דרושים » אבטחת מידע וסייבר » ראש צוות יישום אבטחת מידע תשתיתי לחברת Cal

דרישות:
השכלה- תואר ראשון במדעי המחשב/ הנדסת מחשבים / מערכות מידע /יוצא יחידות צבאיות/ קורסים מתקדמים בתחום חובה
נסיון מוכח בעולומות identity and access - חובה
נסיון מוכח בניהול צוות טכנולוגי- חובה
ניסיון תעסוקתי של 5 שנים לפחות בעבודה עם תשתיות בעולמות מיקרוסופט כולל Entra ID וידע בנושאים הבאים:



ידע מוכח ונרחב בעולמות 365: OneDrive, Teams, SharePoint Online - יתרון
ידע עם מערכות / Microsoft Entra External ID auth0 יתרון משמעותי
ידע מוכח בכתיבת סקריפטים מורכבים מבוססיPowerShell -חובה
ידע עם מערכות מבוססות exchange onprem / online
ידע בשפות אחרות כמו פייתון - יתרון
הכרות עם מוצרי מוצרי מיקרוסופט: Windows servers, SQL server, IIS המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
שנות ניסיון: לפחות 5 שנים בתחום אבטחת המידע, מתוכן לפחות 3 שנים בתכנון וארכיטקטורת אבטחת תשתיות.
ידע וניסיון מעשי בהגנה על רשתות, מערכות הפעלה (Windows, Linux ), פלטפורמות וירטואליזציה וענן (AWS, Azure, GCP).
היכרות עם פתרונות אבטחה כגון FW, WAF, IPS/IDS, DDoS Protection, NAC, EDR/XDR.
ניסיון בביצוע סקרי סיכונים, ניתוח פגיעויות והגדרת בקרות מיגון.
יכולת כתיבת מסמכי ארכיטקטורה ודיזיין (Design Documents) לפי מודלים ייעודיים ברמה גבוהה.
הבנה מעמיקה של פרוטוקולי תקשורת ואבטחתם (TCP/IP, DNS, HTTP/S, VPN, TLS). המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
* שליטה מלאה בApplication Security ומתודולוגיות Secure SDLC
* ניסיון בעבודה שוטפת מול גופי פיתוח ותשתיות
* ניסיון בעולמות API Management / Security (APIGEE, DataPower וכו)
* היכרות מעמיקה עם Cloud Native, Containers, Kubernetes, Serverless
* ניסיון מעשי בעולמות CI/CD, Git, Repos, IaC
* עבודה עם כלי SAST / DAST / OSS / CWPP
* שליטה מלאה בOWASP TOP10
* ידע מוכח בMobile Security
* ניסיון עם Threat Modeling
* רקע בניהול פרויקטים בתחום אבטחת מידע ובקרה על יישום תקני סייבר

יתרונות משמעותיים:
* הסמכות רלוונטיות ( CISSP / CISM / CISA )
* רקע בפיתוח וכתיבת קוד
* היכרות עם הרגולציה הטכנולוגית בגופים מוסדיים המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון מוכח של 5 שנים לפחות בתחומי מחקר סייבר ו/או מבדקי חדירה (Penetration Testing).
מומחיות עמוקה (Deep Technical Expertise) בשניים או יותר מהתחומים הבאים: מחקר חולשות (Vulnerability Research) וניצולן (Exploitation), הנדסה לאחור (Reverse Engineering), מחקר נוזקות או Forensics.
ניסיון מוכח בהובלת פעילות Red Team וביצוע מבדקי חדירה אפליקטיביים ותשתיתיים מורכבים.
יכולת ניתוח חולשות CVE ופיתוח Proofs of Concept (POC) לניצול חולשות.
ידע נרחב ומוכח במערכות אנליטיקה ו- Big Data, ובפרט מערכות מבוססות בינה מלאכותית (AI).
ניסיון בביצוע מחקרים מבוססי Big Data וחילוץ תובנות מודיעיניות-טכנולוגיות.
כישורי פיתוח גבוהים יכולת פיתוח כלים, סקריפטים ומערכות אוטומציה לטובת מחקר ואיתור פגיעויות המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
היכרות עם מסגרות עבודה לניהול סיכונים NIST / COBIT / ISO - חובה.
5 שנות ניסיון בעבודה בהתאם למתודולוגיית של עולמות ניהול סיכונים טכנולוגיים, הערכת סיכונים, הערכת אפקטיביות בקרות - חובה.
ניסיון בעבודה מול ביקורת פנימית, גופי ניהול סיכונים בגופים פיננסיים, ביקורות SOX וביקורות מטעם בנק ישראל - חובה.
היכרות מעמיקה עם רגולציה בנקאית - חובה.
ניסיון בעבודת ניהול סיכונים טכנולוגיים בסביבות ענן - יתרון.
תואר אקדמאי / הסמכות מקצועיות בתחומי ניהול סיכונים - חובה.
שליטה מלאה באנגלית, לרבות מקצועית חובה. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון Hands-on של 3+ שנים בעולם Network Security ברמה גבוהה
שליטה עמוקה ב-Routing Switching בסביבות מורכבות
ניסיון עם רשתות Private IP, ניתובים סטטיים ואופטימיזציה של תהליכי ניתוב
הובלת תפעול של מערכות אבטחה מתקדמות: Firewall, WAF, Load Balancer, NAC ועוד
ניסיון מוכח במערכות Cisco לרבות Cisco DNA, Cisco Nexus
שליטה בפרוטוקולים BGP, OSPF, IPSEC, TLS, SSL VPN
הסמכת CCNP יתרון משמעותי המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
בעל ניסיון של שנה וחצי בהובלת צוות
וניסיון של שלוש שנים לפחות בתחום אבטחת מידע ותקשורת המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
מה אנחנו מחפשים?
ניסיון של לפחות 3 שנים בתחום אבטחת מידע או ניהול סיכונים, עם התמחות בסייבר. נדרש תואר ראשון במדעי המחשב, אבטחת מידע, או תחום רלוונטי, שליטה מלאה באנגלית, וידע במערכות הפעלה, רשתות מחשבים ותשתיות ענן. כמו כן, חשוב ניסיון בעבודה עם צוותי אבטחת מידע ומנהלי IT, ויכולות ניסוח גבוהות בע"פ ובכתב בעברית ואנגלית.

חוץ מזה...
ניסיון בניהול תהליכים חוצי ארגון, ידע בשפות תכנות כגון Python, Bash או PowerShell, והיכרות עם מערכות זיהוי חדירות וכלים לניתוח אירועי סייבר - מהווים יתרון משמעותי.

**לצורך הגשת מועמדות למקס, אנו נדרשים למידע אודותיך. לא חלה עלייך חובה למסור את המידע, אולם בלעדיו לא נוכל לבחון את בקשתך.
מידע נוסף אודות השימוש במידע וזכויותיך במידע, במדיניות הפרטיות באתר max.co.il המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות שנתיים ניסיון בתחום
ידע וניסיון בתחום דיני הגנת הפרטיות, סקרי סיכונים ומבדקים. המשרה מיועדת לנשים ולגברים כאחד.