דרושים » אבטחת מידע וסייבר » מומחה /ית GRC לארגון רפואי מוביל

דרישות:
ניסיון של 4  שנים לפחות בתחומי GRC
ניסיון מוכח בכתיבת מדיניות ומסמכי תקינה
הבנה עמוקה של מסגרות עבודה רגולטוריות ותקני אבטחה בינלאומיים (ISO 27001/27799/27701/27017/27035, GDPR, NIST, SOC 2)
הבנה עמוקה של מסגרות עבודה רגולטוריות ישראליות (חוק הגנת הפרטיות ותקנותיו, הנחיות מב"ר בנושאי הגנת הסייבר, ניהול סיכונים ושרשרת אספקה)
ניסיון בביצוע סקרי סיכונים לתהליכים עסקיים
ניסיון בליווי סקרי סיכונים למערכות
ניסיון והבנה בתהליכי ניהול סיכונים (סייבר או תפעולי)
ניסיון בהובלת ביקורות פנימיות וחיצוניות בהיבטי אבטחת מידע וציות
ניסיון בניהול תוכניות מודעות לאבטחת מידע והעברת הדרכות פנים-ארגוניות המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות 4 שנות ניסיון במתודולוגיות סייבר והובלת תהליכים
ניסיון בבניית מודלים לניהול סיכוני סייבר והטמעתם בארגונים
היכרות עם פתרונות וטכנולוגיות סייבר, עדיפות לענן ובינה מלאכותית
ניסיון במתודולוגיות המשכיות עסקית והתאוששות מאסון
ראייה מערכתית ויכולת להוביל תהליכים חוצי ארגון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
מינימום שלוש שנות ניסיון בתחום אבטחת מידע ותקשורת נתונים - חובה
ידע בתקשורת נתונים חובה:
א. מודל 7 שכבות + מבנה חבילות נתונים
ב. DNS
ג. ARP
ד. DHCP
ה. Routing- Static + Dynamic
ו. IP Subnetting
ניסיון בתפעול מערכות Firewall של Checkpoint / Fortinet- חובה
- CLI Configuration
- GUI
- Firewall Policy Management
- S2S VPNs
- הכרות עם Blades/Modules שונים של רכיבי Firewalls
הבנה בתשתיות PKI חובה
ניהול ותפעול מערכות WAF - חובה
ניתוח לוגים ואירועי אבטחה
זיהוי אנומליות ותגובה לאירועי סייבר בתחום הרשת והאפליקציה,
תכנון והטמעת חוקים ומדיניות WAF
ניסיון בעבודה עם מוצרי F5 יתרון משמעותי
הכרות עם טכנולוגיות ענן (Azure / K8S / OCP) יתרון משמעותי
ניסיון בכתיבת אוטומציות בPython ועבודה עם APIs יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ראיה מערכתית, זיקה טכנולוגית, היכרות עם טכנולוגיות ופתרונות הגנת הסייבר, רצוי בסביבת טכנולוגיות מתקדמת כגון ענן ציבורי, בינה מלאכותית וכדומה
ניסיון בבניה ומימוש של מתודולוגיות ניהול סיכוני סייבר, פיתוח מודלים לניהול סיכוני סייבר ו/או מימוש מודלים מוכרים
ניסיון בהגדרת המתודולוגיות והתהליכים הארגוניים להגנה על המשכיות עסקית, התאוששות מאסון
ניסיון של 4 שנים לפחות המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות 3 שנות ניסיון בניהול מערכות Splunk בצד התשתיתי חובה.
ניסיון בעבודה בסביבת Linux, כולל כתיבת סקריפטים ב- Bash/ Python חובה.
ניסיון בשדרוג וניהול קלאסטרים (Search Head Cluster, Indexer Cluster) יתרון משמעותי.
היכרות מעמיקה עם Deployment Server, תהליכי scaling וקונפיגורציות יתרון.
יכולות חזקות בפתרון תקלות מורכבות וידע בארכיטקטורת Splunk.
ניסיון באינטגרציה של Splunk עם מערכות צד שלישי.
ידע וניסיון בבניית דשבורדים וחוקים יתרון. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
בעל/ת  ניסיון בתכנון, יישום והטמעת מענה תשתיתי טכנולוגי להגנת הסייבר בפרוייקטים בעלי היקף גדול, תוך שילוב תשתיות טכנולוגיות ושיטות הגנה מורכבות בתחום הגנת הסייבר.
בעל/ת ניסיון בתכנון, יישום והטמעת ארכיטקטורה פונקציונלית וטכנולוגית בפתרונות מורכבים, רב ארגוניים ו/או רב מערכתיים חובה.
בעל/ת ניסיון בהובלת והטמעת שינויים טכנולוגיים משמעותיים וזיהוי הזדמנויות מתוך ראיה עסקית- טכנולוגית
 בעל/ת יכולת תכנון RoadMap  טכנולוגי מקצועי, זיהוי מגמות התפתחות טכנולוגיות במערכות הגנה, תוך ירידה לפרטים מצד אחד והסתכלות ארוכת טווח מצד שני בהתבסס על הבנת צרכים ודרישות מבצעיות.
בעל/ת היכרות טובה מאוד עם מע' מחשוב והפעלה, מערכות הגנה בסייבר, אבטחת מידע, דאטה ותקשורת נתונים.
בעל/ת ראיה מערכתית, הסתכלות רחבה, זיקה טכנולוגית מובהקת ובפרט לתחום מדעי המחשב ומודעות שירות גבוהה.
בעל/ת ניסיון  בגיבוש, אפיון ומימוש תפיסות ומתודולוגיות להגנת הסייבר בתשתיות הטכנולוגיות ומערכות המידע של הרשויות המקומיות. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
תואר ראשון בתחום- טכנולוגיה / מחשבים / תוכנה וסייבר - רצוי
ידע בעקרונות אבטחת מידע - חובה
ניסיון בהתקנה/ הטמעה של פתרונות אבטחה כגון: אנטי-וירוסים, חומות אש, מערכות לניהול איומים, מערכות הצפנה, מערכות גיבוי ושחזור.
הכרות עם התקנים ורגולציות בתחום.
עבודה בשיתוף פעולה עם צוותי IT, מפתחים, ומנהלי פרויקטים להבטי
המשרה מיועדת לנשים ולגברים כאחד. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון קודם בביצוע בקרות, כתיבת נהלים והטמעת תהליכי אבטחת מידע חובה.
היכרות עם תקני אבטחת מידע ופרטיות, לרבות: ISO/IEC 27001, ISO 27799, GDPR יתרון
היכרות עם תהליכי ניהול זהויות והרשאות (IAM) יתרון.
ניסיון בעבודה מול גופי רגולציה וביקורות אבטחה יתרון.
יכולת ביטוי גבוהה בעברית ואנגלית, בכתב ובעל פה - חובה
גישה אנליטית, סדר וארגון, ויכולת עבודה בצוות - חובה המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של לפחות שנתיים בתחום מערכות מידע ותקשורת
שליטה במודל 7 השכבות (OSI)
ניסיון מוכח עם ציוד תקשורת של Cisco
שליטה ב-Firewall של Fortinet ו-Checkpoint
ניסיון עם F5 Load Balancer יתרון משמעותי
היכרות עם עולם אבטחת המידע יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון מוכח של לפחות 3 שנים בתפקידי GRC / CISO / אבטחת מידע בארגון בינוני-גדול
היכרות מעמיקה עם רגולציות ותקנים רלוונטיים: ISO 27001, SOC 2, SOX, NIST, GDPR, DORA חובה
ניסיון בהובלת ביקורות וניהול ממשקי עבודה מול גופים רגולטוריים
הבנה טכנולוגית עמוקה ויכולת לתרגם סיכונים טכנולוגיים להיבטים עסקיים
ניסיון עם מערכות GRC ופתרונות אבטחה יתרון משמעותי
אנגלית ברמה גבוהה מאוד (קריאה, כתיבה, דיבור) חובה
תואר ראשון בתחום רלוונטי - יתרון
הסמכות מקצועיות רלוונטיות (CISM, CISA, CISSP ) יתרון המשרה מיועדת לנשים ולגברים כאחד.