דרושים » אבטחת מידע וסייבר » מומח /ה SecOps

אחריות על ליווי וניהול פרויקטים בתחום אבטחת מידע בשיתוף צוות תשתיות אבטחת מידע בארגון
מתן הנחיות אבטחת מידע לגופי התשתית, מערכות מידע והתחומים העסקיים השונים בארגון
ליווי פרויקטים טכנולוגיים בהיבטי אבטחת מידע ותשתית בכל שלבי מחזור החיים בפרויקט
הגדרת צרכי אבטחת מידע, מציאת פתרונות מתאימים, התאמת טכנולוגיות רלוונטיות וביצוע בחינה טכנולוגית לפתרונות אבטחת מידע
כתיבת דרישות אבטחת מידע והתאמתם למדיניות הארגונית, בעיקר ברובד התשתיתי
שותפות בתכנון ארכיטקטורה מאובטחת בהתאם למדיניות החברה
ליווי סקרי אבטחת מידע על מערכות התשתית  
כתיבת דרישות למוצרי אבטחת מידע וטכנולוגיות חדשניות
מעקב ובקרה אחר עמידה בדרישות הוראה לניהול סיכוני סייבר של המפקח על הביטוח, נהלי וחוקי אבטחת מידע

תיאור העיסוק:
*ניטור ותגובה לאירועי אבטחת מידע בארגון בכלל הערוצים.

תחומי אחריות מרכזיים*
*זיהוי ומענה ראשוני לתקיפות סייבר כנגד הבנק.
*תגובה וחקירה של אירועים במערכות SOAR,   SPLUNK  ומערכות הגנה מגוונות.
*עבודה שוטפת מול גורמים שונים.

אחראי/ת בקרת תהליכי הגנת סייבר עבור ארגון בריאות גדול במרכז
התפקיד כולל: מעקב, ניהול ובקרה על ממצאים, חולשות ופגיעויות הנובעות ממגוון פעילויות בתחום הסייבר, ניטור מערכות, חולשות, קונפיגורציות, סקרים ו-PT, תכלול וטיפול מול הצוותים השונים ועוד.

אחראי/ת אבטחת מידע
ניהול והובלת פעילות אבטחת המידע בארגון ומול הרגולטור
ניהול והכוונה מקצועית בתחומי אבטחת מידע בארגון
ניהול בקרות שוטפות
ביצוע מעקב אחר יישום הדרישות והנחייה בשטח
יישום מתודולוגיות אבטחת מידע בארגון
בניית תוכניות עבודה וניהול יישומם
משרה מלאה ומיידית

לחברה בשפלה דרוש/ה אחראי/ת אבטחת מידע.
תיאור התפקיד:

ניהול והובלת פעילות אבטחת המידע בארגון ומול הרגולטור
ניהול והכוונה מקצועית בתחומי אבטחת מידע בארגון
ניהול בקרות שוטפות
ביצוע מעקב אחר יישום הדרישות והנחייה בשטח
יישום מתודולוגיות אבטחת מידע בארגון
בניית תוכניות עבודה וניהול יישומם

דרישות התפקיד:
תואר אקדמי טכנולוגי או בוגר קורס CISO
או
תואר אקדמי אחר ובנוסף הכשרות / הסמכות מקצועיות בהגנת הסייבר/אבטחת
מידע בהיקף של 300 שעות במצטבר

ג. תכונות, כישורים וכשירויות רצויים

הבנת הצרכים העסקיים, הנחייה בהיבטי אבטחת מידע.
עבודה בסביבה מונחת רגולציה ותקני אבטחת מידע.
הגדרת נכסי המידע / המערכות החיוניות, זיהוי וניהול הסיכונים.
ידע מעשי מוכח בליווי פרויקטים מקצה לקצה בהיבטי אבטחת מידע.
יכולת אנליטית גבוהה, יכולת לימוד עצמאית, ראייה מערכתית וכושר ניתוח.
ניסיון בתכנון מענה טכנולוגי להגנת סייבר בארגון: טופולוגיה / ארכיטקטורה
תשתיתית מאובטחת, תכנון מערכים אפליקטיביים ומערכי WEB מאובטחים
כתיבת נהלים

בדיקת מערכות לרבות בדיקות בוקר בעת הצורך
הובלת פרויקטים חוצי ארגון
ביצוע בקרות שוטפות ואכיפה של מדיניות אבטחת מידע בארגון
יישום אבטחת מידע
עבודה מול אנשי מערכות מידע
עבודה מול ה- CISO

אנו מחפשים CISO מנוסה ומוכשר/ת להצטרף לצוות שלנו ולהוביל את תחום אבטחת המידע בארגון.
המועמד/ת המתאים/ה יהיה/תהיה אחראי/ת על פיתוח ויישום אסטרטגיות אבטחה, ניהול סיכונים והבטחת עמידה בתקנות ורגולציות.

תחומי אחריות:
* ניהול סיכוני אבטחת מידע וסייבר.
* פיתוח ויישום מדיניות ונהלי אבטחה.
* הבטחת עמידה בתקנים ורגולציות (כגון ISO 27001, GDPR).
* ניהול מערכות אבטחה והגנה על נכסים ארגוניים.
* הדרכת עובדים ושותפים עסקיים בנושאי אבטחת מידע.
* פיתוח ויישום תוכניות תגובה לאירועי אבטחה.

מתן מענה אבטחת מידע לחברה שיכלול הגנה מלאה על מרכזי המחשוב ויכולת מעמיקה במענה.
פרטי התפקיד:
- תחזוקה שוטפת של מערכות אבטחת המידע של הארגון
- בחינת מוצרי אבטחת מידע והטמעתם
- כתיבת מסמכי דרישות ונהלי אבטחת מידע לארגון ולפרויקטים
- שמירה על תקינות מערכות המחשב המרכזיות הקיימות ועל רמת זמינות ואבטחת מידע גבוהים
- ביצוע סקרי סיכונים והגדרת בקרות מפצות ותהליכים מפחיתי סיכון
- אחריות לפתרון בעיות מורכבות בעולמות אבטחת המידע
- תחזוקה ניהול שוטף וניטור של ציודי אבטחת המידע בארגון
- עבודה מול ספקי מוצרי אבטחת מידע
- עבודה כחלק מצוות של 3 מומחים/ות אבטחת מידע
- היברידיות של יום עבודה מהבית בשבוע לאחר תקופת חפיפה