דרושים » אבטחת מידע וסייבר » חברה פיננסית באזור המרכז מגייסת סוקר /ת אבטחת מידע

דרישות:
שנתיים ניסיון בביצוע סקרי סיכונים בדגש על תשתיתי
הכרות עם מתודולוגיות סקירה
הכרות עם סטנדרטי הקשחה למגוון סוגי מערכות
ידע בתקשורת ומערכות הפעלה
ידע בהגדרה והקשחה של סביבות ענן ושירותיהם בדגש על Azure ו-AWS
יכולת כתיבת דוחות ברמה מקצועית
הבנה מערכתית ותהליכית
יכולת לימוד עצמית גבוהה
יכולת התבטאות טכנית גבוה המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- שנתיים ניסיון בביצוע מבדקי חדירה אפליקטיביים
- ניסיון בניצול החולשות בדירוג OWASP Top Ten
- ניסיון בעבודה מול API
- ניסיון בקריאה וכתיבת קוד
- ניסיון בעבודה עם Linux המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
מה אנחנו מחפשים?
ניסיון של לפחות 3 שנים בתחום אבטחת מידע או ניהול סיכונים, עם התמחות בסייבר. נדרש תואר ראשון במדעי המחשב, אבטחת מידע, או תחום רלוונטי, שליטה מלאה באנגלית, וידע במערכות הפעלה, רשתות מחשבים ותשתיות ענן. כמו כן, חשוב ניסיון בעבודה עם צוותי אבטחת מידע ומנהלי IT, ויכולות ניסוח גבוהות בע"פ ובכתב בעברית ואנגלית.

חוץ מזה...
ניסיון בניהול תהליכים חוצי ארגון, ידע בשפות תכנות כגון Python, Bash או PowerShell, והיכרות עם מערכות זיהוי חדירות וכלים לניתוח אירועי סייבר - מהווים יתרון משמעותי. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ביצוע תכנית העבודה של GRC ( ניהול, סיכון ותאימות) בתחום הסייבר.
ביצוע הערכות סיכונים סדירות וזיהוי פגיעויות במערכות, בתהליכים ובשרשרת האספקה.
פיתוח מדיניות אבטחת מידע ונהלים.
פיקוח על תכנית מודעות עובדים לאבטחת מידע.
פיקוח על סקרי אבטחת מידע.
הכשרת עובדים למודעות בנושא אבטחת סייבר ותאימות לרגולציה.
מעקב אחר תאימות רגולטורית ותקנות בתחום הסייבר.
הנחיית פרויקטים לעמידה בדרישות אבטחת המידע.
סיוע למנהל אבטחת המידע במשימות אדמיניסטרטיביות. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- שנתיים ניסיון בתחום GRC ואבטחת מידע, כולל הובלת פרויקטים וכתיבת נהלים
- ניסיון ביישום והטמעת מדיניות אבטחת מידע וניהול סיכונים
- ניסיון בפיתוח מתודולוגיות, כתיבת נהלים ומסמכי והנחייה
- ניסיון בהתמודדות עם מתקפות פישינג
- ניסיון בביצוע סקרים פנימיים והפקת דוחות להנהלה המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- ניסיון של 3 שנים ומעלה בייעוץ Hands-On באבטחת אפליקציות (PT). 
- שליטה ב-OWASP Top 10 כולל Web, API, Mobile ו-AI Security.
- ניסיון בכתיבת תרחישי תקיפה לפי OWASP.
- יכולת ניתוח קוד ופעולות סטטיות/דינמיות באפליקציות מגוונות.
- יתרון: ידע מעשי בהטמעת בקרות אבטחה ב-SDLC ובתהליכי CI/CD (DevSecOps). המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
מה אנחנו מחפשים?
אנחנו מחפשים מנהל /ת שמגיע/ה עם ידע מקצועי רלוונטי, שחי ונושם תקנות, רגולציה וניהול סיכונים כזה/ו שרואה את התמונה הרחבה, אבל גם לא מפספס/ת את הפרטים הקטנים, יודע/ת להוביל תהליכים, לשאול את השאלות הנכונות ולבנות מתודולוגיות שישרתו את הארגון לאורך זמן. מנהל /ת שיודע/ת לשלב בין חשיבה אנליטית ליכולת עבודה עם אנשים ולהפוך מורכבות למשהו שאפשר לעבוד איתו.

מה חשוב לנו שתביא/י לתפקיד?
ניסיון ניהולי של שנתיים לפחות בתפקיד רלוונטי
רקע משמעותי בעולמות GRC, כולל פרויקטים, תקינה ונהלים
הבנה עמוקה ברגולציה (ISO, PCI, הוראות נבת)
ניסיון בהובלת שגרות עבודה ותיאום מול ממשקים רבים
יכולת כתיבה, הצגה וייצוג מול הנהלה בכירה
יתרון לניסיון מארגונים פיננסיים או הבנה טכנולוגית בעולם הסייבר

חוץ מזה...
זו הזדמנות להוביל תחום אסטרטגי עם השפעה ישירה על הארגון תפקיד מאתגר, עצמאי, עם ממשקים בכירים וערך אמיתי. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- 3 שנות ניסיון בתחומי GRC
- שנתיים ניסיון בניהול צוות עובדים
- ניסיון בניהול תקציב ועבודה מול ספקים חיצוניים
- ניסיון Hands-On בסקרי סיכונים, PT, רגולציה ותקני ISO
- ניסיון בתחום שרשרת אספקה - יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון מוכח של לפחות 3 שנים בתפקידי GRC / CISO / אבטחת מידע בארגון בינוני-גדול
היכרות מעמיקה עם רגולציות ותקנים רלוונטיים: ISO 27001, SOC 2, SOX, NIST, GDPR, DORA חובה
ניסיון בהובלת ביקורות וניהול ממשקי עבודה מול גופים רגולטוריים
הבנה טכנולוגית עמוקה ויכולת לתרגם סיכונים טכנולוגיים להיבטים עסקיים
ניסיון עם מערכות GRC ופתרונות אבטחה יתרון משמעותי
אנגלית ברמה גבוהה מאוד (קריאה, כתיבה, דיבור) חובה
תואר ראשון בתחום רלוונטי - יתרון
הסמכות מקצועיות רלוונטיות (CISM, CISA, CISSP ) יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון נדרש: מעל 4 שנות ניסיון בתחום DevOps בענן ציבורי
ניסיון בזיהוי, ניתוח ותגובה לאירועי אבטחת מידע
הכרות עם כלי ניטור ו- SIEM - עבודה עם כלים כמו Splunk,   WIZ,Qradar
יישום בקרות ואבטחת שירותים בסביבת ענן
ידע וניסיון בעבודה מול העננים הציבוריים GCP או AWS
ניסיון בעבודה עם מוצרי תקשורת ואבטחת  מידע: WAF, FW וכדומה.
ידע וניסיון בביצוע בדיקות חדירות (Penetration TEST ) המשרה מיועדת לנשים ולגברים כאחד.