בהתאם לצורך ניהול התקשרויות ועבודה שוטפת מול ספקים ויועצים חיצוניים דרישות: תואר ראשון בתעשייה וניהול, מערכות מידע, תואר הכולל התמחות במערכות מידע או הכשרה מוכרת כמנהל/ת פרויקטים - חובה ניסיון של לפחות 3 שנים בניהול פרויקטים טכנולוגיים בתחום אבטחת מידע או מערכות מידע - חובה ניסיון מוכח בניהול פרויקטים לפי שתיים מהמתודולוגיות Agile, Waterfall או Scrum - חובה יכולת הבנת דרישות לקוח ותרגומן למסמכי דרישות ואפיון טכנולוגיים, כולל בניית תוכנית עבודה מפורטת, גאנט ותכולה - חובה יכולת עבודה מול ממשקים רבים ומגוונים בכל הדרגים בארגון ומחוצה לו וניסיון בעבודה עם כלי לניהול פרויקטים - חובה היכרות עם מוצרי ופתרונות אבטחת מידע, טכנולוגיות ענן, תשתיות מחשוב, אבטחת מידע, תקשורת וטכנולוגיות IT - יתרון ניסיון בניהול פרויקטים במתודולוגיית Agile, בכתיבת מכרזים ובעבודה עם Monday - יתרון המשרה מיועדת לנשים ולגברים כאחד. |
|
לעמותת מטב דרוש /ה * מיישם /ת אבטחת מידע*. Sun, 18 Oct 2026 11:55:00 GMT
מיקום המשרה:
רחובות
תחומי המשרה:
אבטחת מידע וסייבר, איש אבטחת מידע / סייבר
סוג/היקף המשרה:
משרה מלאה
לעמותת מטב המתמחה בשירותי טיפול ורווחה דרוש/ה מיישם /ת אבטחת מידע
*מיקום:* מטה העמותה, רחובות *היקף משרה:* 100% הגדרת התפקיד - יישום, הטמעה, תפעול ותחזוקה של מערכות ופתרונות אבטחת מידע. - עבודה עם מערכות כגון EDR/XDR, DLP, Firewall, Email Security ופתרונות Identity. - טיפול באירועי אבטחה, התראות, חריגות ובקשות משתמשים. - ניתוח אירועים, בחינת הסיכון והחלופות האפשריות והצגת המלצה מקצועית לגורמי אבטחת המידע ול- CISO בהתאם לצורך. - יישום מדיניות אבטחת מידע, הקשחות ובקרות בסביבות הארגון. - טיפול בחולשות ובממצאי אבטחה. - עבודה שוטפת מול צוותי תשתיות, סיסטם, תמיכה, ספקים וגורמים עסקיים. - השתלבות בפרויקטים בתחומי אבטחת מידע, Microsoft 365, זהויות וענן. דרישות: - לפחות שנתיים ניסיון מעשי ביישום ותפעול מערכות אבטחת מידע. - הבנה טובה מאוד בעקרונות אבטחת מידע וחשיבה מבוססת סיכון. - ניסיון עם מערכות ופתרונות אבטחה כגון EDR/XDR, DLP, Firewall, Email Security או Identity Security. - יכולת לנתח אירועים וחריגות, להבין את הסיכון ולהציג המלצה מקצועית מנומקת. - היכרות טובה עם Microsoft 365, Entra ID ועולמות זהויות והרשאות. - הבנה טובה בתקשורת, רשתות ופרוטוקולים נפוצים. - יכולת Troubleshooting, למידה עצמית וחשיבה אנליטית. - יחסי אנוש מצוינים ויכולת עבודה מול ממשקים טכנולוגיים ועסקיים. יתרון - ניסיון בעולמות ה- system, לרבות Windows, Active Directory ו-GPO. - ניסיון ב-PowerShell, SIEM או כלי ניהול חולשות. - הסמכות מקצועיות בתחומי אבטחת מידע, ענן או תשתיות. *תנאי העסקה טובים ואפשרויות להתפתחות מקצועית בתחום.* המשרה מיועדת לנשים ולגברים כאחד. |
|
מחפשים מיישמ.ת אבטחת מידע וסייבר (Hands-On) להצטרפות לצוות! Sun, 18 Oct 2026 11:50:00 GMT
מיקום המשרה:
גבעת שמואל
תחומי המשרה:
אבטחת מידע וסייבר, אנליסט סייבר, מיישם הגנת סייבר, איש אבטחת מידע / סייבר
סוג/היקף המשרה:
משרה מלאה
אנחנו מחפשים אנשי/ות מקצוע עם אוריינטציה טכנית חזקה וניסיון מעשי בתפעול והקשחת מערכות התפקיד כולל עבודה מגוונת ודינמית בגישת Hands-On
תפעול, הגדרה ו- Troubleshooting של מערכות אבטחה (Firewall, WAF, EDR/XDR, SIEM ) הקשחת שרתים, תחנות קצה ותשתיות, וטיפול בחולשות אבטחה ניתוח וטיפול באירועי אבטחת מידע בשיתוף צוותי IT ו SOC - דרישות: לפחות 4 שנות ניסיון בתפקיד Hands-On באבטחת מידע וסייבר ניסיון מעשי בהגדרה, תפעול ו-Troubleshooting של מערכות אבטחה (Firewall, WAF, EDR/XDR, SIEM ). יתרון משמעותי: ניסיון בסביבות Enterprise/ data Center/ISP, היכרות עם מובילי שוק (Palo Alto, Fortinet, Check Point וכו') ועולמות רגולציה (ISO 27001). המשרה מיועדת לנשים ולגברים כאחד. |
|
דרוש /ה ארכיטקט /ית סייבר עם ניסיון לתפקיד משמעותי בארגון מוביל Sun, 18 Oct 2026 11:40:00 GMT
מיקום המשרה:
קרית אונו, תל אביב יפו, רמת גן, פתח תקווה, הרצליה
תחומי המשרה:
אבטחת מידע וסייבר, מומחה אבטחת מידע / סייבר, ארכיטקט סייבר, איש אבטחת מידע / סייבר
סוג/היקף המשרה:
משרה מלאה
התפקיד כולל הובלת תפיסת ההגנה הארגונית, תכנון ארכיטקטורת אבטחת מידע
והשפעה על בחירת טכנולוגיות ופתרונות אבטחה מתקדמים. עבודה מול מגוון רחב של ממשקים, בהם צוותי פיתוח, תשתיות, ענן ואבטחת מידע, הובלת תהליכים ופרויקטים חוצי ארגון, גיבוש תפיסות הגנה ופתרונות אבטחה מתקדמים, ומתן ייעוץ והכוונה מקצועית לגורמים טכנולוגיים ועסקיים. דרישות: לפחות 5 שנות ניסיון כארכיטקט/ית סייבר או מומחה/ית סייבר בכיר/ה. ניסיון בבניית ארכיטקטורת הגנה למערכות מידע ותשתיות. ניסיון מעשי בעבודה עם סביבות Cloud ו-On-Prem. ניסיון באפיון והגדרת בקרות אבטחת מידע. ניסיון בהובלת פרויקטים מורכבים בארגון גדול. יכולת הובלה מקצועית והנעת ממשקים מרובים. המשרה מיועדת לנשים ולגברים כאחד. |
|
דרוש /ה בודק.ת חדירות מנוסה ואיש.ת צוות אדום Sun, 18 Oct 2026 11:40:00 GMT
מיקום המשרה:
קרית ביאליק
תחומי המשרה:
אבטחת מידע וסייבר, מומחה בדיקת חדירות, איש אבטחת מידע / סייבר
סוג/היקף המשרה:
משרה מלאה
ביצוע מבדקי חדירות מתקדמים לתשתיות, אפליקציות, שירותי ענן, סביבות Active Directory ורשתות ארגוניות.
ביצוע הערכות אבטחה בסביבות On-Premise, וCloud זיהוי חולשות אבטחה, הוכחת היתכנות (Proof of Concept) ומתן המלצות מקצועיות לצמצום סיכונים. כתיבת דוחות טכניים ודוחות הנהלה ברמה גבוהה והצגת הממצאים בפני גורמים טכנולוגיים ועסקיים. Red Team הובלת מבצעי Red Team מקצה לקצה - משלב התכנון, דרך חדירה, התבססות ותנועה רוחבית ועד השגת יעדי המבצע והפקת דוחות מקצועיים. פיתוח ותחזוקה של Loaders, Payloads, כלי תקיפה ותשתיות C2 בהתאם לצורכי המבצע. מחקר ופיתוח (R D) של טכניקות תקיפה מתקדמות, עקיפת מנגנוני הגנה והטמעת יכולות חדשות בארסנל הצוות. עבודה צמודה עם צוותי Detection, Blue Team ו Purple Team לצורך שיפור יכולות ההגנה בארגון. דרישות: לפחות 3 שנות ניסיון בOffensive Security מחזיק.ה בהסמכות תקיפה מתקדמות (OSCP / OSEP / CRTO / OSWE) יוצא.ת יחידה טכנולוגית מובחרת - יתרון ניסיון מוכח בביצוע מבצעי Red Team ו/או מבדקי חדירות מורכבים. ידע מעמיק בפרוטוקולי תקשורת, מערכות הפעלה, Active Directory וטכנולוגיות ענן. ניסיון בפיתוח כלים או סקריפטים בשפות כגון C #, C / C ++, Python, PowerShell או Go . ניסיון בעבודה עם כלי תקיפה, Frameworks ,ותשתיות C2 יכולת למידה עצמאית גבוהה, סקרנות טכנולוגית ויכולת להעמיק בטכנולוגיות חדשות. חשיבה יצירתית, יכולת פתרון בעיות מורכבות ועבודה עצמאית לצד עבודת צוות ניסיון בעבודה עם צוותי ההגנה לצורך ניתוח הממצאים, תעדוף פערי האבטחה, גיבוש המלצות מקצועיות וליווי בהטמעת פעולות תיקון והקשחה. המשרה מיועדת לנשים ולגברים כאחד. |
|
מומחה /מומחית GRC והגנת פרטיות לארגון טכנולוגי בת"א Sun, 18 Oct 2026 11:39:00 GMT
מיקום המשרה:
מודיעין מכבים רעות, רחובות, ראשון לציון, תל אביב יפו, פתח תקווה
תחומי המשרה:
אבטחת מידע וסייבר, מומחה אבטחת מידע / סייבר, מנהל פרויקטים אבטחת מידע/סייבר, מומחה מתודולוגיות הגנת סייבר
סוג/היקף המשרה:
משרה מלאה, מתאים גם להורים / שעות גמישות, מתאים גם לבני 50 פלוס, מתאים גם למגזר החרדי, מתאים גם למגזר הדתי, מתאים גם לאנשים עם מוגבלות, עבודה היברידית
הערכת תאימות רגולטורית והובלת תוכניות לצמצום פערים
פיתוח, ניהול וליווי תוכניות עמידה בתקני ISO בתחומי אבטחת מידע, ניהול אירועים, פרטיות וסיכוני ענן כתיבה ועדכון של מדיניות ארגונית ומסמכי תקינה בתחומי הגנת הסייבר והפרטיות ביצוע בקרה שוטפת אחר יישום והטמעת נהלים מעקב אחר שינויים ברגולציה והערכת השפעתם על פעילות הארגון הובלת תהליכי ביקורת פנים וחוץ וניהול קשר שוטף מול רגולטורים ניהול תוכניות מודעות לאבטחת מידע, כולל בניית הדרכות, הפעלת לומדות, קמפיינים פנים ארגוניים וסימולציות Phishing. ניהול והובלת סקרי סיכונים למערכות ולתהליכים עסקיים, כולל סקרים רוחביים למאגרים, תיעוד ממצאים ומעקב אחר תיקונם ניהול סיכוני סייבר בשרשרת האספקה, לרבות פיתוח והטמעת תהליכי SCRM, ליווי ניהול ספקים בהיבטי אבטחת מידע לאורך כל מחזור התקשרות, מעקב אחר דיווחי ספק שנתיים וריכוז שאלוני ספק עבודה צמודה מול ממשקים מגוונים בארגון: תשתיות, דיגיטל, רכש, משפטי, ניהול סיכונים ויחידות עסקיות השתתפות פעילה בפורומים וועדות ארגו דרישות: ניסיון של 4 שנים לפחות בתחומי GRC- חובה ניסיון מוכח בכתיבת מדיניות ומסמכי תקינה- חובה השכלה משפטית/ תואר בהנדסת תעשיה וניהול- יתרון משמעותי ניסיון עבודה בארגונים גדולים - יתרון הבנה עמוקה של מסגרות עבודה רגולטוריות ותקני אבטחה בינלאומיים (ISO 27001/27799/27701/27017/27035, GDPR, NIST, SOC 2) /42001 הבנה עמוקה של מסגרות עבודה רגולטוריות ישראליות (חוק הגנת הפרטיות ותקנותיו, הנחיות מבר בנושאי הגנת הסייבר, ניהול סיכונים ושרשרת אספקה) ניסיון בביצוע סקרי סיכונים לתהליכים עסקיים ניסיון בליווי סקרי סיכונים למערכות ניסיון והבנה בתהליכי ניהול סיכונים (סייבר או תפעולי) ניסיון בהובלת ביקורות פנימיות וחיצוניות בהיבטי אבטחת מידע וציות ניסיון בניהול תוכניות מודעות לאבטחת מידע והעברת הדרכות פנים-ארגוניות כושר ניסוח מצוין בעברית ובאנגלית, כולל כתיבה טכנית, העברת מסרים מדויקת ועריכת תוכן להצגה להנהלה בכירה יכולת עבודה רב-תחומית והתמודדות עם משימות מגוונות גמישות מחשבתית, ראייה מערכתית, ויכולת למידה עצמית המשרה מיועדת לנשים ולגברים כאחד. |
|
דרוש /ה מנהל /ת פרויקטים במערכות מידע לארגון יצרני תעשייתי במרכז והשרון Sun, 18 Oct 2026 11:30:00 GMT
מיקום המשרה:
רמת גן, ראש העין, חורשים, הוד השרון, כפר סבא
תחומי המשרה:
אבטחת מידע וסייבר, מנהל אבטחת מידע / סייבר / CISO, מנהל פרויקטים אבטחת מידע/סייבר, איש אבטחת מידע / סייבר
סוג/היקף המשרה:
משרה מלאה, לדוברי שפות, מתאים גם לחיילים משוחררים, מתאים גם לבני 50 פלוס, לדוברי רוסית
ניהול פרויקטים חדשים במערכות מידע:
הובלת פרויקטים מקצה לקצה - משלב האפיון ועד העלייה לאוויר ריכוז ואפיון דרישות עסקיות וטכנולוגיות מול גורמי פנים הגדרת תכולות, משימות, אבני דרך ולוחות זמנים בקרה על התקדמות הפרויקטים, תקציב ואיכות קבלת תוצרים, בדיקתם ואישורם ניהול ספקים חיצוניים: עבודה שוטפת מול ספקי תוכנה ושירותים טכנולוגיים תיאום, בקרה ופיקוח על עמידה בהסכמים, לוז ותוצרים הטמעת מערכות ופתרונות חדשים: הובלת תהליכי הטמעה בארגון ליווי משתמשים, הדרכות והכנת חומרי תיעוד תמיכה ותחזוקה של מערכות קיימות: טיפול בתקלות, שדרוגים ושיפורים עבודה עם מערכות ERP / CRM ויישומים ארגוניים תמיכת משתמשים ושירות: מתן תמיכה טכנית למשתמשי קצה מענה לפניות, פתרון תקלות ושיפור חווית משתמש משרה מלאה חמישה ימים מ8:00-17:00 משרה מלאה מראשון עד חמישי משעה 8:00-17:00 דרישות: ניסיון מוכח בניהול פרויקטים טכנולוגיים / מערכות מידע ניסיון בעבודה עם מערכות ERP / CRM יתרון משמעותי להיכרות עם מערכת Priority הבנה והיכרות עם תהליכים עסקיים בארגון, בדגש על ארגון יצרני היכרות עם תחומיIT: חומרה, תקשורת, סיסטם ומערכות הפעלה הכרות וניסיון עם כלי Ai ניסיון בעבודה מול ספקים חיצוניים ניסיון בתמיכה טכנית והטמעת מערכות היכרות עם תחומי אבטחת מידע - יתרון השכלה רלוונטית בתחום מערכות מידע / מדעי המחשב - יתרון כישורים אישיים יכולת הובלה וניהול ממשקים מרובים סדר וארגון, יכולת ניהול משימות במקביל תודעת שירות גבוהה ויחסי אנוש מצוינים עצמאות, יוזמה ויכולת פתרון בעיות ניידות ורכב להגעה לעבודה -חובה המשרה מיועדת לנשים ולגברים כאחד. |
|
מנהל /ת מוצר סייבר ודאטה Sun, 18 Oct 2026 11:25:00 GMT
מיקום המשרה:
תל אביב יפו
תחומי המשרה:
אבטחת מידע וסייבר, איש אבטחת מידע / סייבר, מוצר, Product Manager
סוג/היקף המשרה:
משרה מלאה, עבודה היברידית
קבוצת יעל מגייסת מנהל /ת מוצר סייבר ודאטה לארגון ממשלתי גדול בירושלים
תיאור התפקיד: - ליווי פרויקטי מוצרים מורכבים בתחומי טכנולוגיות המידע והתקשוב בתהליכי החיים, לרבות איסוף, הבנה, אפיון והגדרה של הצרכים העסקיים אותם משרת המוצר. - זיהוי ותיעדוף צרכים מקצועיים, הגדרת User Stories מתאימים, גזירתם ל-Action Items ובניית Roadmap למוצר. - עבודה מול גורמים טכניים שונים כולל תרגום צרכים לשפה טכנית, העברת דרישות לצוות הטכני לניתוח ויישום, מינוף טכנולוגיות חדשות ומעקב אחר התקדמות תהליך הפיתוח כולו. - ביצוע חקר שוק מעמיק לרבות מוצרים ושירותים מקבילים, הפקת תובנות מורכבות, הגדרת מדדים ויעדים למוצרים מורכבים, וניהול המוצר בפועל לרבות סנכרון ופתרון בעיות שוטפות. דרישות: דרישות התפקיד: - השכלה רלוונטית - ניסיון של 4 שנים ומעלה בניהול מוצר. - היכרות וניסיון בעבודה בתחומי טכנולוגיות המידע, סייבר (צמצום משטח תקיפה, איומי סייבר) ודאטה. - ניסיון בניהול מוצרים מורכבים בתחומי טכנולוגיות המידע עפ"י השלבים השונים (איסוף, הבנה, אפיון והגדרה) תוך עבודה מול היחידות המקצועיות ובאמצעות גורמי הפיתוח, הדאטה, חוויית המשתמש והתוכן. - ניסיון בביצוע חקר שוק מעמיק, הפקת תובנות והמלצה על פתרונות. - ניסיון בהגדרת מדדים ויעדים למוצרים מורכבים. - ניסיון בהגדרה של שלבי המוצר וניהול המוצר בפועל, סנכרון בין גורמים ופתרון בעיות שוטפות. - ניסיון בעבודה מול גורמים טכניים כולל תרגום צרכים לשפה טכנית ומעקב אחר פיתוח המשרה מיועדת לנשים ולגברים כאחד. |
|
Cloud Cyber security Expert Sun, 18 Oct 2026 11:15:00 GMT
מיקום המשרה:
תל אביב יפו
תחומי המשרה:
אבטחת מידע וסייבר, מחשבים ורשתות, מומחה אבטחת מידע / סייבר, איש אבטחת מידע / סייבר, ארכיטקט/ית ענן/Cloud Solutions Architect
סוג/היקף המשרה:
משרה מלאה
Global company is seeking a highly qualified Cloud Cyber security Expert with demonstrated experience in
Microsoft 365, Power Platform, enterprise AI, as well as Agentic and autonomous AI technologies. The successful candidate will secure modern cloud and AI platforms across the enterprise, partnering with architecture, IT, and business teams to assess risk, define controls, and enable safe adoption of emerging technologies 6-month temporary position with a high possibility of extension or transition to a permanent role. Requirements: HO experience securing cloud platforms (Azure preferred), including identity, network, data... Strong knowledge of M365 security and compliance, including Entra ID, Defender, Purview, conditional access, and data protection. Understanding of Power Platform governance, environment strategy, data loss prevention (DLP), connectors, and Copilot Studio security. Experience with enterprise AI, LLMs, RAG architectures, and Agentic/autonomous AI technologies, including their security and governance implications. Proficiency in threat modeling, risk assessment frameworks, and security control design. Solid grasp of IAM principles, authentication, authorization, and least-privilege design. Good understanding and working knowledge of API / web service security and data security practices and methods. Familiarity with security standards and frameworks and cloud compliance practices. This position is open to all candidates. |
|
מומחה /ית SIEM Observability Sun, 18 Oct 2026 11:10:00 GMT
מיקום המשרה:
ירושלים
תחומי המשרה:
אבטחת מידע וסייבר, מומחה אבטחת מידע / סייבר, SOC/SIEM
סוג/היקף המשרה:
משרה מלאה, עבודה היברידית
הזדמנות להוביל תחום טכנולוגי מרכזי בעולמות ה- SIEM, ה-Observability והסייבר, בסביבה מתקדמת המשלבת ענן, אוטומציה ו-AI ועבודה עם מערכות מורכבות ורחבות היקף.
קצת על התפקיד: הובלה מקצועית של תכנון, הקמה, שדרוג ותחזוקה של מערכי SIEM ומערכי ניהול לוגים ( data Pipeline) מקצה לקצה גיבוש והובלת תפיסת איסוף הלוגים, לרבות אגריגציה, נורמליזציה, אופטימיזציה ואגירת מידע ממגוון מקורות תכנון ופיתוח אוטומציות וסקריפטים ושילוב כלי וסוכני AI לייעול תהליכי ניטור, תחקור ותגובה לאירועים תכנון מערכות ניטור והתראה, בחינת טכנולוגיות הגנה, ביצוע הקשחות וליווי הטיפול באירועי סייבר הובלת פרויקטים מורכבים של שדרוג, הגירה והטמעת טכנולוגיות SIEM וסייבר בסביבות ענן AWS ו-GCP ובסביבות היברידיות פתרון תקלות עומק, ביצוע אופטימיזציה לביצועים ולעלויות והתוויית סטנדרטים מקצועיים בתחום עבודה בשיתוף צוותי ענן, סייבר, תשתיות ופיתוח ומתן ייעוץ והנחיה מקצועית לצוותים וממשקים מרובים דרישות: מה אנחנו מחפשים? לפחות 4 שנות ניסיון רלוונטי, כולל ניסיון מעשי בתכנון, ניהול ותפעול מערכי SIEM וניהול לוגים בסביבות מורכבות ורחבות היקף ניסיון בהובלת data Pipelines, איסוף מידע ממקורות מרובים, אגריגציה, נורמליזציה ואופטימיזציה של לוגים ניסיון בכתיבת סקריפטים ואוטומציות, יתרון לניסיון בשילוב כלי וסוכני AI בתהליכי ניטור ותחקור ניסיון מעשי באבטחת מידע וסייבר, לרבות מערכות ניטור והתראה, מוצרי הגנה, הקשחות וליווי אירועי סייבר ניסיון בסביבות AWS ו/או GCP והיכרות מעמיקה עם ארכיטקטורת לוגים ואבטחה בענן ידע בתקשורת, פרוטוקולי רשת, ארכיטקטורה מאובטחת ומערכות הפעלה Linux ו-Windows יכולת הובלה טכנולוגית, ראייה מערכתית רחבה, הנעת תהליכים ועבודה אפקטיבית בסביבה מרובת ממשקים תואר ראשון רלוונטי בתחומי המחשוב/הטכנולוגיה או השכלה והכשרות מקצועיות מתאימות בהתאם לדרישות התפקיד משרה מלאה בירושלים במודל היברידי גמיש אם יש לך ניסיון עמוק בעולמות ה- SIEM וה-Observability ורצון להוביל מערכות המשרה מיועדת לנשים ולגברים כאחד. |
|
איש מערכות מידע לחברה ביטחונית מובילה! Sun, 18 Oct 2026 11:05:00 GMT
מיקום המשרה:
חיפה
תחומי המשרה:
אבטחת מידע וסייבר, מחשבים ורשתות, מומחה תשתיות, מומחה אבטחת מידע / סייבר
סוג/היקף המשרה:
משרה מלאה
תיאור התפקיד:
לארגון ביטחוני מוביל הממוקם בחיפה דרוש.ה קבלן.ית מערכות מידע לתיאום ויישום פעילויות תשתיתיות בפלטפורמת PLM. התפקיד משלב טכנולוגיות מתקדמות בסביבה דינמית בעולמות ה;IT. באחריותו.ה רציפות התפקוד של מערכת מידע ליבתית בארגון בשותפות עם גופי תשתיות וסייבר ב IT, הנדסת תהליך וצוות הפיתוח של המערכת. במסגרת התפקיד: ביצוע תיאומים עם צוותי התשתיות והסייבר לטובת קידום משימות רוחביות ביצוע שליפות של נתונים מה DB והזנת מידע, טיובי נתונים, בדיקת ממשקים ותיקונם פתרון תקלות ברמת התשתיתית תמיכה טכנית במשתמשים מכלל חטיבות הארגון עבודה מול ממשקים מרובים בארגון דרישות: תואר ראשון / השכלה רלוונטית בתחום מערכות מידע, תוכנה ו/או תשתיות המחשוב- חובה 2 שנות ניסיון בפיתוח מערכות מידע או יישום סיסטם אפליקטיבי- חובה היכרות טכנולוגית עם עולמות ה-IT: תשתיות, מסד נתונים אורקל, תמיכה באפליקציות- חובה היכרות עם שפות פיתוח JAVA, C לצורך Debug והרצה- חובה נסיון בתמיכה ב- Siemens Teamcenter PLM או מערכת מקבילה- יתרון משמעותי הכרות עם Datastage- יתרון הכרות עם תהליכי DevOps - יתרון יכולת למידה מהירה ועצמאית יכולת תכלול משימות, עבודה בצוות והנעת עובדים יכולת תקשורת בינאישית מצוינת המשרה מיועדת לנשים ולגברים כאחד. |
|
אחראי /ת תחום סיכוני IT וסייבר Sun, 18 Oct 2026 11:00:00 GMT
מיקום המשרה:
ראשון לציון
תחומי המשרה:
אבטחת מידע וסייבר, מומחה אבטחת מידע / סייבר, איש אבטחת מידע / סייבר
סוג/היקף המשרה:
משרה מלאה
התפקיד כולל ביצוע סקרי סיכונים וקביעת מתודולוגיות לניהול סיכוני IT וסייבר, זיהוי חשיפות והצעת דרכים למניעתן, ביצוע סקרים למוצרים טכנולוגיים חדשים ולתשתיות מחשוב, תחקור אירועים והפקות לקחים, מעקב אחר התפתחויות טכנולוגיות ורגולטוריות.
דרישות: דרישות משרה: 1. בעל תואר ראשון, יתרון לתואר טכנולוגי ו/או הסמכות בתחום - חובה 2. לפחות חמש שנות ניסיון בתחום סיכוני IT וסייבר - חובה כישורים נדרשים: 1. ידע טכנולוגי רחב, יכולת ניתוח תהליכים וראיה ביקורתית - חובה 2. ידע טכנולוגי והיכרות עם טכנולוגיות Cloud - יתרון 3. יחסים בין אישיים מעולים, דייקנות ותשומת לב לפרטים, יכולת ביטוי טובה בע"פ ובכתב 4. ראייה מערכתית ונכונות לעבודה מעבר לשעות המקובלות 5. יכולת עבודה עצמאית ובתנאי לחץ המשרה מיועדת לנשים ולגברים כאחד. |
|
מיישם.ת אבטחת מידע וסייבר Sun, 18 Oct 2026 11:00:00 GMT
מיקום המשרה:
גבעת שמואל
תחומי המשרה:
אבטחת מידע וסייבר, מומחה אבטחת מידע / סייבר, מיישם הגנת סייבר
סוג/היקף המשרה:
משרה מלאה
אנחנו מחפשים איש אבטחת מידע עם אוריינטציה טכנית וניסיון מעשי בעבודה עם מערכות אבטחת מידע, לתפקיד Hands-On מגוון הכולל יישום, תפעול, Troubleshooting והקשחת מערכות ופתרונות אבטחה.
מה בתפקיד? יישום, הגדרה, תפעול ותחזוקה של מערכות ופתרונות אבטחת מידע ביצוע שינויים, הגדרות ו Troubleshooting - במערכות אבטחה עבודה שוטפת עם מערכות כגון Firewall, WAF, EDR/XDR, SIEM ופתרונות הגנה נוספים הקשחת שרתים, תחנות קצה, רכיבי תקשורת ומערכות בהתאם לדרישות האבטחה טיפול בחולשות אבטחה, ניתוח ממצאים ומעקב אחר תיקונם. טיפול וחקירה של אירועי אבטחת מידע בשיתוף צוותי IT ו - SOC ליווי Hands-On של פרויקטים טכנולוגיים והטמעת בקרות אבטחה. יישום והטמעה של מדיניות, נהלים ובקרות אבטחת מידע במערכות הארגון. עבודה שוטפת מול צוותי IT,תקשורת SOC, וספקים. ניהול ישיר ומקצועי של עובד בתחום אבטחת מידע וסייבר דרישות: 4 + שנות ניסיון בתפקיד Hands-On בתחום אבטחת מידע וסייבר. ניסיון מעשי בהגדרה, תפעול ו -Troubleshooting של מערכות אבטחת מידע. ניסיון עם לפחות חלק מהתחומים הבאים Firewall, WAF, EDR/XDR, SIEM הבנה טובה בתקשורת, פרוטוקולים, מערכות הפעלה ותשתיות IT ניסיון בביצוע הקשחות וטיפול בחולשות אבטחה. יכולת טכנית גבוהה, Troubleshooting ולמידה עצמאית. יתרון: ניסיון עם פתרונות כגון Fortinet, Palo Alto, Check Point, Cloudflare, F5 או פתרונות מקבילים. ניסיון בסביבות תקשורת ISP / data Center ניסיון בטיפול באירועי אבטחת מידע. היכרות עם עולמות הרגולציה בדגש על ISO 27001 המשרה מיועדת לנשים ולגברים כאחד. |
|
דרוש /ה אנליסט /ית אבטחת מידע JB-4430 Sun, 18 Oct 2026 10:50:00 GMT
מיקום המשרה:
מגדל תפן
תחומי המשרה:
אבטחת מידע וסייבר, אנליסט סייבר
סוג/היקף המשרה:
משרה מלאה
אנו מחפשים איש אבטחת מידע ברמת גוניור-ביניים להצטרף לצוות אבטחת המידע שלנו, במסגרת תפקיד משולב הכולל תחומי GRC לצד עבודה מעשית באבטחת מידע. התפקיד משלב פעילויות ממשל תאגידי, ניהול סיכונים וציות (כ50%) עם פעילות שוטפת ומעשית בתחום אבטחת המידע (כ50%).
זהו תפקיד מצוין למועמד/ת המעוניין/ת להתפתח מקצועית הן בעולמות הציות והרגולציה והן בעולמות האבטחה הטכנולוגית, להיחשף לתקנים וסטנדרטים בתעשייה, ולעבוד בצמוד לאנשי אבטחת סייבר וIT מנוסים. העובד/ת יקבל/תקבל ליווי ותמיכה מצוות אבטחת המידע, וייקח/תיקח על עצמו/ה בהדרגה יותר אחריות בהתאם לניסיון וליכולות שיירכשו. דרישות: 1-3 שנות ניסיון בתחום אבטחת מידע, סייבר, IT Security או תחום רלוונטי (מועמדים/ות בעלי ניסיון רלוונטי או רקע צבאי מוזמנים/ות להגיש מועמדות). הבנה בסיסית של מושגי אבטחת מידע, איומים ובקרות אבטחה. היכרות עם מסגרות עבודה או תקנים בתחום האבטחה כגון ISO 27001, NIST או SOC 2. מודעות לרגולציות הגנת מידע ופרטיות (כגון GDPR, חוק הגנת הפרטיות בישראל). מוטיבציה גבוהה ללמידה, תשומת לב לפרטים, יכולות ארגון גבוהות וכישורי תיעוד טובים. יכולות תקשורת טובות ויכולת עבודה עם גורמים טכניים ולא טכניים. הסמכות רלוונטיות - יתרון. שליטה מלאה בעברית ובאנגלית (קריאה, כתיבה ודיבור). המשרה מיועדת לנשים ולגברים כאחד. |
|
Incident Responder Wed, 07 Oct 2026 19:36:00 GMT
מיקום המשרה:
תל אביב יפו
תחומי המשרה:
אבטחת מידע וסייבר, איש אבטחת מידע / סייבר
סוג/היקף המשרה:
משרה מלאה
we are looking for an experienced Incident Responder to join our newly established team in Israel, and spread the power of our company!
Responsibilities Investigate real-world cyber-attacks on customers cloud environments and cloud workloads, understanding their root causes and the full scope of compromise, leveraging the company platform. Perform proactive threat hunting to identify undetected cyber-attacks and cloud threats within customer environments. Collaborate with customer teams during engagements to effectively respond to threats. Develop and deliver professional engagement reports, including high-level summaries and deep dives into technical findings. Develop and document incident response methodologies, best practices, and standard operating procedures tailored to cloud environments and cloud workloads. Collaborate with the threat research and engineering groups to refine and enhance incident response detections, tools, and features, based on real-world investigation experiences. Requirements: 5 years of experience in cybersecurity, cyber-incident response, and threat hunting. Experience with cloud security, including cloud services, Kubernetes, cloud architecture, and major cloud providers (AWS, GCP, Azure). In-depth knowledge of OS internals for both Windows and Linux. Experience with scripting languages and querying languages. Full professional fluency (written and verbal) in both Hebrew and English. Preferred Qualifications Strong analytical skills with a keen attention to detail. Passion to solve any problem and to thrive as an independent and innovative Incident Responder. This position is open to all candidates. |
|
Pentest Product Associate Wed, 07 Oct 2026 19:33:00 GMT
מיקום המשרה:
תל אביב יפו
תחומי המשרה:
אבטחת מידע וסייבר, מומחה אבטחת מידע / סייבר, חוקר סייבר, איש אבטחת מידע / סייבר
סוג/היקף המשרה:
משרה מלאה
Were looking for a Pentest Product Associate to join our Product team and help expand the power of our company. In this pivotal role, you will be the primary operator of our cutting-edge AI-driven Dynamic Application Security Testing (DAST) agent while simultaneously innovating detection mechanisms for cloud-native technologies. You will bridge the gap between automated AI testing and cloud infrastructure, defining the "rules of engagement" for our agents to ensure they effectively simulate sophisticated attacks and accurately classify the modern attack surface.
Responsibilities Develop advanced detection algorithms to classify cloud technologies while fine-tuning the attack policies that define how our agents identify and exploit vulnerabilities. Analyze cloud services, APIs, and log payloads to review complex attack paths, reducing false positives and ensuring compliance with industry standards. Stay at the forefront of novel attack vectors and emerging cloud/API threats, translating new techniques into executable behaviors for the company DAST engine. Collaborate directly with Research, Backend, and R&D teams to turn operational insights into feature requests, positioning our company as the market leader in vulnerability management. Requirements: 2 years of hands-on experience in AppSec or penetration testing, including proficiency with enterprise tools like Burp Suite, OWASP ZAP, or Acunetix. Hands-on experience with Linux, Windows, Docker, Kubernetes, web protocols (HTTP/S, REST, GraphQL), and authentication mechanisms (OAuth, SAML). Proficiency in scripting languages such as Python, Bash, or Go to automate security tasks and interact with codebases. Solid knowledge of networking concepts, the OSI model, and cloud infrastructure (AWS, Azure, or GCP). Preferred Qualifications Knowledge of AI/ML and how LLMs or reinforcement learning agents operate within a cybersecurity context. SaaS and cloud experience, with familiarity in AWS, Azure, or GCP environments and modern cloud-native architectures. A red teaming background, with experience in simulated adversarial attacks and bypassing standard WAF or security controls. An analytical mindset with the ability to diagnose complex logs and scans to distinguish between tool failures, configuration issues, and valid security findings. Self-motivated with the ability to work collaboratively and communicate high-stakes security concepts effectively across teams. This position is open to all candidates. |
|
Security Engineer Wed, 07 Oct 2026 19:19:00 GMT
מיקום המשרה:
תל אביב יפו
תחומי המשרה:
תוכנה, אבטחת מידע וסייבר, מהנדס תוכנה, הנדסה, מהנדס תוכנה, מהנדס סייבר
סוג/היקף המשרה:
משרה מלאה
We're looking for a Security Engineer - our company Product to spread the power of our company. The ideal candidate will have experience performing security reviews, vulnerability management, and detection and response operations in cloud-native environments. Youll get to collaborate with our software development and DevOps teams to secure our companys products, CI/CD infrastructure, and production infrastructure. Youll also have the opportunity to influence our product roadmap by utilizing our company-for-our company to assess, monitor, and harden our environments.
Responsibilities Lead threat modeling and security design reviews with R&D and Product teams - identifying and mitigating architecture risks early in the development lifecycle. Drive vulnerability management and remediation - actively writing IaC (Terraform), submitting code PRs, and developing security automations (Python/Go) to resolve risks. Extend cloud detection and response capabilities - authoring detection rules, monitoring cloud environments, and investigating live security incidents across our production infrastructure Act as "Customer Zero" by leveraging our company to protect our company- dogfooding new product features in our massive multi-cloud environment and directly shaping the product roadmap. Partner with our DevOps and our company Federal teams - hardening CI/CD pipelines, container/Kubernetes infrastructure, and extending security controls to FedRAMP environments. Enable engineering teams to deliver secure-by-design cloud and AI solutions without slowing down development velocity. Requirements: 5+ years of hands-on experience in Product Security, Cloud Security Engineering, or DevSecOps. Experience with AWS platforms and services (equivalent experience in Azure and GCP also considered), Kubernetes (AWS EKS), and container infrastructure. Experience with foundational cloud networking (VPCs, Security Groups) and cloud IAM at scale. Hands-on experience writing Infrastructure as Code (Terraform) and developing security scripts/automation in Python, Go, or Shell. Preferred Qualifications Bachelor's degree in computer science or a related field and / or candidates with equivalent job experience in lieu of a degree. Experience leading Threat Modeling and Security Architecture Reviews with software engineering / R&D teams. Experience with cloud detection, security monitoring, and live Incident Response operations. Experience with CNAPP, CSPM, or CIEM solutions. This position is open to all candidates. |
|
Threat Detection Researcher (Cloud) Wed, 07 Oct 2026 19:13:00 GMT
מיקום המשרה:
תל אביב יפו
תחומי המשרה:
אבטחת מידע וסייבר, חוקר סייבר
סוג/היקף המשרה:
משרה מלאה
We're looking for a Threat Detection Researcher to join the Threat Research team and spread the power of our company. In this role, you will further develop the Cloud-native Threat Detection domain.
Check out some of our recent research: Detecting Malicious OAuth Applications Tracking TeamPCP: Investigating Post-Compromise Attacks Seen in the Wild our company Discovers Cloud Email Abuse Campaign Responsibilities Drive the full lifecycle of security detections - from threat research and data analysis to building and shipping detection logic directly into production. Design behavioral baselines for complex cloud environments using diverse signals, and develop high-fidelity detections based on those baselines. Expand our company's detection engine with novel and high-impact telemetry sources, pushing the boundaries of what can be detected in modern cloud environments. Conduct deep technical research into complex cloud services to uncover novel attack vectors. Investigate real-world attacks across cloud environments, identity providers (IDPs), and infrastructure-as-a-service (IaaS) platforms. Hunt and analyze emerging threats and active campaigns targeting the cloud ecosystem. Requirements: 6+ years of hands-on experience in security or threat research, with a proven track record of driving investigations to actionable, real-world impact. Experience conducting data-driven research and working with large-scale telemetry. Proficiency in Python, Go, and query languages (e.g., KQL, SQL). Strong self-motivation and ability to independently drive complex research projects from concept to delivery. Preferred Qualifications Familiarity with cloud infrastructure (AWS, GCP, Azure), Kubernetes, and modern cloud-native architectures. Background in incident response, red teaming, or threat hunting. Hands-on experience building and shipping security detections as part of a product. Experience writing technical blogs, publishing security research, or speaking at industry conferences. Leveraging AI/LLM-driven tools to enhance detection generation and telemetry analysis. Clear and effective communicator with excellent collaboration skills, comfortable working across teams and disciplines. This position is open to all candidates. |
|
Threat Detection Researcher (Windows/Linux/MacOS) Wed, 07 Oct 2026 19:11:00 GMT
מיקום המשרה:
תל אביב יפו
תחומי המשרה:
אבטחת מידע וסייבר, חוקר סייבר
סוג/היקף המשרה:
משרה מלאה
Were looking for a top-notch Threat Detection Researcher to join our team and spread the power of our company. In this role, you will further develop the company Runtime Sensor as part of our threat research team.
Responsibilities Develop detections and tools to protect customers from cloud threats. Investigate attacks on cloud environments and malware targeting cloud and AI workloads. Hunt and analyze real-world attacks and emerging cloud and AI threats. Collaborate closely with the R&D team to transform research insights into product features. Work with customers in response to requests related to suspicious activity or potential incidents. Create best practices and security policies based on research findings. Deliver external-facing content (blog posts and talks at security conferences) based on security insights and novel research. Requirements: 6+ years of experience in security or threat research in which you conducted deep research with actionable conclusions and impacts. Intimate knowledge of OS internals (Windows/Linux/MacOS) and networking. Familiarity with cloud services, Kubernetes, cloud environment architecture, and the major cloud providers (AWS, GCP, Azure). Proficiency in Python for tool development and automation. Experience delivering security detections in customer-facing product(s). The ability to learn independently, to be self-driven and goal-oriented. Preferred Qualifications Knowledge of Go, Rust, or C/C++. Hands-on experience with malware analysis/reverse engineering/vulnerability research. Familiarity with notable threat actors and threat intelligence analysis. IR/red-team/threat-hunting experience. Experience leveraging AI to supercharge research and detection workflows. Deep knowledge of modern threat classes (Supply Chain, CI/CD, or threats targeting AI infrastructure and agentic frameworks). Excellent communication and teamwork skills. This position is open to all candidates. |
|
Threat Researcher Wed, 07 Oct 2026 19:10:00 GMT
מיקום המשרה:
תל אביב יפו
תחומי המשרה:
אבטחת מידע וסייבר, חוקר סייבר
סוג/היקף המשרה:
משרה מלאה
Come join the organization that is redefining security for the AI era. As one of the fastest-growing startups ever, we enable teams to secure cloud and AI applications by connecting code, cloud, and runtime into a single shared context. Trusted by security teams all over the world, we have a proven track record of success and a culture that values world-class talent. Not to mention, we're now powered by Google, meaning we offer our customers an AI-powered platform that harnesses Googles Threat Intelligence and Security Operations to better detect, prevent, and respond to threats across all environments, allowing for further innovation.
Our Wizards from all over the globe work together to protect the infrastructure of our customers, including over 65% of the Fortune 100, who trust us to scan and secure over 230 billion files daily. Were honored to be a leading player in a massive and growing market, and we continue to look for exceptional Wizards who are eager to make a significant impact on our team. At our company, youll have the freedom to think creatively, dream big, and use your full range of skills to contribute to our momentous growth. Come join our team and help us create secure cloud environments that allow even the best companies to move faster, all while having some fun! Requirements: 5+ years of hands-on experience in security research, red-teaming, penetration testing, incident response, or vulnerability research. Strong understanding of network and application security, including core networking protocols (TCP/IP, DNS, TLS), web technologies, modern APIs, and real-world application- and network-layer exploitation techniques (e.g., OWASP API Security Top 10). Strong scripting and automation skills (using Python, Bash, or equivalent). Hands-on experience developing, customizing, using, or conducting research supporting vulnerability scanners (DAST / SAST / Network / Host scanners), writing detection rules, or building automated vulnerability and exploitability validation tools. Strong sense of ownership and the ability to independently lead projects from research to delivery. Strong writing and presentation skills in both English and Hebrew. Preferred qualifications Experience with developing or researching cloud environments (AWS, Azure, or GCP). Familiarity with security aspects of Kubernetes, containers, and/or CI/CD. Familiarity with AI-assisted development tools such as Claude Code or similar. Familiar with network and application scanning tools (Burp Suite, nmap, Metasploit, Nuclei, or similar). Published security research, exploits/PoCs, or contributed to open-source security tooling. This position is open to all candidates. |
|
WAF Security Specialist Wed, 07 Oct 2026 18:58:00 GMT
מיקום המשרה:
תל אביב יפו
תחומי המשרה:
אבטחת מידע וסייבר, מומחה אבטחת מידע / סייבר
סוג/היקף המשרה:
משרה מלאה
our company's WAF Copilot takes a freshly disclosed CVE and produces a validated, provider-specific WAF rule - researching the vulnerability, deriving the attack surface, composing the rule, then attacking its own output with an independent bypass judge and a false-positive prober before a human is offered a deploy.
As WAF Security Specialist you are the ground truth the Copilot is measured against - the person who can look at a generated rule and say this blocks the PoC but not the four obvious variants, this will trip on legitimate multipart uploads, this is 340 WCUs of nothing because the managed ruleset already catches it, this can't be anchored tightly enough to live in a global Web ACL. You'll be shipping rules for real customers - and you'll do it through our AI harness, and help optimize it. In practice that means driving the harness on live work: feeding it a vulnerability, judging what comes back, tightening the match, and validating it against real exploit traffic until it's something you'd put your name on. Sometimes you'll write the expression yourself - the CVE with no public PoC, the emerging threat you have to reason out of a patch diff, the customer who needs coverage this afternoon. Most of the time you'll be applying expert judgment at every step of a generated rule's life, which is a different and harder skill than authoring from a blank page. Because you'll be the harness's heaviest user, you'll also be the reason it gets better. You'll see exactly where it breaks down - the research step that missed the real sink, the composer that over-broadened, the judge that passed a rule it shouldn't have - and turn that into validations, analyses, and evals that go back into the agent. You'll work side by side with the Copilot & AI team so the agent stops making the mistake, instead of you catching it again next month. That feedback loop is the core of this role. All of it rests on knowing where WAFs actually break: normalization and encoding evasion, parameter pollution, body-inspection size limits, oversize-content handling, rule precedence, and the gap between "the rule matched in staging" and "the rule holds against a motivated attacker." An AI can propose a rule. Knowing whether to trust it is the job. What You'll Do Create - Produce production WAF rules across providers for high-impact CVEs and customer findings - driving the Copilot harness on most of them, writing the expression yourself on the hard ones (no public PoC, exploitable path reasoned out of a patch diff, urgent customer coverage). Your rules ship, and they set the bar generated rules are measured against. **Optimize -**Tighten generated rules for real production constraints: WCU and rule-capacity budgets, latency, provider expression limits, and the anchoring required for a rule that fires against all traffic behind a shared Web ACL - not just the vulnerable app. Validate - Own the adversarial pass. Build exploit variants the PoC doesn't cover, hunt bypasses in our own rules, and run the false-positive side seriously - verifying against how the legitimate client actually behaves on the wire, not against an assumption. Requirements: Deep, hands-on WAF expertise across multiple major providers - you've written, tuned, and operated real rules in production on several of: AWS WAFv2, Cloudflare, F5, Imperva, Akamai, Azure, GCP, Fortinet, ModSecurity/CRS. Not "managed a WAF vendor relationship" - written the rules. You know the caveats cold. Body-inspection limits and oversize handling, text transformations and normalization order, encoding and unicode evasion, parameter pollution, chunked and multipart edge cases, rule precedence and evaluation order, WCU/capacity economics, and how each provider's expression language quietly differs from the others. This position is open to all candidates. |
|
AI Security Researcher Wed, 07 Oct 2026 18:23:00 GMT
מיקום המשרה:
תל אביב יפו
תחומי המשרה:
אבטחת מידע וסייבר, חוקר סייבר
סוג/היקף המשרה:
משרה מלאה
We are seeking an AI Security Researcher to join Dashs core research team. Youll investigate how AI agents - spanning coding agents, SaaS AI platforms, cloud, and endpoints - can be abused, and design detections that stop threats before they cause impact. Each platform is different, yet they share common risk patterns across prompts, tools, MCP servers, skills, hooks, identity, and data movement. Your mission is to master both: uncovering unique attack surfaces while building universal, session- and intent-aware defenses. This role combines deep platform research, responsible security testing, and close collaboration with engineering to translate findings into production runtime protection. You will help define the field of Agentic Security.
Responsibilities Research agentic threats: Prompt injection, tool/plugin/MCP abuse, skill and hook misuse, rogue autonomy, identity misuse, data leakage, adversarial AI, and protocol exploitation across coding agents and enterprise AI platforms. Develop runtime detections: Design detections for multiple environments (coding agents, SaaS AI, cloud, endpoints), leveraging platform hooks, APIs, telemetry, and native guardrails where available. Analyze platform complexities: Deep-dive into architectures, permissions, workflows, and agent capabilities (MCP servers, Skills, plugins, extensions) while extracting cross-platform risk patterns. Build scalable detection logic: Prototype and refine heuristics, signatures, and intent-aware detectors that hold up at enterprise scale with low friction for builders. Investigate monitoring and enforcement boundaries: Push what platforms allow for visibility and control - hooks, plugins, configuration surfaces, inventory signals, and policy enforcement points. Prototype PoCs: Validate attack paths end to end, then turn findings into production-ready signatures, heuristics, detectors, and runtime policies. Collaborate with engineering: Embed research into Dashs detection pipelines, session-aware runtime protection, and policy/governance modules. Stay ahead of the field: Track adversarial AI and agent security research, continuously evolving Dashs detection and enforcement coverage. Requirements: BSc./MSc. in Computer Science, Security, or equivalent military/industry experience. 4+ years of security research (AppSec, malware, adversarial AI, or platform security). Experience with Agentic AI security research is an advantage. Hands-on experience working with coding agents (e.g., Cursor, Claude Code) is a must, including practical use of agentic capabilities such as MCP servers, Skills, hooks, and similar agent tooling. Experience with AI systems, agent frameworks, or protocol security (e.g., LangChain, MCP, A2A) is a strong plus. Proficiency in Python for prototyping, research tooling, and detection logic; familiarity with TypeScript or Go is a plus for collaborating with engineering. Strong grasp of cloud, SaaS, and endpoint security models, especially identity and data access. Demonstrated ability to transform research into productized runtime detections. Self-driven, curious, and eager to define the next frontier of enterprise security. This position is open to all candidates. |
|
Security Researcher Wed, 07 Oct 2026 18:18:00 GMT
מיקום המשרה:
תל אביב יפו
תחומי המשרה:
אבטחת מידע וסייבר, חוקר סייבר
סוג/היקף המשרה:
משרה מלאה
We're looking for an experienced Security Researcher to join our core team and deep dive into CVEs, conducting cutting-edge vulnerability research that directly powers our company's revolutionary approach to eliminating container vulnerabilities at the source.
Responsibilities: Conduct deep-dive research into CVEs and vulnerabilities, analyzing root causes and attack vectors to inform our AI-powered prevention platform Perform reverse engineering analysis using tools like IDA Pro, Ghidra, or similar platforms to understand complex security vulnerabilities and exploitation techniques Research and analyze complex low-level system mechanisms including kernel vulnerabilities, network security issues, and operating system weaknesses Think outside the box, challenge existing assumptions, and create innovative approaches to vulnerability research and prevention Work in a unique environment where your research insights are rapidly implemented into our product, creating direct real-world impact from your vulnerability research Contribute to our company's technical knowledge base and help establish new methodologies for proactive vulnerability identification and mitigation. Requirements: 5+ years of experience in security research with focus on vulnerability analysis and exploitation Extensive hands-on experience with reverse engineering tools (IDA, Ghidra, Jeb, or similar) Proven experience working with CVEs, and the broader security research domain Deep knowledge of complex low-level system mechanisms (kernel, networking, services, operating systems, embedded systems) Excellent written and verbal communication skills with ability to present complex technical findings Innovative mindset with ability to think outside the box and challenge conventional approaches. This position is open to all candidates. |
|
Head of Research Wed, 07 Oct 2026 18:09:00 GMT
מיקום המשרה:
תל אביב יפו
תחומי המשרה:
תוכנה, אבטחת מידע וסייבר, ניהול תוכנה, בוגרי מדעי המחשב, מנהל אבטחת מידע / סייבר / CISO
סוג/היקף המשרה:
משרה מלאה
We are seeking a Head of Research to build and lead our research group reporting to the Co-founder and CTO. You'll set the research agenda for how AI agents, spanning coding agents, SaaS AI platforms, cloud, and endpoints, can be abused, and you'll turn that research into the detections and runtime protections that define our product. You'll build the team, the threat intelligence function, and the processes that keep us ahead of a threat landscape that changes weekly. This is a hands-on leadership role. You'll still go deep on platforms and attack paths while scaling research into a core differentiator of the company. You will help define the field of Agentic Security and be one of its leading voices.
Responsibilities Lead and grow the research team: Hire, mentor, and manage AI security researchers. Build a culture of rigor, speed, and ownership. Own the research direction: Proactively identify emerging agentic threats and platforms, prioritize research projects, and set a roadmap aligned with product and customer needs. Build threat intelligence processes: Establish how we collects, triages, and operationalizes threat intelligence on agentic attacks. This includes in-the-wild abuse, malicious MCP servers, skills and extensions, and new techniques from the research community. Drive research into product: Partner closely with engineering and product so findings become production detections, runtime policies, and governance capabilities. Own the coverage and quality of our detection logic. Define detection strategy: Set standards for detection logic across environments, including coverage models, efficacy measurement, and false positive and false negative management at enterprise scale. Stay hands-on: Lead deep dives into platform architectures, monitoring and enforcement boundaries, and end-to-end PoCs for the most critical attack paths. Represent us externally: Publish research, advisories, and vulnerability disclosures. Speak at leading security conferences and build our reputation as the authority on agentic security. Support customers and the field: Provide research expertise for customer engagements, incident investigations, and strategic accounts. Requirements: BSc./MSc. in Computer Science, Security, or equivalent military/industry experience. 8+ years of security research (AI Security, AppSec, Malware Research, Endpoint Security, or Adversarial AI), including 3+ years leading a research team. Proven experience building threat intelligence or research processes from the ground up. Track record of proactively setting research direction and staying ahead of emerging threats. Public research record, such as vulnerability disclosures, CVEs, publications, or talks at major security conferences - an advantage. Deep familiarity with AI and agent attack surfaces, including prompt injection, tool and MCP abuse, agent hijacking, and data exfiltration. Hands-on experience with coding agents (e.g., Cursor, Claude Code) is a must, including practical use of MCP servers, Skills, hooks, and similar agent tooling. Demonstrated ability to work closely with product and engineering to productize research into differentiated security outcomes and market-leading products. Strong grasp of cloud, SaaS, and endpoint security models, especially identity and data access. Proficiency in Python; familiarity with TypeScript or Go is a plus. Startup experience is a strong plus. This position is open to all candidates. |
|
Application Security Researcher Wed, 07 Oct 2026 16:26:00 GMT
מיקום המשרה:
תל אביב יפו
תחומי המשרה:
אבטחת מידע וסייבר, חוקר סייבר
סוג/היקף המשרה:
משרה מלאה
We're looking for an experienced Application Security Researcher to help customers maximize the value of our AI-powered offensive security platform.
In this role, you'll work hands-on with customer environments, validate security findings, investigate complex application vulnerabilities, and help organizations understand, reproduce, and remediate the risks identified by our platform. You'll collaborate closely with customers, Product, Engineering, AI Research, and Customer Success teams, providing valuable feedback that continuously improves the platform while serving as a trusted technical advisor throughout the customer journey, from complex deployments to production investigations. This is an ideal role for someone with a strong offensive security background who enjoys combining technical research with customer interaction and wants to help shape the future of AI-driven application security. Responsibilities Validate vulnerabilities discovered by our AI platform and provide clear technical evidence of successful exploitation. Perform hands-on testing of modern web applications and APIs to verify findings and identify additional attack paths. Analyze complex application security issues, including authentication, authorization, business logic flaws, and API vulnerabilities. Help customers understand security findings, reproduce vulnerabilities, assess risk, and implement remediation recommendations. Investigate cases where the platform missed, misclassified, or incorrectly assessed vulnerabilities and provide actionable feedback to Product and Engineering teams. Collaborate closely with AI Research and Engineering teams to improve detection accuracy, attack coverage, and platform capabilities. Develop new attack methodologies and validation techniques for modern web applications. Stay current on emerging application security trends, offensive techniques, and modern attack methodologies. Support customers during complex deployments, integrations, and production troubleshooting, including BYOM deployments and connectivity to internal applications. Requirements: Requirements 3+ years of hands-on experience in Application Security, Web Application Penetration Testing, Bug Bounty, or Red Team operations. Deep expertise in Web Application and API security. Strong understanding of OWASP Top 10, authentication, authorization, business logic vulnerabilities, SSRF, XXE, deserialization, injection flaws, and modern attack techniques. Experience using Burp Suite and other offensive security tools. Ability to clearly communicate complex security findings to both technical and non-technical audiences. Experience writing code or scripts to support security testing and automation (Python, JavaScript, Go, or similar). Strong analytical and problem-solving skills. Comfortable working independently in a fast-paced startup environment with a high degree of ownership. Experience working directly with large enterprise customers, troubleshooting complex technical environments, and supporting production deployments. Solid understanding of enterprise networking, authentication mechanisms, VPNs, proxies, and common application deployment architectures. Nice to Have Experience performing infrastructure penetration testing, including Active Directory assessments. Familiarity with Mobile or Infrastructure security assessments. Experience reviewing application source code. Experience developing security tooling or automation. Red Team experience. Experience participating in Bug Bounty programs. Familiarity with AI-powered security products or LLM technologies. This position is open to all candidates. |
|
Offensive Researcher Wed, 07 Oct 2026 11:03:00 GMT
מיקום המשרה:
תל אביב יפו
תחומי המשרה:
אבטחת מידע וסייבר, מומחה אבטחת מידע / סייבר, חוקר סייבר
סוג/היקף המשרה:
משרה מלאה
Our mission is to protect every mobile app in the world and the people who use them. We are the leader in AI-native mobile business protection, providing cyber and fraud teams with an agentic platform that builds, monitors, and maintains security defenses in Android and IOS apps - with no SDKs, no coding, and no disruption to engineering cycles.
Our platform delivers over 400 security, anti-fraud, anti-bot, and API protection capabilities, powered by deep learning models trained on a decade of mobile defense data and trillions of live threat events. From build time to runtime, our AI Agents help mobile brands detect, investigate, and respond to threats faster than ever - recognized as the best AI Platform for Cyber Resilience at RSA Conference 2026 for the second consecutive year. Leading financial, healthcare, m-commerce, and B2B brands rely on Appdome to secure over 50,000 mobile apps and protect more than 1 billion end users globally. An Equal Opportunity Employer. We are committed to diversity, equity, and inclusion in our workplace. We do not discriminate based on race, color, religion, sex, sexual orientation, gender identity, national origin, age, disability, veteran status, or any other characteristic protected by law. All qualified applicants will receive consideration for employment without regard to any of these characteristics. About the Role We are looking for a talented, passionate Offensive Researcher to join our innovative research team. If youre eager to explore cutting-edge mobile security techniques and help safeguard the mobile app ecosystem, this is the role for you! As a key player in our security team, you'll design and execute sophisticated attack simulations on the platform. Your work will touch on diverse attack vectors, including file systems, networks, jailbreaks, memory injections, and more. Requirements: * 1-3 years of experience in Offensive Security/Cyber. * Extended knowledge in researching, simulating, and analyzing different application attack vectors. * Advantage - Experience using a hacking framework or pen-testing tools such as Frida, Magisk, Multiproxy, and Cheat Engine. * Ability to create analysis plans and execute them, as well as document and troubleshoot errors. * Ability to understand the system from multiple perspectives, including high-level and low-level technical architecture. * Experience in Mobile ( IOS / Android ) analysis environments and automation tools. * Bachelors degree in a relevant field. * Software development and scripting experience. This position is open to all candidates. |
|
מיישם /ת אבטחת מידע Wed, 07 Oct 2026 10:51:00 GMT
מיקום המשרה:
חדרה, פרדס חנה כרכור, בנימינה גבעת עדה, מעגן מיכאל, זכרון יעקב
תחומי המשרה:
אבטחת מידע וסייבר, מומחה אבטחת מידע / סייבר, מיישם הגנת סייבר, איש אבטחת מידע / סייבר
סוג/היקף המשרה:
משרה מלאה
חברה תעשייתית גלובלית באזור הצפון מגייסת מיישם /ת אבטחת מידע.
התפקיד כולל: עבודה עם מערכות אבטחת מידע ארגוניות, אחריות על יישום, תפעול ותחזוקה של מערכות אבטחה, ניהול ותפעול CrowdStrike Falcon ו-BigFix, ניתוח אירועים והתראות וזיהוי פעילות חריגה, ביצוע הקשחות וטיוב מדיניות אבטחה, וכן יישום ותחזוקה של יכולות אבטחה בסביבת Microsoft 365, הטמעת בקרות אבטחה סביב כלי AI, ביצוע אוטומציות וליווי פרויקטים טכנולוגיים ועוד. דרישות: - שנתיים ניסיון ביישום אבטחת המידע ותשתיות אבטחה - ניסיון מעשי עם CrowdStrike ו-BigFix - ניסיון מעשי עם Microsoft 365 Security - ניסיון בעבודה עם זהויות והרשאות, הקשחת מערכות, זיהוי סיכונים ותהליכים חריגים - היכרות עם Fortinet ועולמות Firewall ו-Network Security - יתרון המשרה מיועדת לנשים ולגברים כאחד. |
|
Principal Security Researcher Tue, 06 Oct 2026 19:27:00 GMT
מיקום המשרה:
תל אביב יפו
תחומי המשרה:
אבטחת מידע וסייבר, מומחה אבטחת מידע / סייבר, חוקר סייבר
סוג/היקף המשרה:
משרה מלאה
we are looking for a Principal Security Researcher.
We're looking for a Principal Security Researcher, based in Israel, to bring deep offensive security expertise, autonomy, and a relentless attacker mindset to help drive lasting security improvements at scale. What You'll Actually Be Doing: Lead advanced penetration testing, red team operations, or security research against cloud infrastructure, applications, and services, uncovering vulnerabilities that matter most Build custom tools, exploits, and attack techniques that simulate real-world adversaries and raise the bar for our offensive security tradecraft Partner with product teams to translate offensive findings into remediation and stronger secure design practices Mentor team members and present findings to technical and executive audiences, growing the team's overall offensive security capability JR360843 Requirements: You have 10+ years of hands-on experience in offensive security, with deep, demonstrable expertise in at least one of: penetration testing, red teaming, application security research, or vulnerability discovery You've identified and exploited complex vulnerabilities in web applications, APIs, cloud environments, or infrastructure You have strong programming or scripting skills (Python, Go, Bash, PowerShell) for tooling and automation, and a solid grasp of attack frameworks (MITRE ATT&CK) and vulnerability classes (OWASP, CWE) Degree or equivalent relevant experience required. Experience will be evaluated based on the core competencies for the role (e.g. extracurricular leadership roles, military experience, volunteer roles, work experience, etc.) This position is open to all candidates. |
|
Threat intelligence Analyst Tue, 06 Oct 2026 19:04:00 GMT
מיקום המשרה:
תל אביב יפו
תחומי המשרה:
אבטחת מידע וסייבר, מומחה אבטחת מידע / סייבר, אנליסט סייבר
סוג/היקף המשרה:
משרה מלאה
The Threat Intelligence Analyst will conduct research both independently and in collaboration with other team and department members to detect cybersecurity threats and produce analytical reports and other intelligence deliverables.
The successful candidate possesses an intelligence or research background, experience in cybersecurity-related roles, and excellent written and verbal communication skills in English. Responsibilities: Monitor the threat landscape to identify new trends, intelligence sources, threat actors, attack tools, and techniques, providing unique perspectives from both KELA and outsourced sources. Conduct Open-Source, Deep, and Dark Web research, including collecting, analyzing, cross-referencing, and interpreting data from multiple sources. Produce threat intelligence reports, in-depth research, and presentations. Present your research in webinars and client-facing events. Requirements: 3+ years experience as a threat intelligence analyst in a corporate environment Knowledge of cybercrime landscape, both financially-motivated threat actors and nation-state Investigative and analytical problem-solving skills Active interest and creative thinking in cybersecurity Experience in writing reports for various types of audience in English Excellent attention to details and ability to organize and prioritize work with little supervision An ability to operate semi-autonomously to conduct collection, create solutions and support intelligence production This position is open to all candidates. |
|
Incident Response Manager (IRM) Tue, 06 Oct 2026 18:46:00 GMT
מיקום המשרה:
תל אביב יפו
תחומי המשרה:
אבטחת מידע וסייבר, מומחה אבטחת מידע / סייבר, מיישם הגנת סייבר, מומחה בדיקת חדירות
סוג/היקף המשרה:
משרה מלאה
we are looking for an experienced Incident Response Manager (IRM) to lead incident response services for clients across EMEA. This is a senior management role within Incident Response department and an integral part of the companys global IR service delivery organization.
The role combines technical leadership, crisis management, client engagement, and cross-functional project leadership. Following a substantial and successful tenure in the position, the IRM will have opportunities for continued professional growth and advancement across a variety of roles within . Main Responsibilities: Lead incident response and threat-hunting engagements involving large-scale and sophisticated cyberattacks, with the objective of containing, mitigating, and defeating real-world threats. Lead dynamic, cross-functional teams of cybersecurity researchers, forensic experts, and other specialists assembled according to the specific needs of each engagement. Team members do not report directly to the IRM outside the scope of the project. Maintain clear, concise, and timely internal communication, providing regular updates to technical, financial, legal, business, and executive stakeholders within . Lead client-facing communication throughout investigations and work closely with clients IT, security, legal, and executive teams, as well as relevant external stakeholders. Serve as a trusted advisor to clients during high-pressure and business-critical situations. Collaborate with global teams to ensure consistent, high-quality incident response delivery across regions. Strengthen client relationships, identify relevant business opportunities, and support the introduction of additional services. Contribute to broader strategic objectives through professional publications, thought leadership, marketing initiatives, and business development activities. Design, develop, and continuously improve internal incident response methodologies, processes, and capabilities. Requirements: At least 5 years of experience leading teams through direct management, project-based leadership, matrix management, or a combination of these models. Proven ability to lead diverse groups of specialists who do not report directly to the role, while maintaining alignment, accountability, and effective execution. A decisive, intellectually sharp, and positive leader with a strong commitment to excellence. Calm and thoughtful leadership style, with the ability to make sound decisions in highly dynamic and fast-paced environments. Strong crisis-management capabilities, including the ability to objectively assess situations, manage complex stakeholder relationships, and continuously evaluate actions and priorities. Exceptional written, verbal, and presentation skills in English, with the ability to explain complex technical matters clearly and confidently to both technical professionals and executive leadership. Additional languages are an advantage. In-depth understanding of advanced cyber threats, attack vectors, adversary techniques, and exploitation methods. Strong technical knowledge of network fundamentals, common internet protocols, operating systems, and security controls. Familiarity with the tools and techniques used in security event analysis, incident response, digital forensics, malware analysis, and broader security operations. Ability to work in a project-based model involving urgent and unplanned engagements, including availability outside regular working hours and on weekends when required. Willingness to travel internationally as needed. Previous experience in strategy or cybersecurity consulting is an advantage. An academic degree in a technological or scientific discipline is an advantage. This position is open to all candidates. |
|
Threat Intelligence Researcher Tue, 06 Oct 2026 18:43:00 GMT
מיקום המשרה:
תל אביב יפו
תחומי המשרה:
אבטחת מידע וסייבר, מומחה מתודולוגיות הגנת סייבר, חוקר סייבר
סוג/היקף המשרה:
משרה מלאה
we are looking for a Threat Intelligence Researcher to join its Threat Intelligence Group and support the companys Cyber Threat Intelligence Exposure Management (CTIEM) services, Incident Response engagement and proactive services. In this position, you will identify, investigate, and monitor external cyber threats and organizational exposures across the open web, dark web, social media platforms, and other intelligence sources. You will help organizations understand and reduce their external attack surface, detect brand abuse and malicious activity targeting their assets, and develop innovative intelligence-driven monitoring capabilities leveraging automation and AI technologies.
The successful candidate should be a creative, highly motivated, and independent researcher with strong analytical skills, a deep understanding of attacker methodologies, and a passion for solving complex intelligence challenges. As part of the role, you will engage with clients, support operational teams, and contribute to the development of cutting-edge CTIEM capabilities. Main Responsibilities: Conduct proactive monitoring and investigations across the open web, dark web, forums, marketplaces, messaging platforms, and social media channels to identify threats targeting client organizations. Analyze organizational exposure across external attack surfaces, including internet-facing assets, leaked information, exposed services, and emerging risks. Investigate and identify brand abuse activities, impersonation attempts, phishing campaigns, fraudulent domains, and other malicious activities targeting clients. Detect and assess data exposures and information leaks through a variety of intelligence sources, commercial platforms, and proprietary tools. Utilize Attack Surface Management (ASM) platforms and related technologies to identify, prioritize, and assess external security exposures. Develop and enhance intelligence collection, detection, and monitoring capabilities through automation and AI-driven solutions, primarily using Python. Produce comprehensive intelligence reports, exposure assessments, and actionable recommendations for clients and internal stakeholders. Engage directly with clients to present findings, explain risks, and support remediation efforts. Collaborate closely with Incident Response teams to support ongoing investigations. Requirements: 3+ years of experience in Cyber Threat Intelligence, Exposure Management, Threat Research, Cyber Investigations, or related cybersecurity domains. Proven experience conducting investigations across open web, dark web, and social media intelligence sources. Strong understanding of attacker methodologies with emphasis on reconnaissance, phishing, credential theft, social engineering, and initial access techniques. Experience with Attack Surface Management (ASM), External Attack Surface Management (EASM), Digital Risk Protection (DRP), or related technologies. Experience identifying brand abuse, impersonation campaigns, phishing infrastructure, and malicious domain activity. Familiarity with data leak investigations, exposed credentials monitoring, and external exposure analysis. Hands-on experience developing automation, intelligence collection, or detection capabilities using Python. Strong analytical and investigative mindset with the ability to connect disparate pieces of information into meaningful intelligence. Excellent written and verbal communication skills, including the ability to communicate technical findings clearly to clients and executives. Self-motivated, independent, and accountable, with the ability to manage investigations from initiation through delivery. Team player with strong interpersonal skills and a collaborative approach. This position is open to all candidates. |
|
Incident Response Expert Tue, 06 Oct 2026 18:37:00 GMT
מיקום המשרה:
תל אביב יפו
תחומי המשרה:
אבטחת מידע וסייבר, מומחה אבטחת מידע / סייבר, איש אבטחת מידע / סייבר
סוג/היקף המשרה:
משרה מלאה
we are looking for highly capable Incident Response Expert. The Incident Response Expert role includes conducting in-depth forensic analysis, investigation and response to real-world cyber threats. A significant part of our investigations is performed onsite at the client location, in collaboration with the clients IT and security teams.
Main Responsibilities: Participate in forensic and incident response investigations, including large scale sophisticated attacks, conduct log analysis, host and network-based forensics and malware analysis. Participate in threat hunting: proactively hunt for targeted attacks and new emerging threats in clients networks; as well as security assessments and simulations. Identify indicators of compromise (IOCs) and tools, tactics, and procedures (TTPs) to help ascertain whether and how breaches have occurred. Utilize and develop tools and methodologies to improve Sygnias existing investigative and hunting technological stack. Collaborate with IT and Security teams during investigations. Generate and present a comprehensive and professional report of findings from investigations. Requirements: At least 3 years of a relevant experience (from military service and/or industry). Bright, curious and determined team player, who strive for excellency. Problem solver, in-depth thinker with growth mindset. Demonstrated in-depth understanding of the life cycle of advanced security threats, attack vectors and variant methods of exploration. Deep technical understanding of network fundamentals and common Internet protocols. Solid understanding of system and security controls on at least two OSs (Windows, Linux / Unix and MacOS), including host-based forensics and experience with analyzing OS artifacts. Fluency with one or more scripting language (i.e. Python). Multidisciplinary knowledge and competencies, such as: Hands-on experience in data analysis (preferably network traffic or log analysis) in relevant data analysis and data science platforms (Jupyter, Splunk, pandas, SQL). Familiarity with cloud infrastructure, web application and servers, android and iOS mobile platforms. Experience with malware analysis and reverse engineering. Familiarity with enterprise SIEM platforms (e.g. Splunk, QR.adar, ArcSight). Excellent communication and interpersonal skills. Fluent English, including the ability to document and explain technical information in a concise, understandable manner. This position is open to all candidates. |
|
Senior Application Security Engineer Tue, 06 Oct 2026 18:19:00 GMT
מיקום המשרה:
תל אביב יפו
תחומי המשרה:
אבטחת מידע וסייבר, מומחה אבטחת מידע / סייבר, חוקר סייבר, מהנדס סייבר
סוג/היקף המשרה:
משרה מלאה
We are seeking a Senior Application Security Engineer with profound expertise in application security. In this role, you will execute fundamental AppSec tasks, including threat modeling, secure design reviews, code evaluation, and vulnerability management, leveraging both manual methods and advanced AI tooling. You will also help secure the AI systems Unity itself is building, including agentic tools and AI-assisted development workflows.
You will work directly with engineering teams across the US and EMEA. What you will do Lead threat modeling, secure design reviews, and penetration testing for Unity products and services, from the engine and editor to cloud services, APIs, and internal platforms. Perform deep code review and manual testing on high-risk systems, using AI-assisted review processes and covering areas automated tooling cannot fully reach. Build and operate security automation. Use and extend AI-assisted tooling for continuous code review, finding triage, and automated penetration testing, and step in where human judgment is required. Secure AI and agentic systems. Assess AI-native products, LLM integrations, and agent workflows for the risks specific to them. Partner with engineering teams to drive remediation, turning recurring findings into guardrails, secure defaults, and paved paths. Investigate and respond to application security incidents, including root cause analysis and durable corrective action. Contribute to secure development lifecycle and to compliance work. Requirements: 5+ years in application security, with a track record on complex, large-scale systems. Strong command of secure coding and common vulnerability classes (OWASP Top 10 and beyond) Hands-on secure development experience across several languages. Practical penetration testing, security assessment, and vulnerability management experience with standard tooling (SAST, DAST, SCA, and manual techniques). Experience with Cloud security (GCP, AWS, or Azure). Working knowledge of authentication, authorization, cryptography, and secure architecture patterns. Clear technical communication for both engineers and non-technical partners across regions. This position is open to all candidates. |
|
MXDR Analyst Tue, 06 Oct 2026 16:53:00 GMT
מיקום המשרה:
תל אביב יפו
תחומי המשרה:
אבטחת מידע וסייבר, אנליסט סייבר, SOC/SIEM
סוג/היקף המשרה:
משרה מלאה
we are looking for a MXDR Analyst to join the team of cybersecurity analysts monitoring services 24/7. The role includes development of detection analyses, triage of alerts, investigation of security incidents, proactive threat hunting and enhancement of sensors and overall visibility status.
The suitable candidate should be a team player with previous experience in SOC, SecOps or security monitoring, independent, and with a can-do attitude. Responsibilities: Working across all areas of Sygnias SOC, including continuous monitoring and analysis, threat hunting, security compliance, security event auditing and analysis, rule development and tuning, and forensics. Solving security incidents in accordance with defined service level agreements and objectives. Prioritizing and differentiating between potential incidents and false alarms. Addressing clients enquiries via phone, email, and live chat. Working side-by-side with customers, providing insightful incident reports. Working closely with peers and higher-tier analysts to ensure that your analysis work meets quality standards. Identifying opportunities for improvement and automation within the MXDR Operation Lead, and leading efforts to operationalize ideas. Identifying and offering solutions to gaps in current capabilities, visibility, and security posture. Correlating information from disparate sources to develop novel detection methods. Requirements: At least one year of experience in a SOC/MDR or Managed EDR service, including night and weekend shifts. Strong analytical thinker, problem-solving mindset, and ability to succeed in a dynamic environment. Independent, bright and positive analyst who strives for excellence. Proficiency and experience with scripting (Python). Strong capabilities in drafting cyber security reports for clients. Basic understanding of the lifecycle of advanced security threats, attack vectors, and methods of exploitation. Hands-on experience working with SIEM technologies. (e.g. Splunk, QRadar, ArcSight, Exabeam, etc.) Familiarity with common data and log sources for monitoring, detection and analysis (e.g., Event Logs, firewall, EDR). Strong technical understanding of network fundamentals, common internet protocols, and system and security controls. Basic knowledge of host-based forensics and OS artifacts. Familiarity with cloud infrastructure, web application and servers - an advantage. Fluent English (written, spoken) - a must. Another language - an advantage. This position is open to all candidates. |