דרושים » אבטחת מידע וסייבר » אחראי /ת תחום GRC עבור ארגון פיננסי באזור המרכז

לארגון פיננסי מוביל דרוש/ה מומחה/ית GRC

ניסיון מוכח של שנתיים ומעלה בעולם ה-GRC
בחינת תאימות הארגון להוראות חוק הגנת הפרטיות ורגולציות אבטחת מידע כגון הוראות נב"ת
הערכת סיכוני סייבר
הכרות עם תחום מודעות אבטחת המידע בארגון
ניהול סיכוני אבטחת מידע.
הכרות עם התחום של סיכוני סייבר בשרשרת האספקה
ליווי וניהול של סקרי אבטחת מידע
כתיבת נהלים מסמכי מדיניות, הנחיות וטפסים

אלעד מערכות מגייסת GRC Analyst בתחום אבטחת מידע וסייבר!

רוצה לקחת חלק משמעותי בעולם הסייבר?
אנחנו מחפשים GRC Analyst שיצטרף/תצטרף לצוות מוביל בתחום אבטחת המידע ויוביל תהליכי ניהול סיכונים, בקרה ועמידה ברגולציה בארגון גדול.

מה בתפקיד?
- הובלת תהליכי GRC בעולם אבטחת המידע
- פיתוח והטמעת מדיניות אבטחת מידע ונהלים
- ביצוע סקרים פנימיים והפקת דוחות תקופתיים להנהלה
- ניהול סיכונים והעלאת מודעות לאיומי סייבר בארגון

ארגון רפואי במרכז הארץ מגייס מומח/ית GRC
התפקיד כולל: הובלת תוכניות עמידה ברגולציה, פיתוח מדיניות והטמעת תקנים בתחומי אבטחת מידע ופרטיות, ניהול סקרי סיכונים ופעילויות מודעות, ניהול סיכונים בשרשרת האספקה, ביצוע בקרה שוטפת אחר יישום והטמעת נהלים ועוד.

אחראי/ת סקרי אבטחת מידע עבור חברה גדולה במרכז הארץ
התפקיד כולל: קידום סקרים, הבנת דרישת הסקר והצרכים, טיפול בנושא הרכש והזמינות, בהכנות לסקרים, הזנה של סקרים וחשיפות במערכות החברה עד שלב סגירתם ועוד.

התפקיד דורש הבנה עמוקה בסיכוני סייבר, תקנות רגולציה, ניהול מדיניות ונהלים ארגוניים, ויכולת להוביל תהליכים חוצי ארגון בסביבה דינמית.

תחומי אחריות עיקריים:
- הובלה ואחריות כוללת על תחום אבטחת המידע והסייבר בארגון
- בניית מדיניות, נהלים ותהליכים בתחום אבטחת המידע וה-GRC
- ניהול סיכוני סייבר והובלת תהליכי ניהול סיכונים ארגוניים
- ליווי והיערכות לביקורות חיצוניות ופנימיות (SOX, ISO 27001, SOC2, NIST,
GDPR ועוד)
- ניהול תגובת הארגון לאירועי סייבר ותרחישי חירום (IR)
- עבודה שוטפת מול צוותי IT, משפטית, רגולציה, ניהול סיכונים והנהלה בכירה
- דיווח שוטף להנהלה ודירקטוריון על מצב אבטחת המידע והסיכונים
- ניהול ספקים בתחום אבטחת מידע ו-GRC, כולל מערכות ייעודיות
- הובלת תהליכי הדרכה והעלאת מודעות לאבטחת מידע בארגון

מי אנחנו?
אגף ניהול סיכונים ב-MAX! אנחנו אחראים על ביצוע בקרות קו שני לסיכוני אבטחת מידע וטכנולוגיות, זיהוי מוקדי סיכון, אתגור תרחישי קיצון וביצוע סקרי סיכונים. אנחנו עובדים בשיתוף פעולה עם דרגים בכירים בחברה ומחוצה לה כדי להבטיח את אבטחת המידע והסייבר של הארגון.

לאלביט מערכות תקשוב וסייבר בנתניה דרוש.ה ממונה.ת ביטחון לאבטחת מידע



במסגרת התפקיד:
מהווה כ-POC אל מול היחידה העסקית מטעם יחידת הביטחון ואמון על הגנת הסוד
עבודה בצמוד למנהלי התכניות ותרגום צרכיהם לפעולות ביטחוניות וסיווג המערכות
כמו כן, מתוקף התפקיד מספק פתרונות ביטחוניים לצרכים העסקיים של היחידה ומלווה את הממשק אשר בתחום אחריותו לרבות:
יישום תוכנית עבודה, ביקורות ובקרות, תדריכים, כתיבת נהלים

מוביל.ת אבטחת מידע אפליקטיבית, ארגון גדול ומוביל מחפש מומחית.ת ל-Application Security לניהול היבטי אבטחת מידע אפליקטיבי מקצה לקצה.
משרה טכנולוגית עם אתגר אמיתי והשפעה רחבה.

במסגרת התפקיד:
- ליווי פרויקטים טכנולוגיים מהשלב הראשוני ועד העלייה לאוויר
- כתיבת מסמכי הנחיה לפיתוח מאובטח ולהתמודדות עם חשיפות אבטחה
- תכנון ארכיטקטורת פתרונות מאובטחת בהתאם למדיניות החברה
- איתור פערים ואפיון בקרות אבטחה
- בקרה על עמידה ברגולציות, לרבות דרישות רשות שוק ההון
- ליווי סקרי אבטחה, תיחום, תיקוף ממצאים ומעקב אחר סגירת פערים
- כתיבת מסמכי דרישה למוצרי וטכנולוגיות אבטחת מידע

דרוש/ה אחראי.ת אבטחת מידע לתחום תפעול ותשתיות לארגון פיננסי טכנולוגי מוביל. 
 התפקיד כולל  בחינה, תחזוקה תפעול ותמיכה של מערכות אבטחת מידע השונות בארגון (לדוגמא: Firewall, IPS, WAF, SSL-VPN, NAC, SIEM, Proxy)
ליווי וביצוע הטמעת מערכות אבטחת מידע חדשות, עבודה היא כחלק מצוות של 5 אנשים.