דרושים » אבטחת מידע וסייבר » Junior CISO

דרישות:
לפחות 5 שנים בתחום אבטחת המידע, מתוכן לפחות 3 שנים בתכנון וארכיטקטורת אבטחת תשתיות. חובה
מידע מקצועי (תוכנות וכדומה):
ידע וניסיון מעשי בהגנה על רשתות, מערכות הפעלה (Windows, Linux ), פלטפורמות וירטואליזציה וענן (AWS, Azure, GCP). חובה
היכרות עם פתרונות אבטחה כגון FW, WAF, IPS/IDS, DDoS Protection, NAC, EDR/XDR.- חובה
ניסיון בביצוע סקרי סיכונים, ניתוח פגיעויות והגדרת בקרות מיגון. חובה
ניסיון כתיבת מסמכי ארכיטקטורה ודיזיין (Design Documents) לפי מודלים ייעודיים ברמה גבוהה. - חובה
הבנה מעמיקה של פרוטוקולי תקשורת ואבטחתם (TCP/IP, DNS, HTTP/S, VPN, TLS).- חובה
הכשרות/קורסים בתחומי אבטחת מידע וסייבר ותחום תשתיות/תקשורת חובה
היכרות עם טכנולוגיות SIEM, SOAR, ופתרונות Zero Trust. יתרון משמעותי
ניסיון בארגונים פיננסיים או ארגונים עתירי רגולציה יתרון
היכרות עם פתרונות דלף מידע יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
חובה ניסיון טכנולוגי מוכח hands-on בתחומים הבאים:
+Firewall (עדיפות ל-Palo Alto / Fortinet)
Load Balancers (F5 / NGINX)
XDR - Cortex/Crowdstrike
אבטחת ענן, בדגש על AWS (כולל IAM, ‏VPC, ‏Security Groups, ‏WAF וכד')
ניסיון מעשי בבניית ארכיטקטורת אבטחת מידע בסביבות היברידיות Cloud ו Onprem - בדגש על Cloud
נדרש ניסיון של 4 שנים לפחות כחלק מצוות אבטחת מידע וסייבר לתשתיות ארגוניות בגופים גדולים מעל 1000 עובדים
נדרשת אסרטיביות בצד הובלת אבטחת מידע מאפשרת [הבנת הצורך וגיבוש פתרונות אבטחת מידע מתאימים],
זמינות גבוהה,עבודת צוות, יכולת העברת מסרים באופן ענייני ומקצועי, יכולת רתימה והנעה, עבודה בשיתוף פעולה עם שותפים, שירות מקצועי ואדיב.
שליטה גבוהה בעברית ובאנגלית
יתרון ל:
הסמכות מקצועיות כגון CISSP, CISM, CCSP, AWS Security Specialty
ניסיון בתחקור אירועי סייבר ומבדקי חדירה
* המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- לפחות כשנתיים ניסיון בתחומי ה - GRC - חובה
-- היכרות עם רגולציה של אבטחת מידע ויכולת לבצע בדיקות תאימות לרגולציה - חובה
- הבנת והכרת דרישות אבטחת מידע מספקים תוך יכולת לעבוד עם ספקים למציאת פתרונות אבטחת מידע לפערים מהסקרים - חובה המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות 5 שנות ניסיון בתפקיד דומה
ניסיון מוכח בציודי תקשורת ואבטחת מידע של Cisco
אנגלית ברמה גבוהה (סביבה טכנית)
דרישות חובה: OSPF, STP, Cisco ASA/FTD (רמה בסיסית), IPsec site-to-site, VSS, HSRP, LACP, L2 Security (Port Security במתגים). המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ידע בציודי תקשורת: ניתוב, VLAN, סוויצ'ים וראוטרים, כולל הבנה בטופולוגיות מורכבות.

ניסיון מעשי בחומות אש (Firewalls): Check Point, Palo Alto, Fortinet, Cisco כתיבת חוקים, ניתוח לוגים, טיפול באירועים.

הסמכה בCISO וב-Microsoft system Engineer - יתרון

שליטה ב-WAF: הקמה, טיונינג, כתיבת כללים והגנה מפני מתקפות אפליקטיביות כגון SQLi ו-XSS.

ניסיון ב-NGFW כולל IPS, סינון URL, בקרת אפליקציות ומעקב אחר תעבורה חשודה.

ניסיון עם Load Balancers (למשל F5) הקמה וניהול.

ניסיון בסביבות ענן AWS: הקשחות, ניהול IAM, הגנה על EC2, S3 ופתרונות אבטחה מובנים.

ניסיון בסביבת VMware : ניהול וירטואליזציה, אבטחה והקשחות Host/VM.

ידע בסיסטם: ניהול Windows Server, Active Directory, Group Policies, Exchange, מדיניות סיסמאות והקשחות שרתים. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של 7+ שנים Hands-On בתשתיות IT, תקשורת או אבטחת מידע.
ניסיון מוכח בניהול צוותים ופרויקטים.
שליטה גבוהה בסביבה מבוססת Microsoft (Domain Controller, Terminal Server, Office 365)
ידע וניסיון בניהול ואבטחה בענן ( VMware, Firewall, Azure AD)
ידע וניסיון בניהול רשתות מורכבות (VLAN, CISCO, ARUBA).
ניסיון בעבודה עם מערכות אחסון וגיבוי ((Nimble, Veeam, Cloud to Cloud
הכרות וניסיון בניהול מערכות אבטחת מידע (מערכות סינון דוא"ל, EDR, Fortinet, WAF (Radware))
יתרון:
ניסיון בארגונים פרוסים גאוגרפית ובתחום השירות.
אנחנו מחפשים מנהל /ת עם תשוקה ליצירת פתרונות הנכונים לארגון שעושה את הדברים הנכונים, יכולת ביצועית גבוהה וראייה לטווח ארוך עם פוטנציאל צמיחה מקצועית וניהולית. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
שנות ניסיון: לפחות 5 שנים בתחום אבטחת המידע, מתוכן לפחות 3 שנים בתכנון וארכיטקטורת אבטחת תשתיות.
ידע וניסיון מעשי בהגנה על רשתות, מערכות הפעלה (Windows, Linux ), פלטפורמות וירטואליזציה וענן (AWS, Azure, GCP).
היכרות עם פתרונות אבטחה כגון FW, WAF, IPS/IDS, DDoS Protection, NAC, EDR/XDR.
ניסיון בביצוע סקרי סיכונים, ניתוח פגיעויות והגדרת בקרות מיגון.
יכולת כתיבת מסמכי ארכיטקטורה ודיזיין (Design Documents) לפי מודלים ייעודיים ברמה גבוהה.
הבנה מעמיקה של פרוטוקולי תקשורת ואבטחתם (TCP/IP, DNS, HTTP/S, VPN, TLS). המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון מוכח בביצוע סקרי אבטחת מידע וכתיבת דוחות המלצות (Security Assessments)
ניסיון מעשי בביצוע מבדקי חדירה (Penetration Testing) ברמות תשתית ואפליקציה (ONPREM / AWS / AZURE / Linux )
הבנה טכנית מעמיקה בטכנולוגיות אבטחת מידע, פרוטוקולים וכלי בדיקות חדירה
ידע בסטנדרטים כמו ISO 27001, NIST, PCI-DSS, GDPR
ראייה מערכתית ויכולת עבודה מול מגוון מערכות טכנולוגיות
הסמכות רלוונטיות כגון CISSP, CEH, OSCP יתרון משמעותי המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
תואר ראשון בתחום רלוונטי (מדעי המחשב, סייבר, מערכות מידע ) יתרון.
ניסיון כטכנאי רשתות - רצוי
ידע מעמיק בעקרונות ותהליכים של אבטחת מידע חובה.
ניסיון בהטמעת פתרונות אבטחה (AV, Firewalls, SIEM, הצפנה, גיבוי) - יתרון
הכרות עם תקני אבטחה ורגולציות (כגון ISO 27001, GDPR וכו) יתרון.
יכולת עבודה בשיתוף פעולה עם צוותי IT, פיתוח וניהול פרויקטים.
המשרה מיועדת לנשים ולגברים כאחד. המשרה מיועדת לנשים ולגברים כאחד.