דרושים » ניהול ביניים » Information Security Architect

דרישות:
- לפחות 5 שנות ניסיון Hands-On בתחום אבטחת מידע וסייבר
- ניסיון בארכיטקטורת אבטחת מידע בסביבות On-Prem וענן (בדגש על GCP)
- היכרות מעמיקה עם רגולציות ותקנים כמו PCI-DSS, עבודה עם מוצרי הגנה (Firewall, DLP, EDR)
- שליטה בכלים לפיתוח מאובטח כמו Checkmarx, Nessus והיכרות עם OWASP Top 10
- ניסיון במתודולוגיות פיתוח (Agile, SDLC) והובלת תהליכי אבטחת מידע בפרויקטים מורכבים המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- ניסיון של 5 שנים ומעלה בתפעול אבטחת מידע
- ניסיון בתפעול מוצרי אבטחת מידע (Firewalls, IPS/IDS, DLP, WAF, Mail Relay, Proxy, NAC)
- ניסיון מעשי עם פתרונות EDR (כמו CrowdStrike, Carbon Black)
- הבנה ויכולת ניתוח של אירועי אבטחת מידע, כולל מניעת מתקפות DoS
- ניסיון באפיון וכתיבת ארכיטקטורה (HLD, LLD, RFP, RFI, SOW) המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות 5 שנות ניסיון ביישום פתרונות אבטחת מידע בארגונים בסביבת Enterprise - חובה.
ניסיון מוכח בהקמה, תחזוקה וניהול של מערכות בארכיטקטורה מורכבת - חובה.
ניסיון בתפעול תקלות מורכבות - חובה.
ניסיון בעבודה עם חומות אש Checkpoint / Fortigate - חובה.
ניסיון בעבודה עם מערכת NAC Forescout - חובה.
ניסיון בעבודה עם מערכות Proxy כגון Trellix (McAfee Web Gateway) / Bluecoat - חובה.
ניסיון בעבודה עם פתרונות Mail Relay, Mail Security - חובה.
ניסיון בעבודה עם פתרונות DLP - חובה.
ניסיון בעבודה עם פתרונות Cloud WAF כגון Radware / Imperva- יתרון משמעותי.
ניסיון בעבודה עם מוצרי F5 - מודולים ASM, APM, LTM- יתרון משמעותי.
ניסיון עם פתרונות SSE (Secure Service Edge) - יתרון משמעותי.
היכרות עם תשתיות רשת ופרוטוקולי ניתוב- יתרון משמעותי.
ניסיון בהובלת פרויקטים טכנולוגיים מורכבים - יתרון.
ניסיון בכתיבת מסמכי אפיון, ארכיטקטורה, תפעול ונהלים - יתרון. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- 3 שנות ניסיון כ-Penetration TEST /Web Application Security המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ביצוע תכנית העבודה של GRC ( ניהול, סיכון ותאימות) בתחום הסייבר.
ביצוע הערכות סיכונים סדירות וזיהוי פגיעויות במערכות, בתהליכים ובשרשרת האספקה.
פיתוח מדיניות אבטחת מידע ונהלים.
פיקוח על תכנית מודעות עובדים לאבטחת מידע.
פיקוח על סקרי אבטחת מידע.
הכשרת עובדים למודעות בנושא אבטחת סייבר ותאימות לרגולציה.
מעקב אחר תאימות רגולטורית ותקנות בתחום הסייבר.
הנחיית פרויקטים לעמידה בדרישות אבטחת המידע.
סיוע למנהל אבטחת המידע במשימות אדמיניסטרטיביות. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
המשרה המוצעת דורשת:
ידע משמעותי בארכיטקטורת תוכנה ותשתיות תקשורת עם דגש על ענן ציבורי.
יחסי אנוש גבוהים
יכולת הבנה של צרכים עסקים, תוך תחקור אפקטיבי, והתאמת פתרונות בראיה רחבה
התפקיד מחייב אחריות, ראש גדול, יכולת עבודה בצוות ועבודה מול גורמי הנהלה ומובילי פרויקטים שונים.
יכולת הפעלה ופיקוח על ספקים.
דרישות נוספות
לניסיון (יתרון)
תכנון ופיקוח על הקמה, בדיקה, כיוונון, הפעלה ותחזוקה של רשתות תקשורת מקומיות / ענניות
TLS ושימושים בפרוטוקולים מוצפנים כגון NGFW, Proxy, NAC, WAF ידע מעמיק בהגנת המידע תוך מתן פתרונות וטיפולם השוטף כגון
IPSEC - ו
AWS ניסיון ב
salesforce ניסיון ב
הכרות עם התחום המחשוב במגזר הממשלתי
BGP, OSPF ניסיון עבודה עם פרוטוקולים ניתוב דינמיים
וכד' SAML, Oauth 2, SIEM ניסיון עבודה עם ניהול זהויות אוטנטיקציה ואוטוריזציה כגון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- 8 שנות ניסיון בתחום הסייבר עם התמחות ב-Incident Response וחקירות אבטחה
- ניסיון בניהול קבוצות גלובליות ופרויקטים חוצי ארגון
- ניסיון בפרוטוקולי רשת ואיומי Network Security
- אנגלית ברמה גבוהה מאוד
- היכרות עם מוצרי Radware - יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- שנתיים ניסיון בתחום אבטחת מידע ורגולציה
- ניסיון בכתיבת נהלים ומדיניות אבטחת מידע
- הכרות מעמיקה עם ITGC ורגולציות שוק ההון
- ניסיון בעבודה מול מחלקה משפטית ורגולציות הגנת פרטיות
- ניסיון בסיכוני סייבר / המשכיות עסקית - יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות 3 שנות ניסיון בניהול מערכות Splunk בצד התשתיתי חובה.
ניסיון בעבודה בסביבת Linux, כולל כתיבת סקריפטים ב- Bash/ Python חובה.
ניסיון בשדרוג וניהול קלאסטרים (Search Head Cluster, Indexer Cluster) יתרון משמעותי.
היכרות מעמיקה עם Deployment Server, תהליכי scaling וקונפיגורציות יתרון.
יכולות חזקות בפתרון תקלות מורכבות וידע בארכיטקטורת Splunk.
ניסיון באינטגרציה של Splunk עם מערכות צד שלישי.
ידע וניסיון בבניית דשבורדים וחוקים יתרון. המשרה מיועדת לנשים ולגברים כאחד.