דרושים » אבטחת מידע וסייבר » Information Security Architect

במסגרת התפקיד אנחנו מחפשים אחריות מלאה על עיצוב וניתוח ארכיטקטורת ההגנה הארגונית, הובלת תהליכי בקרה וניהול סיכוני סייבר (כולל ענן), הנחיה מקצועית והובלה מטריציונית של צוותי יישום בפרויקטים חוצי ארגון.
כולל בחינת מוצרים וטכנולוגיות מתקדמות, המלצה על פתרונות חדשניים, ליווי מכרזים (RFI, RFP) מול צוותים טכנולוגיים, ועבודה צמודה עם צוותי פיתוח ותשתיות בארגון מוביל.

מיקום מרכז
עבודה היברידית


התפקיד כולל:
תהיו אחראים על ניתוח וגיבוש ארכיטקטורת הגנת סייבר בתשתיות מחשוב מורכבות
תובילו תהליכי בקרה, תנתחו סיכונים (לרבות סיכוני ענן), ותהליכי ממתני סיכון
תנחו באופן מקצועי ותובילו מטריציונית צוותי יישום בפרויקטים השונים
תובילו תהליכי בחינת מוצרים וטכנולוגיות ותמליצו על פתרונות
תובילו הצעות מחיר למכרז (RFI, RFP) מול צוותים טכנולוגיים

תכנון וארכיטקטורה של פתרונות אבטחת מידע עבור תשתיות IT וענן (On-prem, Hybrid, Multi-Cloud).
בחינה, הטמעה ושילוב טכנולוגיות אבטחה חדשות להגנה על מערכות ותשתיות ליבה.
ביצוע ניתוח סיכונים והגדרת בקרות אבטחה במערכות ופרויקטים.
עבודה צמודה עם צוותי תשתיות, תקשורת, DevOps וצוותי פיתוח להטמעת עקרונות אבטחה בתהליכי עבודה.
הגדרת סטנדרטים, מדיניות ונהלים לאבטחת תשתיות, בהתאם לרגולציות (כגון ISO 27001, PCI DSS, SOX) וסטנדרטים בינלאומיים.
השתתפות בתחקור אירועי סייבר ותחקור שורש (Root Cause Analysis) בהיבטי תשתית.
ליווי פרויקטים אסטרטגיים משלב התכנון ועד העלייה לאוויר, עם דגש על עקרונות Security by Design.
מעקב אחר מגמות, טכנולוגיות ואיומים חדשים בתחום אבטחת התשתיות והמלצה על שדרוגים ושינויים נדרשים.

חברת Mertens - MalamTeam  מגייסת  ארכיטקט.ית אבטחת מידע לתחום התשתיות לארגון פיננסי מוביל באזור המרכז.

תיאור
תכנון, ארכיטקטורה והטמעת פתרונות אבטחת מידע לתשתיות IT וענן (On-prem, Hybrid, Multi-Cloud),
כולל ניתוח סיכונים, הגדרת בקרות, סטנדרטים ונהלים לפי רגולציות בינלאומיות, שיתוף פעולה עם צוותי פיתוח ותשתיות,
ליווי פרויקטים אסטרטגיים עם Security by Design, ותחקור אירועי סייבר ומעקב אחר מגמות ואיומים בתחום.

ניהול צוות הכולל פונקציות העוסקות בהנחיה ובקרת אבטחת מידע
אחריות מלאה על אסטרטגיית אבטחת המידע, הגנה על נכסי החברה וניהול סיכוני סייבר
ניהול צוות: הובלה, ניהול והכשרה של צוות אבטחת המידע בארגון, ביניהם ארכיטקטים, GRC, SOC
זיהוי, ניתוח וניהול סיכוני אבטחת מידע וסייבר באופן שוטף
כתיבת מסמכי מדיניות ונהלי אבטחת מידע וסייבר ותיקוף נהלים קיימים בהתאם לנדרש.
בנייה ויישום תוכניות עבודה בתחום אבטחת המידע, כולל ניהול תקציב
עבודה רציפה מול ספקים/יועצים ולקוחות (שרשרת אספקה) ומענה לדרישות רגולציה.
תכנון וביצוע סקרי סיכוני אבטחת מידע תקופתיים, תרגולים ו- PT בהתאם למדיניות ולרגולציה.
אחריות להפעלת מוקד SIEM / SOC (שירות חיצוני).
מיפוי נכסי החברה וקביעת סיווג לפי רמת רגישותם והגדרת הבקרות הנדרשות להם.
מתן דיווחים שוטפים על מצב אבטחת המידע, החשיפה הארגונית והסיכונים.
הדרכות מודעות בנושא אבטחת המידע והפצת מידע עדכני לכלל עובדי החברה.
הנחייה, ייעוץ וליווי של ממשקים שונים בחברה בנושא אבטחת מידע בפרויקטים

מה תעשה/י בתפקיד?
- אחריות על ניתוח וגיבוש ארכיטקטורת הגנת סייבר בתשתיות מחשוב מורכבות.
- הובלת תהליכי בקרה, ניתוח סיכונים (לרבות סיכוני ענן), ותהליכי ממתני סיכון.
- הנחייה מקצועית והובלה מטריציונית של צוותי היישום בפרויקטים השונים.
- הובלת תהליכי בחינת מוצרים וטכנולוגיות והמלצה על פתרונות.
- הובלת הצעות מחיר למכרז (RFI, RFP) מול צוותים טכנולוגיים.

אנחנו מחפשים מומחה/ית אבטחת מידע מנוסה, שיצטרף/תצטרף לצוות מוביל בארגון גדול ומבוסס, לתפקיד מאתגר הכולל אחריות רוחבית על תחום אבטחת המידע והסייבר הטכנולוגי בארגון.

-הובלת מתודולוגיות אבטחת מידע וארכיטקטורה מאובטחת במערכות עסקיות וטכנולוגיות
-הנחיה וליווי פרויקטים תשתיתיים ואפליקטיביים בהיבטי אבטחת מידע
-מתן פתרונות לסוגיות טכניות הדורשות מעורבות אבטחת מידע
- ניהול סיכוני סייבר וביצוע בחינה טכנולוגית לשיפור מערך אבטחת מידע בארגון
-הובלת תהליכי סקרי סיכונים, מבדקי חדירה ותיקופם

התקנה, הגדרה ותמיכה שוטפת בכלל מערכות אבטחת המידע בארגון
הובלת פרויקטים מקצה לקצה: אינטגרציה, מיגרציה, טיוב ושדרוג מערכות
עבודה רוחבית מול ממשקים מגוונים ויכולת השפעה אמיתית על תשתיות הארגון