חוקר סייבר/א"מ

חברת Comblack מגייסת חוקר/ת איומי סייבר ומבדקי חוסן לארגון יציב וגדול במרכז!
התפקיד כולל מחקר איומים ומערכי תקיפה, מעקב אחר קבוצות תקיפה ב-Darknet וב-OSINT, ביצוע מבדקי חדירות תשתיתיים, פיתוח כלי אוטומציה וחקירה, וניתוח מודיעין סייבר. העבודה משלבת ניתוח נתונים ומדיה, גיבוש דוחות מחקר ופק"מים למבדקי חוסן, והצלבת מידע ממקורות מגוונים.

מה אנחנו מחפשים?
✔️ ניסיון של 3 שנים ומעלה במחקר איומי סייבר, מודיעין סייבר (CTI) וביצוע מבדקי חדירות (Penetration Testing).
✔️ ניסיון מעשי באיסוף ומעקב אחר קבוצות תקיפה במרחבי ה-OSINT וה-Darknet, וניתוח מודיעין טכנולוגי.
✔️ ניסיון בביצוע מבדקי חדירות תשתיתיים, אבחון וניצול חולשות, ופיתוח כלים/אוטומציה לתהליכי מחקר ובדיקות.
✔️ ניסיון בשניים או יותר מהתחומים הבאים: מחקר פורנזי, מחקר רשתות, Incident Response, Big Data וניטור רשתות.
✔️ היכרות מעמיקה עם מערכות הפעלה, אבטחת מידע, פרוטוקולי תקשורת ותקני אבטחה, לצד יכולת ניסוח דוחות מודיעין ברמה גבוהה.

מעוניינים/ות? שלחו קורות חיים!!

חברת Comblack מגייסת חוקר/ת סייבר ו-Incident Response (IR) לארגון יציב וגדול בירושלים!
התפקיד כולל ביצוע חקירות עומק וטיפול באירועי סייבר מורכבים, ניתוח פורנזי, ביצוע Threat Hunting, חקירת קוד זדוני (Malware), חילוץ תובנות מחקריות ממידע מודיעיני-טכנולוגי ופיתוח כלים תומכי מחקר.

מה אנחנו מחפשים?
ניסיון של 3 שנים ומעלה בתחומי מחקר וסייבר (פורנזיקה, רשתות, מודיעין וסייבר/TTPs).
ניסיון מעשי בניתוח וחקירות עומק של אירועי סייבר מורכבים וביצוע Threat Hunting.
היכרות עמוקה עם איומי סייבר מתקדמים בסביבות ענן ותשתיות Windows & Linux.
ניסיון מעשי בחקירת Malware (ניתוח סטטי ודינאמי).
ידע נרחב ומתקדם במערכות, פרוטוקולי תקשורת, ופיתוח כלים/מערכות בתחום הסייבר.

מעוניינים/ות? שלחו קורות חיים!!

חברת Comblack מגייסת חוקר/ת סייבר וציד איומים לארגון לאומי יציב וגדול במרכז!
התפקיד כולל השתתפות במבצעי "ציד איומים" (Threat Hunting) לאיתור תקיפות מורכבות בתשתיות מדינה קריטיות, סיוע באפיון והקמת מלכודות דבש (Honeypots) וסביבות הונאה, ופיתוח כלי חקירה, זיהוי ואיתור. העבודה משלבת מחקר פורנזי, מחקר רשתות, תגובה לאירועים (IR), והעשרת מידע מודיעיני טכנולוגי על שיטות וכלים של תוקפים.

מה אנחנו מחפשים?
✔️ ניסיון של 3 שנים ומעלה במחקר סייבר, ציד איומים (Threat Hunting) וחקירת אירועי אבטחה מורכבים (DFIR).
✔️ ניסיון מחקרי מעשי בשניים או יותר מהתחומים הבאים: מחקר פורנזי, מחקר רשתות, מחקר איומים ומערכי תקיפה, מחקר מודיעין סייבר, IR, או פיתוח יישומים וכלים בתחום הסייבר.
✔️ ניסיון בחילוץ תובנות ממידע מודיעיני-טכנולוגי, ניטור רשתות, ביצוע מבדקי חדירות ופיתוח כלי חקירה ותומכי מחקר.
✔️ היכרות מעמיקה עם מערכות הפעלה, אבטחת מידע, פרוטוקולי תקשורת ועבודה בסביבות עתירות נתונים (Big Data).
✔️ ראייה מערכתית, זיקה טכנולוגית חזקה (רקע במדעי המחשב – יתרון) ויכולת עבודה בצוותי מחקר וציד איומים במרחב הלאומי.

מעוניינים/ות? שלחו קורות חיים!!

חברת Comblack מגייסת חוקר/ת סייבר בכיר/ה (Cloud Security Researcher) לארגון משמעותי ויציב בירושלים!
התפקיד כולל גיבוש תפיסת חקירה בסביבות ענן, ביצוע מחקרים מודיעיניים על תקיפות סייבר מתקדמות, מימוש שרשראות תקיפה בענן ואיתור מזהים (IOCs) לטובת חיזוק החוסן של הארגון ושל המשק הישראלי כולו.

מה אנחנו מחפשים?
✔️ ניסיון של 7 שנים ומעלה במחקר ופיתוח בתחומי הסייבר (מחקר נוזקות, חולשות או פורנזיקה).
✔️ מומחיות מוכחת בחקירת אירועי סייבר ותקיפות בסביבות ענן שונות (AWS/Azure/GCP).
✔️ ניסיון בביצוע מחקר רשתות, איומים ומערכי תקיפה, וחילוץ תובנות ממידע מודיעיני-טכנולוגי.
✔️ יכולת פיתוח כלים תומכי מחקר וביצוע מחקרים מבוססי Big Data.
✔️ ראייה מערכתית רחבה, זיקה טכנולוגית מובהקת ויכולת כתיבת דוחות מחקר והתרעה מקצועיים.

מעוניינים? שלחו לנו קורות חיים!!

חברת Comblack מגייסת ראש צוות מחקר סייבר ומודיעין טכנולוגי לארגון יציב וגדול במרכז!
התפקיד כולל הובלת צוות חוקרים במחקר קבוצות תקיפה מתקדמות (APT), בניית "תיקי תוקף", זיהוי שיטות וכלים (TTPs) ומתן התרעות לאומיות. העבודה משלבת הנחיה טכנית של הצוות, פיקוח על תוצרי מחקר, הנדסה לאחור, מחקר נוזקות וחולשות, וגיבוש דוחות מודיעין לחיזוק החוסן במרחב הסייבר.

מה אנחנו מחפשים?
✔️ ניסיון של 5 שנים ומעלה במחקר סייבר מתקדם, הנדסה לאחור (Reverse Engineering) ומודיעין איומים (CTI).
✔️ ניסיון מחקרי מקיף בשניים או יותר מהתחומים הבאים: מחקר נוזקות, מחקר חולשות, מחקר פורנזי, מחקר פרוטוקולי תקשורת, מבדקי חדירות, מחקרי Big Data או פיתוח כלי מחקר.
✔️ ניסיון בהובלה, הנחיה ופיתוח של צוות חוקרים, כולל פיקוח על תוצרים ובניית תיקי תוקף/קבוצות תקיפה.
✔️ ידע נרחב, מתקדם ומוכח במערכות הפעלה, פרוטוקולי תקשורת, תשתיות מחשוב ואבטחת מידע.
✔️ ראייה מערכתית, זיקה טכנולוגית מובהקת (רקע במדעי המחשב – יתרון משמעותי) ויכולת ניסוח דוחות מחקר ומודיעין ברמה גבוהה.

מעוניינים/ות? שלחו קורות חיים!!

חברת Comblack מגייסת חוקר/ת חולשות סייבר (Vulnerability Researcher) לארגון גדול ויציב במרכז!
התפקיד כולל מחקר מעמיק של חולשות אבטחה (CVE), ניתוח ובניית POC, פיתוח אוטומציות וכלי מחקר לאיתור פגיעויות, ביצוע מבדקי חדירות אפליקטיביים וכתיבת דוחות והתרעות למשק הישראלי אודות מגמות איום חדשות.

מה אנחנו מחפשים?
✔️ ניסיון של 5 שנים ומעלה במחקר חולשות, מחקר נוזקות או הנדסה לאחור (Reverse Engineering).
✔️ מומחיות בניתוח דוחות CVE, הבנת השלכות של חולשות וניתוח קוד POC.
✔️ ניסיון מעשי בביצוע מבדקי חדירות אפליקטיביים ובניית מעבדות תרגול.
✔️ יכולת כתיבת סקריפטים ופיתוח כלים לאוטומציה של תהליכי איתור פגיעויות.
✔️ ראייה מערכתית רחבה, זיקה מובהקת למדעי המחשב ויכולת כתיבת דוחות טכניים והמלצות הגנה.

מעוניינים? שלחו לנו קורות חיים!!

חברת COMBLACK מגייסת אנליסט.ית איתור תוקף לארגון ביטחוני בצפון!
תפקיד מרכזי בליבת פעילות הגנת הסייבר של הארגון, הכולל ניטור, זיהוי ותחקור אירועי סייבר בזמן אמת, לצד ביצוע Threat Hunting ופיתוח יכולות Threat Detection.

מה אנחנו מחפשים?
• 2+ שנות ניסיון בתחום אבטחת המידע, בדגש על תחקור וניתוח אירועי סייבר- חובה
• 2+ שנות ניסיון בעבודה עם מערכות לוגים כגון Elastic, Splunk וביצוע Threat Hunting- חובה
• 2+ שנות ניסיון בעבודה עם מוצרי אבטחת מידע כגון Firewall, IPS, WAF, NAC, AV- חובה
• יכולת כתיבת שאילתות מורכבות ובניית חוקות זיהוי
• ניסיון ב-Threat Intelligence, Reverse Engineering או מחקר סייבר- יתרון משמעותי
• תואר רלוונטי או ניסיון צבאי בתחום הסייבר- יתרון
מעוניינים? שלחו לנו קורות חיים!!

חברת COMBLACK  מגייסת סוקר/ת אבטחת מידע בצוות Purple Team בארגון פיננסי במרכז!

מה עושים אצלנו?
 🔍 סקרי סיכונים למערכות קריטיות
 🛡️ זיהוי חולשות בתשתיות, אפליקציות וענן
 ⚙️ בדיקות הקשחה מול סטנדרטים מובילים
 📋 עבודה מול רגולציות פיננסיות
 🤝 ליווי צוותים מקצועיים עד לסגירת הפערים

מה חשוב לנו?
 ניסיון ב-Security Assessments ו-Penetration Testing
היכרות עם Azure / AWS / Linux / On-Prem
הבנה של תקנים כמו ISO 27001, NIST, PCI-DSS, GDPR, ויכולת לעבוד בסביבה מורכבת.
יתרון להיכרות עם CI/CD, Docker, Kubernetes וניסיון בגופים פיננסיים.