דרושים בולוורקס

דרוש/ה איש GRC ואבטחת מידע

לארגון פיננסי מוביל דרוש/ה איש GRC ואבטחת מידע להצטרפות לצוות מקצועי, לתפקיד הכולל ניהול סיכוני סייבר, סיכוני ספקים, רגולציה, תקנים ומדיניות אבטחת מידע.

 ראשון לציון |  יום עבודה אחד מהבית

מה בתפקיד?
ביצוע סקרי סיכוני אבטחת מידע וסייבר במערכות, תהליכים וספקים
ניהול ומעקב אחר סיכונים, פערים ותוכניות לתיקון ליקויים
ביצוע בקרות אבטחת מידע ומעקב אחר יישומן
ניהול סיכוני ספקים וצדדים שלישיים
כתיבה ועדכון של מדיניות, נהלים ומסמכי אבטחת מידע
הכנת דוחות ומצגות להנהלה וסיוע בהיערכות לביקורות
עבודה מול ממשקים רבים בארגון - תשתיות, פיתוח, משפטית, פרטיות, רכש וגורמים עסקיים

ארגון ביטחוני מעולה בראשון לציון מחפש מיישם /ת הגנת סייבר עם התמחות בעולמות הפיתוח ואבטחת יישומים להצטרפות לצוות טכנולוגי, לתפקיד מגוון ומשמעותי.
?? מה עושים בתפקיד?
יישום, הטמעה, תפעול ותחזוקה של פתרונות הגנת סייבר ואבטחת מידע.
ליווי מערכות חדשות וקיימות לאורך כל מחזור החיים - מהארכיטקטורה ועד העלייה לאוויר.
מתן הנחיות אבטחת מידע לצוותי פיתוח.
ביצוע סקרי קוד ובדיקות אבטחת יישומים.
הטמעת כלי כלי אבטחת מידע.

אנחנו מגייסים אינטגרטור/ית למוצרי אבטחת מידע להצטרפות לצוות הProfessional Services שלנו.
התפקיד כולל הובלת פרויקטי הטמעה ואינטגרציה של פתרונות אבטחת מידע מתקדמים בארגוני Enterprise, משלב האפיון והתכנון ועד ליישום, קונפיגורציה וליווי הלקוח.
זוהי הזדמנות להשתלב בסביבה טכנולוגית מתקדמת, לעבוד עם מגוון מוצרי סייבר מובילים ולהוות גורם מקצועי משמעותי בפרויקטים מורכבים מול לקוחות החברה.
העבודה במשרדי החברה בפתח תקווה ונסיעה ללקוחות בעת הצורך.

התפקיד מהווה גורם מתכלל בין פונקציות אבטחת המידע לבין הגורמים הטכנולוגיים והעסקיים האחראים לטיפול בסיכונים, במטרה לוודא כי ממצאים, חולשות וסיכוני סייבר מזוהים, מתועדים, מנותחים ומתועדפים בהתאם לרמת החשיפה העסקית והטכנולוגית - ומטופלים במסגרת לוחות הזמנים שהוגדרו.

מה כולל התפקיד?
 ריכוז, מעקב ובקרה אחר ממצאי אבטחת מידע, חולשות וסיכוני סייבר.
ניהול תוכניות טיפול והנעת ממשקים טכנולוגיים ועסקיים לסגירת ממצאים.
ביצוע הערכות סיכון ותיעדוף הטיפול בהתאם לרמת החשיפה וההשפעה.
מעקב אחר עמידה בלוחות זמנים וב-SLA, טיפול בחריגות והצפת עיכובים.
ניהול פורומים וישיבות מעקב בתחום סיכוני הסייבר ואבטחת המידע.
הכנת דוחות ותמונת מצב ניהולית להנהלת הגנת הסייבר ול- CISO.
זיהוי מגמות וסיכונים חוזרים הדורשים טיפול רוחבי.
שיפור תהליכים ומתודולוגיות בתחום ניהול סיכונים וממצאי אבטחת מידע.