דרושים » אבטחת מידע וסייבר » אחראי /ת בקרת תהליכי הגנת סייבר

חברה פיננסית במרכז הארץ מגייסת איש צוות הגנת סייבר
התפקיד כולל: עבודה בצוות הגנת הסייבר של הארגון, ליווי והנחיית פרויקטים תשתיתיים ואפליקטיביים מהיבטי אבטחת מידע, זיהוי וניהול סיכונים, תכנון ארכיטקטורה מאובטחת, ליווי סקרי אבטחה ומבדקי חדירה, והתאמת פתרונות טכנולוגיים לחיזוק מערך ההגנה ועוד.

לחברה רפואית מובילה נדרש/ת מומחה/ית טכנולוגיות הגנת סייבר בתל אביב!

במסגרת התפקיד:

- תכנון, יישום והטמעת מענה תשתיתי טכנולוגי להגנת הסייבר תוך שילוב תשתיות טכנולוגיות ושיטות הגנה בתחום הגנת הסייבר.
- תכנון ארכיטקטורת רשת מאובטחת התואמת לצרכים הארגוניים וכמענה לאיומים הנשקפים ממרחב הסייבר.
- בחינת טכנולוגיות ומוצרי הגנה ושילובם בתשתיות המחשוב, לרבות מערכי אחסון ושיטות גיבוי והתאוששות מפגיעה.
- כתיבת מסמכי הקשחה והגנה למרכיבי הרשת ( מערכות הפעלה, בסיסי נתונים, רשת תקשורת, אפליקציות, מסדי אחסון, עמדות קצה, הצפנה ועוד).
- תכנון מערכות ניטור, פיקוח והתראה ביטחוניות כמענה לצורכי מרכז הניטור.
- ליווי טיפול באירועי סייבר בהיבט הטכנולוגי והתהליכי.

מומחה/ית טכנולוגיות אבטחת מערכות מתקדמות לחברה אמריקאית בין לאומית משרה
במסגרת התפקיד: התקנת חומות אש (firewalls), מערכות לניהול איומים ( SIEM ), אנטי-וירוסים, פתרונות הצפנה, ומערכות גיבוי, קביעת נהלים וסטנדרטים לאבטחת מידע, כולל גישה למידע, סיסמאות, והגבלת גישה למידע רגיש, זיהוי נקודות חולשה במערכות המידע והמלצה על פתרונות שיפור, הסברת החשיבות של אבטחת מידע לעובדים והדרכתם כיצד לעבוד בצורה בטוחה, ביצוע סימולציות של התקפות כדי לבדוק את עמידות המערכות לאיומים, טיפול בתקלות, עדכון גרסאות ועדכון ההגדרות כדי לשמור על רמת אבטחה גבוהה.
משרה מלאה
תנאי שכר מעולים + רכב!

אלעד מערכות מגייסת אחראי.ת מערכות ניטור ובקרה לחברה מובילה בפתח תקווה!
תיאור התפקיד:
ניהול מערכות ניטור ובקרה בהיבט האפליקטיבי, כולל אפיון בקרות פנים ארגוניות.
טיפול מול משתמשים בנושאים של מניעת דלף מידע וגישה בלתי מורשית.
עבודה פרויקטלית מול צוותים ומחלקות שונות.
תחקור מקרי התחזות.

דרוש/ה ראש צוות תקשורת ואבטחת מידע
למחלקת התשתיות באגף מערכות מידע של אחת מהחברות המובילות בתחום הפיננסי, אנו מחפשים ראש צוות תקשורת ואבטחת מידע תפקיד מרכזי, טכנולוגי וניהולי בסביבה דינמית ומאתגרת.

תחומי אחריות:
ניהול מערכות תקשורת ואבטחת מידע מקצה לקצה: טיפול בתקלות, יישום דרישות עסקיות, והובלת פרויקטים.
ניהול שוטף של צוות תקשורת ואבטחת מידע כולל הנחייה מקצועית והובלה טכנולוגית.
עבודה מול ספקים ונותני שירות, תוך שמירה על רמות שירות ועמידה בסטנדרטים מקצועיים.

מטרת התפקיד:
הפעלה, תחזוקה ובקרה של מערכות אבטחת המידע בארגון.
איך יראה היום שלך?
אחריות על תחקור אירועים מורכבים המזוהים כפעילות חשודה.
ניהול ותחזוקה של מערכות גישה מרחוק, מערכות סינון תוכן ושרתי Firewall, WAF, EDR/XDR
ניהול ותחזוקה של תצורות ענן AWS, Azure, Office365, Sales Force
ניהול ותחזוקה של מערכות דלף מידע והלבנה
אחריות לתחזוקת מערכות ניטור לציודי תקשורת שרתים ותחנות קצה
ניהול ותחזוקה של רשת אלחוטית
טיפול שוטף באירועי אבטחת מידע מול ספק SEIM SOC
ניהול, הקמה, הגדרה ותחזוקה של נתבים, מתגים
מתן תמיכה למעל מ - 1000 משתמשי קצה

אחריות על ליווי וניהול פרויקטים בתחום אבטחת מידע בשיתוף צוות תשתיות אבטחת מידע בארגון
מתן הנחיות אבטחת מידע לגופי התשתית, מערכות מידע והתחומים העסקיים השונים בארגון
ליווי פרויקטים טכנולוגיים בהיבטי אבטחת מידע ותשתית בכל שלבי מחזור החיים בפרויקט
הגדרת צרכי אבטחת מידע, מציאת פתרונות מתאימים, התאמת טכנולוגיות רלוונטיות וביצוע בחינה טכנולוגית לפתרונות אבטחת מידע
כתיבת דרישות אבטחת מידע והתאמתם למדיניות הארגונית, בעיקר ברובד התשתיתי
שותפות בתכנון ארכיטקטורה מאובטחת בהתאם למדיניות החברה
ליווי סקרי אבטחת מידע על מערכות התשתית  
כתיבת דרישות למוצרי אבטחת מידע וטכנולוגיות חדשניות
מעקב ובקרה אחר עמידה בדרישות הוראה לניהול סיכוני סייבר של המפקח על הביטוח, נהלי וחוקי אבטחת מידע

תחומי אחריות:
- אחריות על ניהול, תפעול ותחזוקה של מוצרי אבטחת המידע בארגון.
- אחריות על בקרות שח 5 מערכות מקצה לקצה.
- גיבוש ומימוש אבטחת מידע לסביבות "ענן "
- יישום הנחיות ונהלי מחלקת אבטחת מידע במוצרי אבטחת מידע השונים.
- ביצוע POC ובדיקות למוצרי אבטחת מידע והתאמתם לארגון.

התפקיד דורש הבנה עמוקה בסיכוני סייבר, תקנות רגולציה, ניהול מדיניות ונהלים ארגוניים, ויכולת להוביל תהליכים חוצי ארגון בסביבה דינמית.

תחומי אחריות עיקריים:
- הובלה ואחריות כוללת על תחום אבטחת המידע והסייבר בארגון
- בניית מדיניות, נהלים ותהליכים בתחום אבטחת המידע וה-GRC
- ניהול סיכוני סייבר והובלת תהליכי ניהול סיכונים ארגוניים
- ליווי והיערכות לביקורות חיצוניות ופנימיות (SOX, ISO 27001, SOC2, NIST,
GDPR ועוד)
- ניהול תגובת הארגון לאירועי סייבר ותרחישי חירום (IR)
- עבודה שוטפת מול צוותי IT, משפטית, רגולציה, ניהול סיכונים והנהלה בכירה
- דיווח שוטף להנהלה ודירקטוריון על מצב אבטחת המידע והסיכונים
- ניהול ספקים בתחום אבטחת מידע ו-GRC, כולל מערכות ייעודיות
- הובלת תהליכי הדרכה והעלאת מודעות לאבטחת מידע בארגון

לארגון ממשלתי גדול ומוביל טכנולוגית ברמלה! דרוש/ה Cybersecurity Methodology Expert!
ניהול צוותי בקרים ואנליסטים במערך בקרת הסייבר הארגוני.
גיבוש, אפיון ויישום תפיסות, שיטות ומתודולוגיות להגנת סייבר בתשתיות טכנולוגיות ומערכות מידע.
הגדרת מתודולוגיות ותהליכים ארגוניים להגנה על תשתיות ומערכות, לרבות:
ליווי ובקרה על הקמת תשתיות ומערכות הגנת סייבר משרדיות.
ליווי ובקרה על פרויקטים טכנולוגיים מהיבטי אבטחת מידע והגנת סייבר.
אבטחת שרשרת האספקה בתשתיות מידע מפני איומי סייבר.
הבטחת המשכיות עסקית והתאוששות מאסון (Disaster Recovery - DR).
ביצוע בקרה ואכיפה מתודולוגית וטכנולוגית על תפעול הגנת הסייבר במערכות המידע.
אחריות להטמעת היבטי אסדרה ותקינה ישראלית ובינלאומית במערכות המידע הארגוניות.
הובלת תהליכים להגנת פרטיות המידע בהתאם לרגולציות רלוונטיות.
זיהוי וטיפול ראשוני/בסיסי באירועי אבטחת מידע, תוך הסתמכות על הבנה של סוגי איומים, תקיפות, ודרכי טיפול באירועים שהתגלו.