דרושים » אבטחת מידע וסייבר » רכז /ת פרויקטים באבטחת מידע

דרישות:
השכלה- תואר ראשון במדעי המחשב/ הנדסת מחשבים / מערכות מידע /יוצא יחידות צבאיות/ קורסים מתקדמים בתחום חובה
נסיון מוכח בעולומות identity and access - חובה
נסיון מוכח בניהול צוות טכנולוגי- חובה
ניסיון תעסוקתי של 5 שנים לפחות בעבודה עם תשתיות בעולמות מיקרוסופט כולל Entra ID וידע בנושאים הבאים:



ידע מוכח ונרחב בעולמות 365: OneDrive, Teams, SharePoint Online - יתרון
ידע עם מערכות / Microsoft Entra External ID auth0 יתרון משמעותי
ידע מוכח בכתיבת סקריפטים מורכבים מבוססיPowerShell -חובה
ידע עם מערכות מבוססות exchange onprem / online
ידע בשפות אחרות כמו פייתון - יתרון
הכרות עם מוצרי מוצרי מיקרוסופט: Windows servers, SQL server, IIS המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
דרישות:
- 3 שנות ניסיון ארכיטקט/ית אבטחת מידע אפליקטיבי/תשתיתי
- הכרות עם מערכות הגנה אפליקטיביות/תשתיתיות ומוצרי סריקה שונים
- היכרות עם מתודולוגיות אבטחה
- הכרות עמוקה עם תהליכי SDLC ו- DevSecOps - יתרון
- ניסיון מעשי בשילוב הנחיות ומוצרי אבטחת מידע בהם
-היכרות עם סוגי מתקפות ופתרונות אבטחה רלוונטיים
- תואר ראשון ממוסד אקדמי מוכר- חובה
- היכרות עם התחום הפיננסי יתרון
- ניסיון במערכות בענן יתרון
- היכרות עם יישום רגולציות אבטחת מידע וסייבר המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
שנות ניסיון: לפחות 5 שנים בתחום אבטחת המידע, מתוכן לפחות 3 שנים בתכנון וארכיטקטורת אבטחת תשתיות.
ידע וניסיון מעשי בהגנה על רשתות, מערכות הפעלה (Windows, Linux ), פלטפורמות וירטואליזציה וענן (AWS, Azure, GCP).
היכרות עם פתרונות אבטחה כגון FW, WAF, IPS/IDS, DDoS Protection, NAC, EDR/XDR.
ניסיון בביצוע סקרי סיכונים, ניתוח פגיעויות והגדרת בקרות מיגון.
יכולת כתיבת מסמכי ארכיטקטורה ודיזיין (Design Documents) לפי מודלים ייעודיים ברמה גבוהה.
הבנה מעמיקה של פרוטוקולי תקשורת ואבטחתם (TCP/IP, DNS, HTTP/S, VPN, TLS). המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
* שליטה מלאה בApplication Security ומתודולוגיות Secure SDLC
* ניסיון בעבודה שוטפת מול גופי פיתוח ותשתיות
* ניסיון בעולמות API Management / Security (APIGEE, DataPower וכו)
* היכרות מעמיקה עם Cloud Native, Containers, Kubernetes, Serverless
* ניסיון מעשי בעולמות CI/CD, Git, Repos, IaC
* עבודה עם כלי SAST / DAST / OSS / CWPP
* שליטה מלאה בOWASP TOP10
* ידע מוכח בMobile Security
* ניסיון עם Threat Modeling
* רקע בניהול פרויקטים בתחום אבטחת מידע ובקרה על יישום תקני סייבר

יתרונות משמעותיים:
* הסמכות רלוונטיות ( CISSP / CISM / CISA )
* רקע בפיתוח וכתיבת קוד
* היכרות עם הרגולציה הטכנולוגית בגופים מוסדיים המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
דרישות:
- ניסיון של שנתיים לפחות בתפקידי יישום, תפעול ותחזוקה של כלי הגנת אבטחת מידע.
- ניסיון בעבודה עם מערכות אבטחת מידע- FW (CheckPoint/ Forti/ PaloAlto), NAC, PROXY,DLP, EDR.
- הכרות בעבודה בסביבות ענן- AWS/AZURE/GCP יהווה יתרון.
- ידע וניסיון קודם בתחום התקשורת/ סיסטם יהווה יתרון. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
מה אנחנו מחפשים?
ניסיון של לפחות 3 שנים בתחום אבטחת מידע או ניהול סיכונים, עם התמחות בסייבר. נדרש תואר ראשון במדעי המחשב, אבטחת מידע, או תחום רלוונטי, שליטה מלאה באנגלית, וידע במערכות הפעלה, רשתות מחשבים ותשתיות ענן. כמו כן, חשוב ניסיון בעבודה עם צוותי אבטחת מידע ומנהלי IT, ויכולות ניסוח גבוהות בע"פ ובכתב בעברית ואנגלית.

חוץ מזה...
ניסיון בניהול תהליכים חוצי ארגון, ידע בשפות תכנות כגון Python, Bash או PowerShell, והיכרות עם מערכות זיהוי חדירות וכלים לניתוח אירועי סייבר - מהווים יתרון משמעותי.

**לצורך הגשת מועמדות למקס, אנו נדרשים למידע אודותיך. לא חלה עלייך חובה למסור את המידע, אולם בלעדיו לא נוכל לבחון את בקשתך.
מידע נוסף אודות השימוש במידע וזכויותיך במידע, במדיניות הפרטיות באתר max.co.il המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
היכרות עם מסגרות עבודה לניהול סיכונים NIST / COBIT / ISO - חובה.
5 שנות ניסיון בעבודה בהתאם למתודולוגיית של עולמות ניהול סיכונים טכנולוגיים, הערכת סיכונים, הערכת אפקטיביות בקרות - חובה.
ניסיון בעבודה מול ביקורת פנימית, גופי ניהול סיכונים בגופים פיננסיים, ביקורות SOX וביקורות מטעם בנק ישראל - חובה.
היכרות מעמיקה עם רגולציה בנקאית - חובה.
ניסיון בעבודת ניהול סיכונים טכנולוגיים בסביבות ענן - יתרון.
תואר אקדמאי / הסמכות מקצועיות בתחומי ניהול סיכונים - חובה.
שליטה מלאה באנגלית, לרבות מקצועית חובה. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של לפחות 3 שנים בתפקידי ציות / רגולציה יתרון לניסיון מתחום FinTech, תשלומים
הבנה מעמיקה בתקנים ורגולציות: GDPR, חוק הגנת הפרטיות, ISO27001, PCI
ניסיון בהכנת דוחות רגולטוריים, סקרי סיכונים, ניהול ביקורות, ומתן מענה לאירועים רגולטוריים
יכולת ניסוח גבוהה, כולל כתיבה מקצועית בעברית ובאנגלית עבור מנהלים ורגולטורים המשרה מיועדת לנשים ולגברים כאחד.