דרושים » אבטחת מידע וסייבר » מומחה /ית GRC לארגון רפואי מוביל

דרישות:
ניסיון של 4  שנים לפחות בתחומי GRC
ניסיון מוכח בכתיבת מדיניות ומסמכי תקינה
הבנה עמוקה של מסגרות עבודה רגולטוריות ותקני אבטחה בינלאומיים (ISO 27001/27799/27701/27017/27035, GDPR, NIST, SOC 2)
הבנה עמוקה של מסגרות עבודה רגולטוריות ישראליות (חוק הגנת הפרטיות ותקנותיו, הנחיות מב"ר בנושאי הגנת הסייבר, ניהול סיכונים ושרשרת אספקה)
ניסיון בביצוע סקרי סיכונים לתהליכים עסקיים
ניסיון בליווי סקרי סיכונים למערכות
ניסיון והבנה בתהליכי ניהול סיכונים (סייבר או תפעולי)
ניסיון בהובלת ביקורות פנימיות וחיצוניות בהיבטי אבטחת מידע וציות
ניסיון בניהול תוכניות מודעות לאבטחת מידע והעברת הדרכות פנים-ארגוניות המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של 4 שנים לפחות בתחומי GRC
ניסיון מוכח בכתיבת מדיניות ומסמכי תקינה
הבנה עמוקה של מסגרות עבודה רגולטוריות ותקני אבטחה בינלאומיים (ISO 27001/27799/27701/27017/27035, GDPR, NIST, SOC 2)
הבנה עמוקה של מסגרות עבודה רגולטוריות ישראליות (חוק הגנת הפרטיות ותקנותיו, הנחיות מב"ר בנושאי הגנת הסייבר, ניהול סיכונים ושרשרת אספקה)
ניסיון בביצוע סקרי סיכונים לתהליכים עסקיים
ניסיון בליווי סקרי סיכונים למערכות
ניסיון והבנה בתהליכי ניהול סיכונים (סייבר או תפעולי)
ניסיון בהובלת ביקורות פנימיות וחיצוניות בהיבטי אבטחת מידע וציות
ניסיון בניהול תוכניות מודעות לאבטחת מידע והעברת הדרכות פנים-ארגוניות המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ראיה מערכתית, זיקה טכנולוגית, היכרות עם טכנולוגיות ופתרונות הגנת הסייבר, רצוי בסביבת טכנולוגיות מתקדמת כגון ענן ציבורי, בינה מלאכותית וכדומה
ניסיון בבניה ומימוש של מתודולוגיות ניהול סיכוני סייבר, פיתוח מודלים לניהול סיכוני סייבר ו/או מימוש מודלים מוכרים
ניסיון בהגדרת המתודולוגיות והתהליכים הארגוניים להגנה על המשכיות עסקית, התאוששות מאסון
ניסיון של 4 שנים לפחות המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות 3 שנות ניסיון בניהול מערכות Splunk בצד התשתיתי חובה.
ניסיון בעבודה בסביבת Linux, כולל כתיבת סקריפטים ב- Bash/ Python חובה.
ניסיון בשדרוג וניהול קלאסטרים (Search Head Cluster, Indexer Cluster) יתרון משמעותי.
היכרות מעמיקה עם Deployment Server, תהליכי scaling וקונפיגורציות יתרון.
יכולות חזקות בפתרון תקלות מורכבות וידע בארכיטקטורת Splunk.
ניסיון באינטגרציה של Splunk עם מערכות צד שלישי.
ידע וניסיון בבניית דשבורדים וחוקים יתרון. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
בעל/ת  ניסיון בתכנון, יישום והטמעת מענה תשתיתי טכנולוגי להגנת הסייבר בפרוייקטים בעלי היקף גדול, תוך שילוב תשתיות טכנולוגיות ושיטות הגנה מורכבות בתחום הגנת הסייבר.
בעל/ת ניסיון בתכנון, יישום והטמעת ארכיטקטורה פונקציונלית וטכנולוגית בפתרונות מורכבים, רב ארגוניים ו/או רב מערכתיים חובה.
בעל/ת ניסיון בהובלת והטמעת שינויים טכנולוגיים משמעותיים וזיהוי הזדמנויות מתוך ראיה עסקית- טכנולוגית
 בעל/ת יכולת תכנון RoadMap  טכנולוגי מקצועי, זיהוי מגמות התפתחות טכנולוגיות במערכות הגנה, תוך ירידה לפרטים מצד אחד והסתכלות ארוכת טווח מצד שני בהתבסס על הבנת צרכים ודרישות מבצעיות.
בעל/ת היכרות טובה מאוד עם מע' מחשוב והפעלה, מערכות הגנה בסייבר, אבטחת מידע, דאטה ותקשורת נתונים.
בעל/ת ראיה מערכתית, הסתכלות רחבה, זיקה טכנולוגית מובהקת ובפרט לתחום מדעי המחשב ומודעות שירות גבוהה.
בעל/ת ניסיון  בגיבוש, אפיון ומימוש תפיסות ומתודולוגיות להגנת הסייבר בתשתיות הטכנולוגיות ומערכות המידע של הרשויות המקומיות. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות 5  שנות ניסיון ביישום פתרונות אבטחת מידע בארגונים בינוניים/ גדולים -  חובה. 
ניסיון מוכח בהקמה, תחזוקה וניהול של מערכות בארכיטקטורה מורכבת - חובה. 
ניסיון בהובלת פרויקטים טכנולוגיים מורכבים - חובה. 
ניסיון בכתיבת מסמכי אפיון, ארכיטקטורה, תפעול ונהלים - חובה. 
ניסיון בעבודה עם חומות אש Checkpoint / Fortigate - חובה. 
ניסיון בעבודה עם מערכת NAC Forescout - חובה. 
ניסיון בעבודה עם פתרונות DLP - חובה. 
ניסיון בעבודה עם מוצרי F5   - מודולים ASM, APM, LTM- יתרון משמעותי. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- 5 שנות ניסיון כ- Information Security Officer / GRC
- ניסיון בעבודה עם צוותים גלובליים
- ידע בשיטות רגולציה כגון: SOX, ISO27001/2/3, ISO 27018, GDPR, PCI,
OWASP, NIST
- ניסיון בטכנולוגיות אבטחת מידע כגון: SIEM, DLP, טכנולוגיות הצפנה
- הסמכה מקצועית רלוונטית כגון: CISO / CISM / GISO / IAM / CISSP המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון קודם בביצוע בקרות, כתיבת נהלים והטמעת תהליכי אבטחת מידע חובה.
היכרות עם תקני אבטחת מידע ופרטיות, לרבות: ISO/IEC 27001, ISO 27799, GDPR יתרון
היכרות עם תהליכי ניהול זהויות והרשאות (IAM) יתרון.
ניסיון בעבודה מול גופי רגולציה וביקורות אבטחה יתרון.
יכולת ביטוי גבוהה בעברית ואנגלית, בכתב ובעל פה - חובה
גישה אנליטית, סדר וארגון, ויכולת עבודה בצוות - חובה המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של לפחות שנתיים בתחום מערכות מידע ותקשורת
שליטה במודל 7 השכבות (OSI)
ניסיון מוכח עם ציוד תקשורת של Cisco
שליטה ב-Firewall של Fortinet ו-Checkpoint
ניסיון עם F5 Load Balancer יתרון משמעותי
היכרות עם עולם אבטחת המידע יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- ניסיון של לפחות 6 שנים בתחום, מתוכן לפחות 2 שנים בניהול צוותים טכנולוגיים
- ניסיון ביזמות טכנולוגית או פיתוח עסקי בתחום הסייבר
- הכרות עם מוצרי הגנת סייבר בשלים וחברות הזנק
- הבנה עמוקה במגזרי תחבורה, אנרגיה, בריאות, FinTech, ערים חכמות
- משרה חלקית (90 שעות חודשיות)
- עבודה מרחוק עם נסיעות לפגישות לפי צורך המשרה מיועדת לנשים ולגברים כאחד.