דרושים » אבטחת מידע וסייבר » מנהל /ת פעילות עסקית

במסגרת התפקיד:
* ניהול והובלת צוות טכני של סוקרי אבטחת מידע וPenetration Testers
* תכנון ויישום סקרי אבטחת מידע ומבדקי חדירה (תשתית, אפליקציה, Mobile)
* ניהול חשיפות, טיפול ומעקב אחר פגיעויות עד לסגירתן
* כתיבת דוחות מקצועיים והמלצות
* עבודה מול סטנדרטים ורגולציות מחמירות בתחום הפיננסי

דרוש/ה מנהל /ת פרויקט בתחום אבטחת מידע וסייבר, משרה היברידית בארגון ממשלתי.
התפקיד כולל:
* מתן הנחיות אבטחת מידע לגופי התשתית והפיתוח השונים בארגון והנחיית הגורמים הטכנולוגיים הרלוונטים.
* ליווי פרויקטים טכנולוגיים ואפליקטיביים בהיבטי אבטחת מידע ותשתית בכל שלבי מחזור החיים בפרויקט.
* הגדרת צרכי אבטחת מידע, מציאת פתרונות מתאימים, התאמת טכנולוגיות רלוונטיות למדיניות הארגונית.
* גיבוש והטמעה של מדיניות ונהלים בתחום אבטחת מידע: ניהול סיסמאות, בקרות גישה, מדיניות עבודה עם מידע רגיש ועוד.
* ליווי סקרי אבטחת מידע על מערכות התשתית.
*ביצוע ניתוחי סיכונים וזיהוי פערי אבטחה בסביבת העבודה והמלצה על צעדים לתיקון.
* ניהול בדיקות חדירה ובחינה תקופתית של מוכנות הארגון לאיומים.

במסגרת התפקיד:
* ניהול צוות האחראי על מימוש מדיניות אבטחת המידע בתשתיות באופן מלא, איכותי ומוקפד, תוך תיאום פתרונות מול גורמי אבטחת מידע, עמידה בלוחות זמנים, דרישות רגולציה וצרכים עסקיים וטכנולוגיים משתנים.
* אחריות על יישום, תפעול ותחזוקה שוטפת של פתרונות אבטחת מידע בגוף התשתיות.
* עבודה צמודה ותיאום מלא עם גורמי אבטחת מידע וצוותי טכנולוגיה נוספים.
* תמיכה וליווי פרויקטים ארגוניים תשתיתיים בהיבטי אבטחת מידע.
* יישום והבטחת עמידה במדיניות, נהלים ודרישות רגולציה בתחום.
* ניטור ומענה לאירועי אבטחת מידע ותקלות 24/7.
* היערכות ושיפור מתמיד של המוכנות והתגובה לאירועים ברמה התשתיתית.
* אחריות על שיפור מערכות ותהליכים בהתאם למדיניות ובהלימה לצרכי הארגון.
* תמיכה בביקורות אבטחה פנימיות וחיצוניות.

מחפש/ת אתגר ניהולי? בעל/ת ניסיון מוכח בניהול תשתיות IT מורכבות בסביבת ארגון גדול?
לחברה ציבורית מובילה בעולם הבריאות, חדשנית ודינמית, דרוש/ה ראש/ת צוות סיסטם ואבטחת מידע. אם אתם/ן בעלי/ות ניסיון בניהול צוות טכנולוגי, יציבות תעסוקתית ורמה אישית גבוהה מקומכם/ן איתנו!

מהות התפקיד:
ניהול והובלת צוות סיסטם ואבטחת מידע בארגון גדול (מעל 900 משתמשים), תוך אחריות מלאה על תשתיות IT מורכבות, מערכות אבטחה, שרתים וסביבות ענן.

התפקיד כולל:
ניהול ותחזוקה של מעל 400 שרתים (Windows Server ו- Linux ) כולל Active Directory, DNS, Exchange, SQL, DHCP ועוד.
הובלת תחום הסייבר עם פתרונות כגון CrowdStrike, Trend Micro XDR ועוד.
אחריות על סביבת וירטואליזציה VMware, Nutanix, Xi Leap ומערכות גיבוי מתקדמות (Veeam + Rubrik).
תפעול וניהול תשתיות אבטחת מידע (Check Point, Fortinet, Forcepoint, Forescout).
ניהול מערכות F5 (LTM, ASM, APM), Cisco Meraki, ציוד תקשורת Arista וסביבת ענן ציבורי (AWS, Azure, O365).
יישום תהליכי DevOps, אוטומציה ופיתוח סקריפטים.
הובלה וניהול צוות של 3 עובדים, בניית יעדים, הדרכות וליווי מקצועי.

היקף משרה ושעות עבודה:
4 ימי עבודה במשרדים במודיעין + יום עבודה היברידי.

המשרה פונה לנשים ולגברים כאחד.

אנו מחפשים מומחה ניהול זהויות בעל/ת ניסיון מוכח בהובלת תוכנית הזהויות הארגונית.

התפקיד כולל:
פיתוח ויישום אסטרטגיה מקיפה לניהול זהויות וגישה, תוך מתן הנחיות מקצועיות לצוותים השונים בארגון.
הטמעת מדיניות ונהלי אבטחת מידע מקיפים לניהול סיכוני צד שלישי והנעת שיפורים מתמידים באבטחה לאורך שרשרת האספקה כולה.
התפקיד אינו כולל ביצוע פעולות טכניות באופן ישיר, אלא מתן הדרכה, ייעוץ והכוונה.

פרוסיד מגייסת  מנהל /ת פרויקטים אבטחת מידע לחברה גדולה ומוכרת במרכז הארץ!

o הובלת מתודולוגיות אבטחת מידע וארכיטקטורה מאובטחת במערכות עסקיות וטכנולוגיות
o הנחיה וליווי פרויקטים תשתיתיים ואפליקטיביים בהיבטי אבטחת מידע
o מתן פתרונות לסוגיות טכניות הדורשות מעורבות אבטחת מידע
o ניהול סיכוני סייבר וביצוע בחינה טכנולוגית לשיפור מערך אבטחת מידע בארגון
o הובלת תהליכי סקרי סיכונים, מבדקי חדירה ותיקופם
o עבודה שוטפת מול ממשקים פנימיים וחיצוניים כגון: צוותי פיתוח, תשתיות, יחידות עסקיות וספקים

ברמה הניהוליות:
דיווח למנהל תחום ואסקלציות
השתתפות בתכנון פרויקטים שנתי מול כלל המחלקות (תמחור משאבים)
מעקב אחרי ביצוע משימות שוטפות והתקדמות פרויקטים בהתאם לתכניות עבודה
מעבר על קריאות ודו"חות SYSAID
ניהול ספקים ומעקב אחרי ניצול בנקי שעות
סידור עבודה ותורנויות
זמינות טלפונית למנהל תשתיות, מנהל תחום, מנהלי מחלקות שונות ב-IT

ברמה המקצועיות:
ניהול שוטף של הצוות (תקלות, בקשות, פרויקטים)
טיפול בתקלות מורכבות
מעקב אחרי מערכות תקשורת ואבט"מ (זמינות, תקינות, רישוי)
יצירת נוהלי שינויים ואישורם בפורום העברה לייצור

הובלת מתודולוגיות אבטחת מידע וארכיטקטורה מאובטחת במערכות עסקיות וטכנולוגיות
הנחיה וליווי פרויקטים תשתיתיים ואפליקטיביים בהיבטי אבטחת מידע
מתן פתרונות לסוגיות טכניות הדורשות מעורבות אבטחת מידע
ניהול סיכוני סייבר וביצוע בחינה טכנולוגית לשיפור מערך אבטחת מידע בארגון
הובלת תהליכי סקרי סיכונים, מבדקי חדירה ותיקופם
עבודה שוטפת מול ממשקים פנימיים וחיצוניים כגון: צוותי פיתוח, תשתיות, יחידות עסקיות וספקים

- אחריות לטיפול מקצועי בחשד לאירועי סייבר
- פיקוח על הפעילות השוטפת של מרכז הניטור וניהול משימות של אנליסטים T1
- מעקב רציף על האירועים / חשד לאירועים
- ניהול משמרות ניטור
- הקצאה וניהול משימות במרכז הניטור
- הפעלת צוותים לניהול תגובה לאירועי סייבר
- ניהול ומעקב פערי ניטור מול הצוותים הרלוונטיים

ריכוז רגולציה והטמעתה בתהליכי העבודה והמיכון באגף


ניהול ידע מקצועי מוצרים ונהלים


ריכוז העבודה מול רשות שוק ההון, מענה לדרישות מידע וביקורות


אחריות על תכנית הבקרה האגפית גיבוש, ביצוע בקרות ודיווח לממשקים רלוונטיים בחברה;


ניהול תכנית העבודה מול ציות וביקורת פנים


ריכוז מענה לתביעות ייצוגיות


נכרון בין מחלקות האגף, תכניות עבודה, הכנת חומרים לפורומים בכירים


בקרת תקציב אגפי


סיוע בנושאים רוחביים שוטפים