דנה כהן
מומחה סייבר
dana.cohen@gmail.com · +972-50-1234567
תל אביב
ישראל
https://linkedin.com/in/danacohen
translate.sections.summary
דנה כהן היא מומחית לאבטחת סייבר עם ניסיון של מעל עשור בהגנה על תשתיות IT ופרויקטי תקיפה ומניעה בסביבה דינמית ומשתנה. היא משלבת ידע טכני מעמיק עם יכולות ניהול סיכונים ואסטרטגיית אירועי סייבר. במהלך הקריירה שלה היא הובילה פרויקטים שהפחיתו חדירות לא מורשות ב-45% ויישמה טכנולוגיות אבטחה חדשניות בענף הפיננסי והביטוחי. המטרה שלה היא לחזק את הגנות הטכנולוגיות של ארגונים באמצעות פתרונות חכמים ומותאמים אישית.
translate.sections.experience
מומחית אבטחת סייבר, בנק הפועלים
ניהול מערך ההגנה האינטרנלית על תשתיות פיננסיות, פיתוח תכנית אבטחת מידע שנתית והובלת פרויקטי זיהוי ומניעת תקיפות קריפטוגרפיות.
• הקטנת תקריות הפרות ראווה בכ-45% תוך שנה
• הטמעת מערכות IDS/IPS שפועלות ב-24 שעות ביממה
• הובלת תרגילי סימולציה שנתיים לצוות התגובה לאירועים
• פיתוח תוכניות לימוד והדרכה לעובדים שהובילו לירידה של 30% בהפרות פנים ארגוניות
יועצת אבטחת סייבר, CyberTech Solutions
ייעוץ והטמעת פתרונות אבטחה מותאמים ללקוחות בתעשיית הביטוח והבריאות, כולל פיתוח תכניות תגובה לחירום והדרכות
• חיזוק הגנות ל-20 ארגונים, עם שיפורים באומדן סיכונים שממשיכו להגן על נכסים בשווי מעל 2 מיליארד ש״ח
• הובלה בהכשרת צוותים מקצועיים בתחום אבטחת מידע
• הפחתת התקיפות המוצלחות ב-50% בארגונים שבהם יושמה ההדרכה
אנליסטית אבטחת מידע, אלקטרוניקס ישראל
מעקב, זיהוי ותגובה לאירועי סייבר באירגנה תעשייתית. פיתוח כלים לאוטומציה של תהליכי שחזור ורישום לוגים.
• שדרוג תשתיות ההגנה בסביבת הייצור שהוביל לענף בטחוני, שהקטין את מונחי החדירות לקטינים ב-70%
• הטמעת מערכת ניהול סיכונים שהפחיתה כשלי אבטחה היקפיים ב-60%
• ריכוז תהליך אבטחת המידע שהוביל להקטנת עלויות תפעול ב-25%
translate.sections.education
תואר ראשון — האוניברסיטה העברית בירושלים
מדעי המחשב והנדסה
השלימה בהצטיינות קורסים מתקדמים באבטחת מערכות מידע וטכנולוגיות קריפטוגרפיה ללא פשרות. מחקר באבטחת תקשורת והגנה מפני תקיפות מתקדמות.
translate.sections.skills
טכנולוגיות אבטחת סייבר: Firewall ו-Gateway הגנה, אנליטיקה של תעבורת רשת, יישום מדיניות אבטחה מבוססת פרסונה, מערכות זיהוי הפרות (IDS/IPS), פיתוח תכניות תגובה לאירועי סייבר, כלי סימולציה והגנה מפני פישינג, הרחבת הגנות של רשתות תקשורת, כלי ניהול סיכונים ומדדי אבטחה
כישורי ניהול והנחיה: תכנון פרויקטים, הדרכות לעובדים בנושאי סייבר, הובלת צוותי אבטחה, אינטגרציה בין מחלקות IT ואבטחת מידע, בניית אסטרטגיות הגנה לארגון, בחינת לילה ואימות אחידות תהליכים
מיומנויות טכניות מדעיות וחשיבה אנליטית: פיענוח לוגי אירועים, בחינת מערכות קריפטוגרפיות, אבטחת אפליקציות מובייל, פיתוח קוד ואוטומציה של תהליכים, ניתוח נקודות חלשה בסייבר, התמודדות עם תקלות קריטיות
כישורי שפתיים ותקשורת: כתיבת דוחות טכניים, הסברת תובנות טכנולוגיות לגורמים לא טכניים, ראיונות עם לקוחות ושותפים, כתיבת מסמכי מדיניות ואמנות סייבר, הדרכות טכניות למנהלים
רכיבים נוספים: ידע בשפות תכנות: Python, PowerShell, מיומנות באינטגרציה של מערכות אבטחה בטכנולוגיות מבוססות ענן, הבנה מעמיקה בחוקי פרטיות ואבטחת מידע בישראל, יכולת לעבוד במצבי לחץ ומורכבות
translate.sections.languages
עברית (native)
אנגלית (fluent)
רוסית (intermediate)
מה תפקיד מומחה אבטחת סייבר ומה הוא כוללת?
מומחה אבטחת סייבר אחראי על שמירת אבטחת המידע והמערכות בארגון. תפקידו מכיל את ההגנה על תשתיות טכנולוגיות, זיהוי נקודות תורפה, הטמעת אמצעי אבטחה מתקדמים ותכנון תגובה מיידית לחדירות בלתי מורשות. תפקיד זה מצריך ידע טכנולוגי, יכולות ניתוח סיכונים וקבלת החלטות מהירה בשטח.
- אבטחת רשתות תקשורת, מערכות ומידע קריטי של החברה
- ניהול מערכות ניהול זיהוי והגנה כמו Firewall, IDS/IPS
- ייצוב תשתיות ההגנה והטמעת טכנולוגיות חדשות
- חיזוק ההגנות והגברת מודעות בקרב העובדים
- קידום והטמעת תכניות תגובה לאירועי סייבר
כישורי המפתח והטכנולוגיות שחשוב להכיר כדי להשתלב בתחום אבטחת הסייבר
תחום אבטחת המידע דורש ידע מגוון ומעמיק בטכנולוגיות שדה, עם כישורי ניהול סיכונים, טכניקות סינון והגנה במערכות רשת ויישומים. להלן רשימת המיומנויות החשובות ביותר שלרוב נדרשות במשרות מתקדמות.
- Firewall ו-NAT
- אנליטיקה ואוטומציה של תעבורת רשת
- קריפטוגרפיה והצפנה בסיסית ומתקדמת
- מערכות זיהוי בעיות וחדירות (IDS/IPS)
- סימולציות התקפות והגנות
- כלי ניהול סיכונים (GRC)
- פיתוח תשתיות אבטחה בענן AWS/Azure
- קידוד בשפות Python, PowerShell
- כישורי ניתוח ואיוש תקלות מורכבות
- הדרכה והעברת תהליכי אבטחה לעובדים
- התמודדות עם תקלות קריטיות וסוגי פעולות חירום
- היכרות עם חוקי פרטיות באיזור ובישראל
- יכולת עבודה בצוות ובנייה של תכניות אסטרטגיות
- ניהול פרויקטים מורכבים
- שימוש בכלי SIEM ו-SECaaS
נתונים על שוק העבודה באבטחת סייבר בישראל והבינלאומית
תחום אבטחת המידע בישראל ממשיך לצבור עדיפות בכל היבטי הטכנולוגיה והביטחון הלאומי, כששכר המומחים עולה ומבנים ארגוניים משקיעים בטכנולוגיות מתקדמות. במקביל, שווקי העולם מפנים יותר משאבים לחדשנות בהגנה על מערכות קריטיות ועל תשתיות חיוניות.
שכר ממוצע לתפקיד מומחה אבטחת סייבר בישראל נע בין 20,000 ל-35,000 ש״ח בחודש, עם עלייה של כ-10% בשנה האחרונה.
ביקוש למומחי אבטחת סייבר בישראל גבוה במאות אחוזים לעומת שנים קודמות, והעבודה בתחום צפויה לצמוח ב-30% עד 2027.
בארה״ב ובאירופה, השכר הממוצע למומחי אבטחה מקצועיים מגיע ל-100 אלף דולר ויותר בשנה.
חברות פיננסיות ותאגידים טכנולוגיים הגדילו את תקציבי אבטחת המידע ב-50% בשל צרכים ביטחוניים מוגברים.
במרכזי חדשנות מובילים כגון תל אביב וירושלים, משקיעות יותר מ-50% מהתקציבים בפיתוח אבטחת סייבר חזקה ומרכזי פיתוח חכמים.
נקודות מפתח בניסיון עבודה בתחום אבטחת סייבר
Do
- הפגנת אחריות ואומץ בשטח היא משמעותית מאוד. לדוגמה, טיפול באירוע סייבר תוך 30 דקות, זיהוי נוזקות שלא צבעו באירועים קודמים, הובלת שדרוג מערכות מבלי להפריע לפעילות השוטפת, ואישור ההגנות מול הנהלה בכירה.
Don't
Do
- להימנע מהנחות מוקדמות או חוסר עדכון מקצועי. לדוגמה, עדכון מערכות אוטומטית והכשרת עובדים בהתמודדות עם מתקפות פישינג. אצל דנה, תועדו פרוייקטים שהביאו להפחתה משמעותית של כישלונות.
Don't
הנה כמה דוגמאות להישגים:
- ניהול אירוע סייבר שהסב את המערכות למצב פעולה תוך שעתיים, תוך שמירה על אבטחת מידע מלאה
- הובלת תהליך חידוש אמצעי ההגנה שהפחית אירועי תקיפה ב-50% בשנה הראשונה
- הגברת מודעות העובדים עם סדנאות והדרכות שייעלו את דרגת המודעות ל-90%
- יצירת מנגנון תגובה לאירועי סייבר שמוגדר כסטנדרט במדינה, ואף קיבל אישור חוקי
הכשרות והסמכות מקצועיות
לימודים והסמכות טכנולוגיות נפוצות ותורמות בניית קריירה בתחום אבטחת המידע כוללות קורסים בארגוני מובילים, הסמכות בינלאומיות ואלו המעשירות את הידע הטכני והמשפטי שלה.
- CISSP - תעודת מומחיות באבטחת סייבר בינלאומית
- CEH - האקר אתי והגנה מפני תקיפות קריפטוגרפיות
- ISO 27001 Lead Auditor
- כישורים טכניים ב-Cryptography ומערכות רשת מתקדמות
פרויקטי תיקים דוגמה להדגמת יכולות אבטחת סייבר
בתהליך בניית קורות חיים, חשוב להציג פרויקטים שהוכיחו יכולות מקצועיות והוביל להצלחות בפועל. הנה כמה דוגמאות שממחישות את היכולות והישגי העבודה שלה.
- הקמת מערכת אבטחת מידע מלאה לארגון פיננסי, שכוללת חומת אש, ניהול זיהוי והגנה מפני התקפות ומדדים למעקב, שהפחיתה הפסקות תפעול ב-35%.
- בניית קובץ פרוטוקולי תגובה לאירועי סייבר שהוטמע בארגון והוביל בכך לזירוז התגובה ב-40%.
- הקמת תשתית על גבי ענן עם אבטחה מצומצמת ואוטומציה, שהסיעה תהליכים של שדרוג כולל וחדשנות של מערכות אבטחה.
- הדרכה של צוותי IT בארגונים, שהובילה שיפור משמעותי במודעות והפחתה בפעולות עוינות.
טעויות נפוצות שהמועמדים עושים בכתיבת קורות חיים לאבטחת סייבר
כתיבת קורות חיים מקצועיים דורשת דיוק ואיזון בין פשטות והדגשת הייחודיות שלך. להלן טעויות שסביר להימנע מהן כדי להבטיח שהמועמדות שלך תבלוט על פני אחרים.
- להציג תפקידים כלליים ולא ממוקדים; חשוב לציין פרויקטים ספציפיים ומדדים להצלחה.
- חוסר תעדוף של כישורים טכניים רלוונטיים — אל תסתיר את הידע שלך בכלים קריטיים.
- שגיאות כתיב ותחביר — תמיד לבדוק ולערוך לפני ההגשה.
- השמטת אזורי אחריות מרכזיים שהובילו לתוצאות חיוביות.
- התעלמות מכוללים חשובים כמו סוגי ההסמכות והכשרות שרכשת.
טיפים לכתיבת קורות חיים לדרישות שוק העבודה באבטחת סייבר
יעילות קורות חיים קריטית כדי לחלץ את תשומת הלב של מגייסות ומגייסים. נושאים חשובים שצריך לשפר ולחדד כוללים ניסוח תמציתי וממוקד, שימוש במילות מפתח רלוונטיות והקפדה על מבנה מסודר ומעניין.
- תכנן את המבנה כך שהפרטים המרכזיים יהיו בראש הדף ויקלעו ישירות לעניין;
- השתמש במילות מפתח תעסוקתיות שיקלו על סינון אוטומטי באמצעות מערכת ATS.
- הדגש הישגים והישגים מדידים בכל תפקיד — זה ימשוך את העין.
- עדכן את הפרטים והכישורים באופן שוטף בהתאם להיצע ולחיפוש העבודה.
- כתוב בשפה נקייה, מקצועית וברורה, ותומך בתוכן בעדויות והישגים.
מילות מפתח למערכת ATS לכתיבת קורות חיים מקצועיים לאבטחת סייבר
מערכות סינון טכנולוגיות אוטומטיות המשמשות מגייסות דורשות שימוש במילות מפתח מדויקות כדי שהקורות חיים יזוהו ויקבלו התייחסות. להלן מועדפים בתחום אבטחת הסייבר:
- Firewall
- IDS/IPS
- סקרי סיכונים
- מדיניות אבטחה
- Azure/AWS Security
- Cryptography
- SIEM
- Threat Detection
- Incident Response
- Red Team / Blue Team
- Penetration Testing
- Vulnerability Assessment
- OAuth / OpenID
- Data Encryption
- Security Protocols
- Regulatory Compliance
- ISO 27001 / 27002
- Cybersecurity Framework
- Cloud Security
- Application Security
- Identity & Access Management
התאמת קורות החיים למשרה - כיצד לייעל את ההגשה עבור משרות אבטחת סייבר
תהליך התאמה אישי של קורות חיים לפי דרישות המשרה מעלה את הסיכוי לקבל זימון לראיון. העלאת הקובץ שלנו ושימוש בטקסט המודגש מתאים לאפשרויות של התאמה מושלמת לדרישות התפקיד.
- קרא היטב את מודעת המשרה והדגש את המיומנויות והניסיון הרלוונטיים ביותר.
- התאים את מילות המפתח לאלו שהוזכרו במודעה וודא שהם משולבים באופן אורגני.
- החלף פרטים מיותרים והוסף נקודות שמחזקות את הייחוד שלך כדוגמת פרויקטים ומטרות.
- העלה את קורות החיים בפורמט נקי ומעוצב, שמותאם לדרישת הפורמט של המערכת.
- אתר את מילת המפתח המרכזית במודעה והצע אותה בטקסט הקורות חיים וודא שהדברים תואמים בדיוק להוראות בהצעת המשרה.
שאלות נפוצות על קריירה ומקצועות באבטחת סייבר בישראל
להלן שאלות מרכזיות שמועמדים ושולחי קורות חיים מינגשים בהן במטרה לבחור נכון ולהגיע לראיונות עבודה מצליחים.
כמה כסף ניתן להרוויח כמומחה אבטחת סייבר בישראל?
שכר חודשי ממוצע נע בין 20,000 ל-35,000 ש״ח, תלוי בניסיון, ההסמכות והחברה. שכר זה נמצא בעלייה עקבית בשנים האחרונות.