דרושים » אבטחת מידע וסייבר » מנחה ומבקר /ת אבטחת מידע אפליקטיבי לחברה במרכז הארץ

דרישות:
- שנתיים ניסיון בתפקיד דומה בצוות אבטחת מידע או בליווי פרויקטים
- ניסיון בניתוח סיכוני אבטחת מידע והשפעתם על מערכות הפעלה, אפליקציות ותקשורת
- ניסיון באבטחת מערכות אפליקטיביות ויכולת קריאת קוד
- ניסיון בתיחום ותיקוף מערכות, עבודה עם Firewall, הלבנה, וכספות מידע
- הסמכות בתחום אבטחת מידע כגון: CISSP, CISM / ניסיון בתחום הפיננסי - יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות שנתיים ניסיון בליווי פרויקטים תשתיתיים ואפליקטיביים בצוות אבטחת מידע
ידע וניסיון מקצועי בסיכוני סייבר מודרניים ופתרונות חדשניים בתחום
ידע מעמיק בתכנון ארכיטקטורת אבטחה לסביבות On-Premise וענן
היכרות עם מוצרי הגנה ומתודולוגיות מובילות בתחום אבטחת הסייבר
ניסיון באבטחת מידע במגזר הפיננסי יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות 4 שנות ניסיון כמיישם/ת אבטחת מידע בארגון בינוני/גדול.
ידע וניסיון של 3 שנים לפחות בהגנה ותכנון סביבות ענן (AWS, GCP, Azure) חובה.
הבנה מעמיקה בארכיטקטורת אבטחת ענן חובה.
ניסיון בעבודה עם מוצרי אבטחת מידע כגון: מערכות הלבנה (Micro Trend, Opswat, Resec), CheckPoint FW, EDR/XDR, IDS/IPS, Reverse Proxy, WAF, SIEM, Sandbox.
ניסיון בתחקור אירועי אבטחת מידע ובניהול מערכות SIEM יתרון.
ידע וניסיון בעבודה מול מערכות Microsoft ו- Linux.
הכרות עם תקני אבטחת מידע (ISO 27001/27799) יתרון.
הכרות עם חוק הגנת הפרטיות יתרון. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון בפיתוח קוד - חובה
ניסיון בטכניקות תקיפה אפליקטיביות (שיבין ויוכל להדגים ממה צריך להיזהר ולתקן) -חובה
ניסיון בעבודה עם כלי פיתוח מאובטח חובה
ניסיון ביצירה וניהול של תהליך פיתוח מאובטח (SSDLC) המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- שנתיים ניסיון בניהול צוותי סייבר / אבטחת מידע
- ניסיון מעשי בביצוע סקרים ומבדקי חדירה ב-Infra, App ו-Mobile
- ניסיון בפרוטוקולים, טכנולוגיות וכלי PT
- היכרות עם סטנדרטים בתחום אבטחת המידע: כגון: ISO, NIST, PCI, GDPR
- הסמכות בתחום אבטחת המידע כגון: CISSP, CEH, OSCP המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של לפחות 3 שנים בעולמות התקשורת ואבטחת מידע.
שליטה מעשית בעבודה עם מוצרי אבט"מ.
ניסיון מוכח בהטמעת פתרונות אבטחה בארגונים, כולל התקנה והפצה באתרי לקוחות.
הבנה מעמיקה בפרוטוקולי תקשורת, רכיבי רשת, וארכיטקטורת אבטחה.
יכולת עבודה עצמאית, שירותיות גבוהה, וגישה פרואקטיבית מול לקוחות. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- 5 שנות ניסיון בניהול סיכונים טכנולוגיים, כולל הערכות סיכונים ואפקטיביות בקרות
- היכרות עם מסגרות ניהול סיכונים כגון: NIST / COBIT / ISO
- ניסיון בעבודה מול ביקורת פנימית, SOX, רגולציה של בנק ישראל
- אנגלית ברמה מקצועית - קריאה וכתיבה
- תואר אקדמי / הסמכה מקצועית בתחום ניהול סיכונים המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
o לפחות 2 שנות ניסיון בליווי פרויקטים תשתיתיים ואפליקטיביים בצוות אבטחת מידע
o ידע נרחב וניסיון מקצועי בתחום סיכוני סייבר מודרניים והבנת יישום פתרונות חדשניים
o ידע מעמיק בתכנון ארכיטקטורת אבטחה לסביבות On premise וענן
o הכרות טובה עם מוצרי הגנה ומתודולוגיות מוכרות בתחום הגנת סייבר
o ניסיון באבטחת מידע בתחום הפיננסי יתרון
o הסמכות בתחום אבטחת מידע CISSP,SICM יתרון
o תקשורת בין אישית טובה ויכולת עבודה בצוות
o תודעת שירות גבוהה ויכולת שיתוף פעולה עם משתמשי קצה
o חשיבה יצירתית ויוזמה, יכולת ביטוי בכתב ובע"פ המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ביצוע תכנית העבודה של GRC ( ניהול, סיכון ותאימות) בתחום הסייבר.
ביצוע הערכות סיכונים סדירות וזיהוי פגיעויות במערכות, בתהליכים ובשרשרת האספקה.
פיתוח מדיניות אבטחת מידע ונהלים.
פיקוח על תכנית מודעות עובדים לאבטחת מידע.
פיקוח על סקרי אבטחת מידע.
הכשרת עובדים למודעות בנושא אבטחת סייבר ותאימות לרגולציה.
מעקב אחר תאימות רגולטורית ותקנות בתחום הסייבר.
הנחיית פרויקטים לעמידה בדרישות אבטחת המידע.
סיוע למנהל אבטחת המידע במשימות אדמיניסטרטיביות. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- 3 שנות ניסיון בתחום אבטחת מידע בענן עם AWS ו-Azure
- ניסיון בפיתוח וכתיבת חוקי אבטחת מידע ו-Compliance בשפת KQL
- ניסיון בעבודה עם מערכות SIEM Sentinel ו-SOAR Demisto
- אנגלית ברמה טובה - דיבור קריאה וכתיבה
- היכרות עם MITRE-ATT&CK מוכוון ענן יתרון המשרה מיועדת לנשים ולגברים כאחד.