דרושים » אבטחת מידע וסייבר » סוקר/ת אבטחת מידע 

דרישות:
דרישות התפקיד:
לפחות 3 שנות ניסיון בהנחיה או ארכיטקטורה בתחום אבטחת מידע חובה

לפחות 5 שנות ניסיון מעשי Hands-On בניהול והטמעת מוצרי אבטחת מידע חובה

4 שנות ניסיון בליווי וניהול פרויקטים בעולמות תשתיות אבטחת מידע חובה

ידע וניסיון מעשי ברכיבי תקשורת ותשתיות אבטחה (NAC, DLP, SIEM, Firewall, IPS, WAF) חובה

ניסיון בעבודה מול גופי תשתיות ופיתוח חובה

ניסיון במתן הנחיות אבטחת מידע לפרויקטים בענן ציבורי (AWS / Azure / GCP) חובה

הסמכת CISO או CISM יתרון משמעותי

למה כדאי?
תפקיד משמעותי בלב המערך הטכנולוגי של גוף ביטחוני מהמובילים בישראל

אחריות מערכתית על פרויקטים רגישים ומורכבים

סביבת עבודה מקצועית, מאתגרת וחדשנית

תנאים מעולים, יציבות תעסוקתית ותחושת שליחות אמיתית המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של 3+ שנים בתפקיד GRC חובה.
השכלה אקדמית ותעודת DPO חובה.
היכרות עם תקנים ורגולציות ישראליים ובינלאומיים חובה.
כישורי ניסוח מצוינים בכתב ובע"פ בעברית ובאנגלית חובה.
יכולת גבוהה לניתוח והצגת מידע חובה.
ניסיון בכתיבת נהלים ומסמכים מקצועיים חובה.
ניסיון בהטמעת בקרות תפעוליות/טכנולוגיות יתרון.
ניסיון בבנייה, יישום ותחזוקה של מערך SoA (Statement of Applicability) יתרון.
יכולת לניהול מספר משימות מקביליות מול גורמים שונים בארגון. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
היכרות עם עולם אבטחת המידע, תקני אבטחה (כגון ISO 27001, NIST), רגולציות (כגון SOX, GDPR) ומתודולוגיות ניהול סיכונים
ניסיון בהובלת תהליכים חוצי-ארגון, עבודה מול ממשקים מרובים ויכולת ניהול מטריציונית
שליטה מלאה ביישומי Office, בדגש על Excel (נוסחאות, Pivot) ו-PowerPoint (כולל בניית מצגות והצגת ממצאים בצורה מקצועית
יכולת גבוהה לניתוח והצגת מידע, כתיבת מסמכים ונהלים ברמה מקצועית גבוהה המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
תואר ראשון או תעודת הנדסאי יתרון
לפחות 3 שנות ניסיון מקצועי בתחום הסייבר בארגונים גדולים (מעל 200 משתמשים) או 5 שנות ניסיון בתחום הסיסטם חובה
ניסיון ואחריות מוכחת בהובלה ותפעול של מערכותSASE  יתרון משמעותי (לדוג' Zscaler, Palo Alto Prisma, Netskope וכו')
היכרות וניסיון בתקשורת WAN / LAN  חובה
ידע וניסיון במערכות הפעלה Windows ו- Linux  חובה
ניסיון בכלי הגנת סייבר בסביבת ענן יתרון משמעותי
ניסיון עם טכנולוגיות כמו: Defender, NAC, הלבנה, DLP, EDR, FW, IPS, גלישה מאובטחת, Sandbox, F5 ועוד
הכרות עם ניהול זהויות והרשאות (IAM/IDP)  יתרון
ניסיון בתחקור אירועי סייבר ופורנזיקה יתרון
ניסיון בתכנות/קריאת קוד יתרון
יכולת ניהול ריבוי משימות, עבודה בלחץ ועמידה בלוחות זמנים קצרים
יחסי אנוש מעולים ויכולת השתלבות ועבודה בצוות
למה אצלנו?
הובלת פרויקט חוצה ארגון בתחום קריטי ומתפתח SASE
סביבה דינמית, חדשנית עם פרויקטים משמעותיים ומגוונים
הזדמנות ממשית להשפיע ולהתפתח מקצועית המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
מה אנחנו מחפשים?
אנחנו מחפשים מנהל /ת שמגיע/ה עם ידע מקצועי רלוונטי, שחי ונושם תקנות, רגולציה וניהול סיכונים כזה/ו שרואה את התמונה הרחבה, אבל גם לא מפספס/ת את הפרטים הקטנים, יודע/ת להוביל תהליכים, לשאול את השאלות הנכונות ולבנות מתודולוגיות שישרתו את הארגון לאורך זמן. מנהל /ת שיודע/ת לשלב בין חשיבה אנליטית ליכולת עבודה עם אנשים ולהפוך מורכבות למשהו שאפשר לעבוד איתו.

מה חשוב לנו שתביא/י לתפקיד?
ניסיון ניהולי של שנתיים לפחות בתפקיד רלוונטי
רקע משמעותי בעולמות GRC, כולל פרויקטים, תקינה ונהלים
הבנה עמוקה ברגולציה (ISO, PCI, הוראות נבת)
ניסיון בהובלת שגרות עבודה ותיאום מול ממשקים רבים
יכולת כתיבה, הצגה וייצוג מול הנהלה בכירה
יתרון לניסיון מארגונים פיננסיים או הבנה טכנולוגית בעולם הסייבר

** לצורך הגשת המועמדות למקס, אנו נדרשים למידע אודותיך. לא חלה עליך חובה למסור את המידע, אולם בלעדיו לא נוכל לבחון את בקשתך. השימוש במידע הינו בהתאם למדיניות הפרטיות המפורסמת באתר מקס המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון בעבודה בענן AWS - חובה (יתרון למי שהוא מגיע עם ניסיון גם בAZURE)
ניסיון עבודה בצוות אבטחת מידע תשתית ענן לפחות 3 שנים-  חובה
ניסיון הטמעת מוצרי אבטחת מידע בסביבות ענן, לרבות SIEM
ניסיון בכתיבה ובניית חוקי ובקרות אבטחת מידע ו compliance בסביבות ענן (שפת KQL)
היכרות עם MITRE-Attack מוכוון ענן- יתרון
התעדכנות שוטפת בטרנדים ואיומי אבטחת מידע בענן המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון לפחות שנתיים בתפקיד GRC - חובה
ביצוע תכנית העבודה של GRC ( ניהול, סיכון ותאימות) בתחום הסייבר - חובה
ביצוע הערכות סיכונים סדירות וזיהוי פגיעויות במערכות, בתהליכים ובשרשרת האספקה - חובה
פיתוח מדיניות אבטחת מידע ונהלים - חובה
פיקוח על תכנית מודעות עובדים לאבטחת מידע - חובה
פיקוח על סקרי אבטחת מידע - חובה
מעקב אחר תאימות רגולטורית ותקנות בתחום הסייבר - חובה
הנחיית פרויקטים לעמידה בדרישות אבטחת המידע - יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- 4 שנות ניסיון בתחום אבטחת המידע חובה
- הכשרות והסמכות מקצועיות בתחום אבטחת המידע חובה (DPO / CISO / עורך מבדקי ISO)
- ידע וניסיון בליווי פרויקטים מקצה לקצה בהיבטי אבטחת מידע
- ניסיון בהעברת הנחיות טכנולוגיות וכתיבת נהלים ומדיניות אבטחת מידע
- הבנה עסקית, ראייה מערכתית ויכולת אנליטית גבוהה
- עבודה בסביבה מונחית רגולציה ותקני אבטחת מידע
- ניסיון בניהול ובקרת דרישות אבטחת מידע מול ספקים ועובדים
- יכולת עבודה עצמאית והובלת תהליכים
- היכרות עם מגזר הבריאות - מערכות רפואיות ותהליכים קליניים - יתרון
- השכלה: תואר ראשון במדעי המחשב/ מערכות מידע /הנדסת תוכנה /מחשבים/אלקטרוניקה/מדעים מדויקים או תואר אחר + הכשרות מקצועיות בסייבר (400 שעות) או בוגר/ת יחידה טכנולוגית בצה"ל או ללא תואר עם קורס CISO / ניהול סיכונים או הסמכות בינלאומיות ( CISSP / CISM) בהיקף 360 שעות + 120 שעות נוספות. הסמכות חובה: DPO, CISO, עורך מבדקי ISO המשרה מיועדת לנשים ולגברים כאחד.