דרושים » אבטחת מידע וסייבר » דרוש /ה יועץ אבטחת מידע - GRC & CISO

דרישות:
- 5+ שנות ניסיון בניהול אבטחת מידע חובה
- היכרות עמוקה עם תקני אבטחת מידע ורגולציות: ISO, NIST, PCI
- ניסיון בהובלת פרויקטים וניהול מטריציוני
- יכולת הצגה בפני הנהלה בכירה
- הסמכות מקצועיות ( CISSP / CISM) יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- 5 שנות ניסיון בניהול סיכונים טכנולוגיים, כולל הערכות סיכונים ואפקטיביות בקרות
- היכרות עם מסגרות ניהול סיכונים כגון: NIST / COBIT / ISO
- ניסיון בעבודה מול ביקורת פנימית, SOX, רגולציה של בנק ישראל
- אנגלית ברמה מקצועית - קריאה וכתיבה
- תואר אקדמי / הסמכה מקצועית בתחום ניהול סיכונים המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
1. לפחות 5 שנים ניסיון בתחום Hands On - חובה
2. ידע נרחב באפיון וכתיבת מסמכי דרישות ונהלי אבטחת מידע לארגון ולפרויקטים - יתרון
3. שמירה על תקינות מערכות המחשב המרכזיות הקיימות ועל רמת זמינות ואבטחת מידע גבוהים - יתרון משמעותי
4. יכולת ביצוע סקרי סיכונים והגדרת בקרות מפצות ותהליכים מפחיתי סיכון - יתרון
5. אחריות לפתרון בעיות מורכבות בעולמות אבטחת המידע - חובה
6. תחזוקה ניהול שוטף וניטור של ציודי אבטחת המידע בארגון - חובה
7. היכרות מעמיקה עם מוצרי אבטחת מידע - חובה
8. היכרות טובה של ספקי מוצרי אבטחת המידע
9. ידע במערכות ותוכנות סייבר יתרון
10. אנגלית כתיבה וקריאה טובה מאוד המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ביצוע תכנית העבודה של GRC ( ניהול, סיכון ותאימות) בתחום הסייבר.
ביצוע הערכות סיכונים סדירות וזיהוי פגיעויות במערכות, בתהליכים ובשרשרת האספקה.
פיתוח מדיניות אבטחת מידע ונהלים.
פיקוח על תכנית מודעות עובדים לאבטחת מידע.
פיקוח על סקרי אבטחת מידע.
הכשרת עובדים למודעות בנושא אבטחת סייבר ותאימות לרגולציה.
מעקב אחר תאימות רגולטורית ותקנות בתחום הסייבר.
הנחיית פרויקטים לעמידה בדרישות אבטחת המידע.
סיוע למנהל אבטחת המידע במשימות אדמיניסטרטיביות. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות שנתיים ניסיון כ CISO בארגונים שונים- חובה
היכרות עם תחום אבטחת מידע וסייבר חובה
ניסיון בכתיבת מסמכי מדיניות ונהלים - חובה
ניסיון בעבודה מול גורמים רגולטוריים כגון מערך הסייבר הלאומי
ניסיון בבניית תוכניות עבודה, ניהול לו"ז וגאנט
הסמכות בתחום אבטחת מידע כגון CISSP או CISM המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- 3 שנות ניסיון בתחומי GRC
- שנתיים ניסיון בניהול צוות עובדים
- ניסיון בניהול תקציב ועבודה מול ספקים חיצוניים
- ניסיון Hands-On בסקרי סיכונים, PT, רגולציה ותקני ISO
- ניסיון בתחום שרשרת אספקה - יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- 3 שנות ניסיון בתחום אבטחת מידע וסייבר
- ניסיון עם סיכוני שרשרת אספקה, סיכוני סייבר וטכנולוגיים
- היכרות עם רגולציות ותקנים כגון: ISO27001, SOC2, PCI-DSS, חוק הגנת
הפרטיות ו GRC
- תואר אקדמי / הסמכה רלוונטית בתחום ה-IT ואבטחת מידע - יתרון
- היכרות עם שאלוני סקר ספקים / מערכת ממוכנת לשליחת שאלונים - יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
מינימום 3 שנות ניסיון בעולם אבטחת מידע וסייבר חובה
הכרות עם סיכוני שרשרת אספקה, סיכוני סייבר, פיננסיים, תפעוליים, טכנולוגיים, ורגולטורים.
היכרות עם דרישות רגולציה, הוראות נ.ב.ת-ים, נהלים ותקינה בנושא אבטחת המידע חובה כגון: חוק הגנת הפרטיות, דרישות בנק ישראל PCI-DSS,SOX,ISO27001, SOC2, וכדומה - יתרון
בעל הסמכה רלוונטית בתחום ה -IT ואבטחת המידע כגון CSMP Cyber security, GRC (Governance, Risk Management and Compliance) יתרון
היכרות עם שאלון שרשרת אספקה של מערך הסייבר ו/ או מערכת ממוכנת לשליחת שאלונים בנושא שרשרת אספקה - יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- לפחות 5 שנות ניסיון Hands-On בתחום אבטחת מידע וסייבר
- ניסיון בארכיטקטורת אבטחת מידע בסביבות On-Prem וענן (בדגש על GCP)
- היכרות מעמיקה עם רגולציות ותקנים כמו PCI-DSS, עבודה עם מוצרי הגנה (Firewall, DLP, EDR)
- שליטה בכלים לפיתוח מאובטח כמו Checkmarx, Nessus והיכרות עם OWASP Top 10
- ניסיון במתודולוגיות פיתוח (Agile, SDLC) והובלת תהליכי אבטחת מידע בפרויקטים מורכבים המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
דרישות התפקיד וניסיון הכרחי ב:

לתפקיד הכולל: הגנת סייבר, אבטחת רשת, אבטחת יישומים, ניהול זהויות, ניהול אירועי אבטחה ( SIEM ), בדיקות חדירות, ניתוח איומים. כלי ניטור ואנליטיקה, דרוש/ה איש אבטחת מידע :

ניסיון בניהול מערכת WAF-F5 חובה

ניסון בניהול חיבורי VPN - F5 יתרון

ניסיון בעבודה צמודה עם צוותי תקשורת, תשתיות וSOC - חובה

ניסיון הקשחת תצורות (Hardening) בהתאם למדיניות אבטחת המידע הארגונית - חובה ניסיון בתפעול מערכות FW: Check Point (ניסיון בהגדרת IPS,NAT, VPN, QoS, Policies, Rules,https inspection) - חובה

ניסיון בעבודה עם מערכות סינון גלישה וסינון מיילים. חובה שליטה מלאה בפרוטוקולי תקשורת (TCP/IP, HTTP/S, DNS, VPN -חובה

ניסיון בניהול מערכות אבטחה מבית מיקרוסופט (Defender,intune) - יתרון

ידע באבטחת מידע, רגולציות ותקנים (ISO27001, NIST, GDPR יתרון המשרה מיועדת לנשים ולגברים כאחד.