דרושים » אבטחת מידע וסייבר » לארגון פיננסי גדול ומוביל דרוש /ה סוקר אבטחת מידע לביצוע סקרי סיכונים

דרישות:
שנתיים ניסיון בביצוע סקרי סיכונים (בדגש על תשתיות)
היכרות עם מתודולוגיות סקירה וסטנדרטי הקשחה
ידע בתקשורת, מערכות הפעלה וסביבות ענן (Azure, AWS)
הבנה בבדיקות רגולטוריות בארגונים פיננסיים
יכולת כתיבת דוחות ברמה מקצועית גבוהה
הבנה מערכתית ותהליכית מעולה
יכולת לימוד עצמית גבוהה
יכולת התבטאות טכנית ברמה גבוהה המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות שנתיים ניסיון בתפקיד דומה בליווי פרויקטים תשתיתיים ואפליקטיביים או בתפקידים אחרים בצוות אבטחת מידע - חובה.
ניתוח סיכונים וחולשות אבטחת מידע והשלכותיהן על מערכות ארגוניות, מערכות הפעלה ותקשורת בשכבות השונות - חובה
ניסיון באבטחת מערכות אפליקטיביות ויכולת קריאת קוד -- חובה.
ניסיון בתיחום ותיקוף מערכות - חובה
ניסיון בעולמות ארכיטקטורה, תקשורת, פרוטוקולים, ואפליקציות- חובה.
ניסיון באבטחת מידע בארגון פיננסי גדול - יתרון.
הסמכות בתחום אבטחת מידע CISSP, CISM- יתרון.
עבודה מעשית במערכות -Firewall, הלבנה, וכספות לניהול גישה ומידע
רקע בעולמות מחשוב הענן ועולם המובייל. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- שנתיים ניסיון בתחום ניהול סיכוני סייבר / אבטחת מידע
- ניסיון בביצוע סקרי ספקים, תשאולים טכנולוגיים וכתיבת דוחות
- היכרות עם תקשורת נתונים, אבטחת ענן ובקרות אבטחת מידע
- הסמכה מקצועית CISA / CISSP או הסמכת בודק ספקים - יתרון
- תואר ראשון טכנולוגי / רקע טכנולוגי מהשירות הצבאי - יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- ניסיון של לפחות 5 שנים בחקירות אירועי סייבר- חובה
- ניסיון 3 שנים בעולמות Threat Hunting / Threat Intelligence - חובה
- שליטה גבוהה ב: TTP's לפי MITRE ATT&CK- חובה
- ניסיון מעשי בעבודה עם מערכות SIEM (כגון Qradar / Sentinel), NDR, EDR, וThreat Intelligence Platform- חובה
- ידע מעשי במערכות הפעלה, רשתות, פרוטוקולים וmalware analysis- חובה המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
דרישות:
- ניסיון של עד שנתיים בבדיקות חדירה אפליקטיביות חובה
- שליטה בכלי תקיפה כגון: Burp Suite, Nmap, SQLMap, Metasploit ועוד
- היכרות עם תקנים כגון OWASP Top 10, SANS CWE
- אנגלית טכנית ברמה גבוהה (כתיבה וקריאה)
- ידע בתקשורת רשת וארכיטקטורת אפליקציות (HTTP/HTTPS)
- היכרות עם שפות תכנות/סקריפטים ( Python, JavaScript, Bash) יתרון
- הסמכות רלוונטיות (OSCP, OSWE, GPEN) יתרון משמעותי
- נדרש סיווג ביטחוני רמה 2 בתוקף המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון מוכח של 4 שנים לפחות בתפקידי DevOps / SecOps / ML Ops
שליטה מעשית ב- JavaScript, C #, ו- Python כתיבת סקריפטים, כלי CLI, ו-Webhooks
ניסיון עם כלי IaC בדגש על Terraform
ניסיון עם לפחות אחד מהעננים: AWS / Azure / GCP
היכרות עמוקה עם עולמות הרשתות TCP/IP, DNS, VPN, WAF, NACLs, Security Groups
הבנה וניסיון עם טכנולוגיות Docker ו-Kubernetes
ניסיון עם מערכות ניטור ואבטחת ענן (כגון GuardDuty, Azure Defender, Chronicle וכו)
אוריינטציה אבטחתית מובהקת חשיבה התקפית והגנתית, זיהוי חולשות והקשחת שירותים
פיתוח בסביבת  DataPower IBM הקמת שירותים לניהול ואבטחת מידע בין כלל המערכות בפרויקט. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- 5 שנות ניסיון לפחות בניהול ותפעול מוצרי אבטחת מידע ותקשורת בארגון גדול. ניסיון בחברה פיננסית- יתרון משמעותי
- 5 שנות ניסיון לפחות בהנחיה וליווי פרויקטים ומערכות, בהיבטי הגנת סייבר ואבטחת מידע, ותהליכי מיטיגציה. ניסיון בחברה פיננסית- יתרון משמעותי
- 3 שנות ניסיון בניהול והובלת פרויקטים בהטמעת פתרונות ויישום מערכות אבטחת מידע בסביבות 365, ענן ו- Onprem
- היכרות וניסיון בעבודה וביישום בקרות עפ"י חוק הגנת ותקנות אבטחת מידע (פרטיות), והוראות מערך הסייבר
- היכרות וניסיון ביישום הוראות רגולציה עם מערכות הפעלה רכיבי תשתית ומוצרי אבטחת מידע במחשב MF מרכזי
- ניסיון בעבודה עם צוותים רב-מקצועיים, כולל פיתוח, תשתיות, תקשורת, טכנאים, אבטחת מידע,  SIEM / SOC
- היכרות וניסיון בטיפול ותגובה לאירועי אבטחת מידע ברמה הטכנולוגית
- היכרות וניסיון בעבודה וביישום בקרות עפ"י תקני ISO , SOX והוראות הפיקוח על הבנקים ועל גופים פיננסים אחרים יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של שנה ומעלה בתפקיד טכני באבטחת מידע ותקשורת
ידע מעמיק בפרוטוקולי תקשורת וטכנולוגיות רשת (TCP/IP, VLAN, DNS, SNMP, VPN וכו')
היכרות עם מערכות Firewall, AV, NAC, EDR, Active Directory
ניסיון קודם באבטחת מידע בסביבות Healthcare יתרון משמעותי.
הסמכות רלוונטיות בתחום הסייבר המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
תואר ראשון בתחום רלוונטי (מדעי המחשב, סייבר, מערכות מידע ) יתרון.
ניסיון כטכנאי רשתות - רצוי
ידע מעמיק בעקרונות ותהליכים של אבטחת מידע חובה.
ניסיון בהטמעת פתרונות אבטחה (AV, Firewalls, SIEM, הצפנה, גיבוי) - יתרון
הכרות עם תקני אבטחה ורגולציות (כגון ISO 27001, GDPR וכו) יתרון.
יכולת עבודה בשיתוף פעולה עם צוותי IT, פיתוח וניהול פרויקטים.
המשרה מיועדת לנשים ולגברים כאחד. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- 3 שנות ניסיון בתפעול אבטחת מידע בסביבות ענן
- ניסיון מוכח בעבודה עם AWS
- ניסיון עם כלי Posture בענן וניהול ממצאים
- ניסיון בכתיבת סקריפטים ב-PowerShell / Bash
- ניסיון עם Azure או GCP - יתרון המשרה מיועדת לנשים ולגברים כאחד.