דרושים CRG הנדסה בע"מ

שותפות בתכנון, גיבוש ובקרת תוכנית העבודה של חטיבת הטכנולוגיות
ליווי תהליכי תעדוף ובחינת ביקושים מול קיבולת ומשאבים
שותפות בתהליכי תמחור, תכנון והערכה של פרויקטים ויוזמות טכנולוגיות
מעקב ובקרה אחר ביצוע תוכנית העבודה ופורטפוליו הפרויקטים
הכנת דוחות, מצגות ותמונת מצב ניהולית עבור הנהלה ופורומי ניהול בכירים
בנייה, מדידה וניתוח של מדדי ביצוע (KPI)
תכלול, ריכוז וטיוב נתונים ממגוון גורמים ומערכות
עבודה שוטפת מול מנהלי פרויקטים, PMO תחומיים, מנהלים טכנולוגיים וגורמים עסקיים
הובלת תהליכי בקרה ודיווח תקופתיים
תמיכה מקצועית במערכות ובכלים לניהול ובקרת תוכניות עבודה ופרויקטים

הובלה וריכוז של פרויקטים בהיבט היזמי, לרבות: תקציב, איכות, לו"ז ואחריות על תהליכי עבודה בפרויקטים. אחריות על סנכרון בין כלל היחידות הפנים-ארגוניות מרגע רכישת הקרקע ועד למסירת הדירה.
עבודה מול ממשקים רבים בין מחלקות המטה הכוללת ריכוז מידע וחומרים, ניתוח והצגת נתונים, הכנת מצגות וכדומה.

לחברה יזמית מובילה בתחום האנרגיה המתחדשת,
דרוש/ה PMO.
משרה מלאה במרכז הארץ.

תחומי אחריות -
פיתוח, תחזוקה ובקרה של לוחות זמנים מפורטים לפרויקטים - משלב התכנון המוקדם ועד לביצוע, הרצה ומסירה.
מעקב אחר התקדמות הפרויקטים ותיק הפרויקטים הכולל, תוך זיהוי סיכונים, עיכובים ודרכי התמודדות.
ביצוע ניתוחי לוחות זמנים ומעקב אחר התקדמות הפרויקטים.
הובלת הכנת דוחות ניהול, Dashboards ותובנות ביצועיות.
תחזוקה ושיפור של כלי BI, תוך הבטחת דיוק, עקביות ועדכניות הנתונים.
מתן עדכונים ותובנות מרכזיות להנהלה לצורך תמיכה בקבלת החלטות.
תיאום בין מחלקות ההנדסה, הרכש, הביצוע וקבלני המשנה, כדי להבטיח סנכרון ויישור קו.
תמיכה בניהול שינויים ובבניית תוכניות התאוששות (Recovery Plans) בעת הצורך.
איסוף, תיעוד ויישום לקחים מפרויקטים לצורך שיפור מתמיד.
פיתוח, סטנדרטיזציה והטמעה של נהלים, כלים ושיטות עבודה מיטביות ברמת החברה והמחלקה.
הובלת אחידות בתהליכי התכנון, הדיווח והבקרה במחלקה.

תכנון, יישום והטמעת פתרונות טכנולוגיים להגנת סייבר בארגון גדול ומורכב.
תכנון ארכיטקטורת אבטחה לתשתיות מחשוב, רשתות תקשורת, מערכות מידע וסביבות ענן והיברידיות.
ביצוע סקרי סיכונים טכנולוגיים, ניתוח איומים, זיהוי פערי אבטחה והגדרת בקרות הגנה.
הגדרת דרישות אבטחה למערכות בינה מלאכותית (AI), מודלים, מאגרי מידע וסוכנים אוטונומיים (AI Agents).
תכנון בקרות להתמודדות עם איומי AI כגון Prompt Injection, Jailbreak, הרעלת נתונים, דלף מידע וגנבת מודלים.
הגדרת מנגנוני ניהול זהויות, הרשאות ובקרת גישה למשתמשים, שירותים וסוכני AI.
כתיבת מסמכי הקשחה והנחיות אבטחה למערכות הפעלה, בסיסי נתונים, רשתות, אפליקציות, ממשקי API ותחנות קצה.
תכנון והטמעת יכולות ניטור, זיהוי איומים והתראות עבור מערכי SOC.
ליווי מבדקי חדירות, בדיקות חוסן ובדיקות אבטחה למערכות ולרכיבי בינה מלאכותית.
בחינת מוצרי אבטחת מידע, פתרונות טכנולוגיים וסיכוני ספקים ושרשרת אספקה.
תכנון פתרונות גיבוי, התאוששות מאסון והבטחת רציפות תפקודית.

-ארכיטקטורת אבטחה ותשתיות: תכנון והובלת ארכיטקטורת סייבר (Security by Design) לתשתיות מחשוב, רשתות וסביבות ענן היברידיות, תוך יישום הגנה בשכבות, Zero Trust וצמצום משטח התקיפה.
-אבטחת מערכות AI וסוכנים אוטונומיים: הגדרת דרישות הגנה למודלים ומאגרי ידע, יישום בקרות נגד איומי GenAI ייעודיים (Prompt Injection, Jailbreak, הרעלת מידע ודלף נתונים), וקביעת גבולות פעולה ומנגנוני בקרה לסוכנים.
ניהול סיכונים והקשחות: ביצוע סקרי סיכונים טכנולוגיים, כתיבת הנחיות הקשחה (Hardening) למערכות הפעלה, מסדי נתונים ו-APIs, ותכנון מנגנוני ניהול זהויות, הרשאות וסודות (IAM / PAM / Secrets Management).
-ניטור, SOC ותגובה לאירועים: אפיון יכולות ניטור והתרעה למרכז ה- SOC, ליווי טכנולוגי של אירועי סייבר (Incident Response), תחקור כשלים ותכנון מנגנוני גיבוי והתאוששות (DR).
-מבדקים וניהול סיכוני ספקים: הגדרת תרחישים וליווי מבדקי חדירה (PT) ובדיקות חוסן, בחינת טכנולוגיות הגנה חדשות והערכת סיכוני שרשרת אספקה וספקי חוץ.

התפקיד כולל ניהול מחזור חיי הפרויקט, בניית תוכניות עבודה ומעקב אחר ביצוען, בקרה על אבני דרך ותוצרים, מעקב תקציבי, ניהול סיכונים, הכנת דוחות סטטוס וסנכרון בין צוותים וגורמים פנים-ארגוניים וחיצוניים.
הפרויקטים עוסקים בין היתר באבטחת ענן, הגנה על נקודות קצה, מערכות DLP ו-EDR ומעבר לסביבות ענן.

הובלת פרויקטי אבטחת מידע וסייבר טכנולוגיים מורכבים מקצה לקצה, משלב הייזום ועד לסיום
ניהול לו"ז, תכולה ותקציב הפרויקט, הגדרת מדדי הצלחה ואחריות להשגת יעדי הפרויקט
עבודה מול ממשקים מרובים והנעת תהליכים מול מחלקות וגורמים שונים בארגון ומחוצה לו
כתיבת מסמכים טכניים, מסמכי דרישות ואפיון, מצגות להנהלה ומכרזים בהתאם לצורך
ניהול התקשרויות ועבודה שוטפת מול ספקים ויועצים חיצוניים

חלק מצוות הגנת הסייבר המנחה ומלווה פרויקטים תשתיתיים, אפליקטיביים בהיבטי אבטחת מידע, מאתר סיכונים למידע ומגבש פתרונות להקטנתם.
ליווי פרויקטים טכנולוגיים בהיבטי אבטחת מידע בכל שלבי מחזור החיים בפרויקט.
הערכת סיכונים ומתן הנחיות אבטחה לפתרונות שונים, לרבות הרשאות, חשיפת מידע ובחינת ספקים.
הגדרת צרכי אבטחת מידע, מציאה והטמעת פתרונות מתאימים ושותפות בתכנון ארכיטקטורה מאובטחת בהתאם למדיניות החברה.
ליווי סקרי אבטחה, הערכות סיכונים, מבדקי חדירה ותיקופם.