דרושים » ניהול ביניים » Chief Information Security Officer (CISO) - Num. 1116

דרישות:
ניסיון של שנה ומעלה בתחום GRC
רקע טכני בסיסי בתשתיות IT
ניסיון בביצוע בקרות אבטחת מידע
ידע והבנה בניהול סיכוני אבטחת מידע
הבנה ברגולציות ISO/SOC2 - יתרון
רקע צבאי ביחידות אבטחת מידע - יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של חמש שנים לפחות באבטחת מידע בתפקידים דומים.
ניסיון בניהול וליווי פרויקטים בתחום אבטחת מידע בדגש על תשתיות אבטחת מידע.
ניסיון וידע בניהול הגדרה של מערכות SIEM.
ניסיון בעבודה מול גופי תשתיות/פיתוח.
ניסיון ורקע HO בניהול ותפעול רכיבי תקשורת ותשתיות אבטחת מידע כגון: NAC, DLP, SIEM Firewall,IPS,WAF המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- 5 שנות ניסיון כ- Information Security Officer / GRC
- ניסיון בעבודה עם צוותים גלובליים
- ידע בשיטות רגולציה כגון: SOX, ISO27001/2/3, ISO 27018, GDPR, PCI, OWASP, NIST
- ניסיון בטכנולוגיות אבטחת מידע כגון: SIEM, DLP, טכנולוגיות הצפנה
- הסמכה מקצועית רלוונטית כגון: CISO / CISM / GISO / IAM / CISSP המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
שליטה מלאה בעולמות ה-Application Security ומתודולוגיות פיתוח מאובטח
ניסיון בעבודה מול גופי פיתוח ותשתיות
ניסיון מעשי בעולמות ה-API Management וה-API Security, כדוגמת APIGEE, data Power וכדומה
היכרות מעמיקה עם טכנולוגיות ענן ואפליקציות cloud native, בדגש על עולמות Containers, K8, Serverless, וכו'
ניסיון מעשי במערכות ותהליכי CI/CD, כלי GIT ו-Repos לניהול קוד וגרסאות, יישום IAC.
ניסיון מעשי עם הטמעת כלי אבטחה בעולמות ה-,CWPP, SAST, DAST, OSS וכו'.
היכרות מעמיקה עם OWASP TOP10
ידע מוכח ב-Mobile Security
ניסיון בעבודה עם Threat Modeling
ניסיון מוכח בניהול פרויקטים בתחום של אבטחת מידע
ניסיון תעסוקתי בחברות גדולות
ניסיון בניהול סיכונים ובקרות אבטחת מידע
היכרות טובה עם נהלים, רגולציות ותקנים של מערכות מידע ואבטחת מידע
יתרונות:
קורסים באבטחת מידע והסמכות רלוונטיות בתחום- כגון CISSP, CISM, CISA
רקע מעשי בפיתוח וכתיבת קוד.
הכרות עם הרגולציה הטכנולוגית של גופים מוסדיים המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
5 שנות ניסיון מינימום בתחום או לחלופין 2 שנים ניסיון מינימום כארכיטקט אבטחת מידע בארגון פיננסי
ניסיון מוכח בכתיבת מסמכי הנחיה והכתבת מדיניות ליישום חוקיות במוצרי אבטחת מידע
ניסיון באיפיון וכתיבת מסמכי דרישות אבטחת מידע למערכות מידע ON PREM ולמערכות ענן.
ניסיון מוכח בתכנון ארכיטקטורת אבטחת מידע וסייבר
ניסיון בהנחיה לפיתוח מאובטח
ISSAP/ CISSP - יתרון
ניסיון כאיש תשתיות אבט"מ- יתרון
היכרות עם תקני אבטחת מידע כגון PCI-DSS ו ISO27001
ניסיון בביצוע מבדקי חוסן (PT)- יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- 3 שנות ניסיון בתחום ניהול סיכוני IT
- ניסיון בתחומי בקרה וניהול סיכונים
- ניסיון בניתוח תהליכים והבנה ברגולציה טכנולוגית
- אנגלית ברמה גבוהה מאוד המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות 3 שנות ניסיון באבטחת מידע
ניסיון בהטמעה/יישום חיבור טיוב ותפעול מערכות SIEM (Arcsight, Qradar, Splunk, Sentinel)
היכרות וידע בפייתון
היכרות וניסיון עבודה עם מוצרי אבטחת מידע
יכולת לפתור בעיות באופן עצמאי
יכולת עבודה בצוות
יכולת למידה עצמית המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
דרישות
ניסיון של 4 שנים בתפקיד יישום אבטחת מידע בחברה בינונית/גדולה.
בעל/ת הסמכות באבטחת מידע של סביבות "ענן" AWS ו- GCP
ידע וניסיון של 3 שנים בתכנון והגנה בסביבות ענן AZURE/AWS/GCP.חובה
הבנה עמוקה בארכיטקטורת אבטחת סביבות ענן AZURE/AWS/GCP - חובה.
ניסיון בעבודה עם מוצרי אבטחת מידע כגון: מערכות הלבנה (Micro Trend),Opswat/Resec.,CheckPoint FW, EDR/XDR,IDS /IPS, Reverse Proxy, WAF, SIEM, SENBOX
ידע וניסיון בתחקור אירועי אבטחת מידע.
הכרות וניסיון בעבודה מול מערכות SIEM - יתרון.
ניסיון ועבודה עם מערכות תשתיות מיקרוסופט ולינוקס.
היכרות עם תקני אבטחת מידע (IS המשרה מיועדת לנשים ולגברים כאחד.