אמיר עזרא
ייעוץ סייבר ואבטחת מידע, תשתיות I.T
"מומחה בעל ניסיון של מעל שני עשורים בתחומי אבטחת המידע והתשתיות הקריטיות. אני מציע פתרונות מקצה לקצה להגנה על נכסים דיגיטליים, החל מתכנון והקמת תשתיות וירטואליות וענן (AWS/Azure) ועד להטמעת בקרות אבטחה מתקדמות, ניהול סיכונים ועמידה בתקנים המחמירים ביותר. הגישה שלי משלבת ידע טכני עמוק עם ראייה אסטרטגית, במטרה להבטיח המשכיות עסקית וחוסן דיגיטלי בעידן של איומים משתנים."
מה מייחד אותי
מה שמייחד את השירות שלי הוא השילוב הנדיר בין 20 שנות ניסיון מעשי בתשתיות (Hands-on) לבין הובלת אסטרטגיית אבטחה. למה זה היתרון שלכם? הגנה שלא עוצרת את העבודה: אני לא רק "איש אבטחה" שנותן הנחיות. אני מבין בתשתיות, וירטואליזציה וענן (AWS/Azure), ולכן הפתרונות שלי מוטמעים בצורה חלקה בתוך ה-IT שלכם, בלי לפגוע בביצועים. אני מביא אליכם את הידע והניסיון שצברתי בניהול אבטחה במערכות קריטיות (Mission Critical) – רמת הדיוק, השרידות והרגולציה הגבוהה ביותר בשוק. כתובת אחת לכל האקו-סיסטם: ממומחיות ב-Microsoft ו-VMware ועד לניטור מתקדם ב-Splunk והגנת ענן (CSPM). אני סוגר עבורכם את כל הקצוות – מהשרת ועד לחומת האש. אני כאן כדי להעניק לעסק שלכם חוסן דיגיטלי ושקט נפשי, מתוך הבנה טכנולוגית עמוקה. עבודות ופרוייקטים שביצעתם:: 🛡 אסטרטגיית סייבר וניהול הגנה: בניית מערך הגנה לארגון פיננסי קריטי: הובלת אסטרטגיית אבטחת המידע, כולל עמידה ברגולציות מחמירות, ניהול סיכונים והטמעת בקרות הגנה רב-שכבתיות.
עבודות או פרויקטים
ניהול אירועי סייבר (Incident Response): הקמה וניהול של צוותי תגובה לאירועים, ניתוח פורנזי והפקת לקחים מבצעיים להעלאת רמת החוסן הארגוני. הטמעת משילות ענן (CSPM): אפיון ובניית בקרות אבטחה בסביבות AWS ו-Azure למניעת הגדרות שגויות (Misconfigurations) והבטחת תאימות לתקני אבטחה בינלאומיים. תשתיות ענן ווירטואליזציה: הקמה ותחזוקה של חוות שרתים (VMware): ניהול ותפעול תשתיות וירטואליזציה רחבות היקף, כולל אופטימיזציה של ביצועים ושדרוגי ליבה ללא השבתת שירות. פרויקטי Migration לענן: תכנון וביצוע מעבר של מערכות Legacy ושרתים פיזיים לסביבות ענן היברידיות, תוך הטמעת פתרונות קישוריות מאובטחים. המשכיות עסקית (DRP/BCP): תכנון והקמת אתרי גיבוי והתאוששות מאסון (Disaster Recovery) להבטחת זמינות מערכות קריטיות 24/7. ניטור, אנליטיקה ו-SIEM: הטמעת מערך Splunk ארגוני: אפיון והקמת מערכת Splunk לניטור לוגים, יצירת Dashboards ניהוליים וטכניים, ובניית התראות מבוססות איומים בזמן אמת. אוטומציה של בקרות אבטחה: פיתוח תהליכים אוטומטיים לניטור ותגובה ראשונית לאיומים ברשת הארגונית. תשתיות Microsoft ואבטחת רשת: הקשחת תשתיות Active Directory: ניהול מערכי הרשאות מורכבים והטמעת מדיניות Group Policy (GPO) להקשחת תחנות קצה ושרתים (Hardening). הטמעת Cloudflare ופתרונות Edge: הגנה על נכסים דיגיטליים חשופים לאינטרנט מפני התקפות DDoS וסינון תעבורה זדונית. הערה: בשל אופי העבודה מול גופים רגישים ותשתיות לאומיות, חלק מהפרויקטים חוסים תחת הסכמי סודיות (NDA). פירוט נוסף יינתן בפגישה אישית במידת הצורך. השירותים שאת/ה מספקים:: אני מספק פתרונות טכנולוגיים מתקדמים המבוססים על 20 שנות ניסיון בניהול מערכות קריטיות. השירותים שלי נתפרים אישית לפי צרכי הלקוח – מחברות סטארט-אפ ועד לארגונים גדולים. 1. הקמה וניהול תשתיות IT וענן תשתיות ענן והיברידי: תכנון, הקמה וניהול סביבות ענן (AWS/Azure) וסביבות וירטואליות (VMware). מערכות Microsoft: ניהול והקמת תשתיות Active Directory, שרתי Exchange וניהול מרכזי של תחנות ושרתים. המשכיות עסקית (DRP): תכנון והקמת פתרונות גיבוי והתאוששות מאסון להבטחת עבודה רציפה. 2. סקרי אבטחה וניהול סיכונים סקרי אבטחה (Security Surveys): ביצוע סקרים מקיפים לאיתור נקודות תורפה בתשתית וברשת הארגונית. בדיקות הקשחה (Hardening): בדיקה והטמעה של מדיניות אבטחה מחמירה לשרתים, תחנות קצה ורכיבי רשת. סקרי ארכיטקטורה: בחינת תכנון הרשת והענן מנקודת מבט של "Security by Design". 3. פתרונות הגנת סייבר מתקדמים הטמעת כלי אבטחה: ליווי והטמעה של פתרונות EDR, Firewall, וניהול זהויות (IAM). אבטחת ענן (CSPM): ניטור ובקרה על הגדרות אבטחה בענן למניעת חשיפת מידע. הגנת Edge: הטמעת Cloudflare ופתרונות הגנה על אתרים ואפליקציות מפני התקפות חיצוניות. 4. ניטור ואנליטיקה (SOC/SIEM) הטמעת Splunk ו-SIEM: הקמת מערכות ניטור בזמן אמת, כתיבת חוקי זיהוי איומים ובניית דשבורדים ניהוליים. תגובה לאירועים (IR): ייעוץ וליווי בזמן אירועי סייבר וחזרה לשגרה בצורה מהירה ובטוחה. 5. ליווי וייעוץ CISO-as-a-Service ליווי מנהלים וארגונים בבניית אסטרטגיית אבטחה, עמידה ברגולציות (כמו ISO/SOC2) וניהול תקציבי אבטחת מידע.