דרושים » אבטחת מידע וסייבר » סוקר.ת אבטחת מידע (KS)

דרישות:
ידע וניסיון בביצוע סקרי אבטחת מידע ברמות תשתית ואפליקציה כולל כתיבת דוחות והמלצות- שנתיים לפחות חובה
שנתיים ניסיון בביצוע PT תשתיתי ואפליקטיבי בסביבות on prem וענן (Azure, AWS), הבנת חולשות וטכניקות תקיפה.
היכרות עם מתודולוגיות סקירה, סטנדרטי הקשחה ויכולת זיהוי פערים.
ידע בתקשורת, מערכות הפעלה והקשחת סביבות ענן.
היכרות עם ISO 27001, NIST, PCI DSS, GDPR כולל הבנת בקרות מפצות. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- ניסיון של שנה ומעלה בצוות CISO /GRC/אבטחת מידע
- ידע מעמיק ברשתות, פרוטוקולי תקשורת, אבטחת מידע
- ניסיון מוכח בCloud Security (AWS / Azure / GCP).
- היכרות עם תקנים ורגולציות: NIST, ISO 27001, SOC2, הגנת פרטיות.
- ניסיון בבקרה, תהליכי אבטחת מידע וליווי צוותי פיתוח.
- ידע/ניסיון בCI/CD ופיתוח מאובטח - יתרון
- קורסים/תעודות: MCSA, CCNA, CCSA. - יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות 5 שנות ניסיון בתפעול אבטחת מידע
ניסיון מוכח עם: Firewalls, DLP, WAF, Proxy, Mail Relay
ניסיון חזק עם CrowdStrike / Carbon Black
הבנה מעמיקה באירועי אבטחת מידע וDDoS
הובלת פרויקטים בעולם התקשורת והאבטחה
עבודה בסביבות ענן חובה
ניסיון עם GoAnywhere / CyberArk יתרון
הסמכות רלוונטיות ( CISSP, CISM, CEH, OSCP) יתרון
אנגלית ברמה גבוהה המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון טכנולוגי מוכח hands-on בתחומים הבאים:
o +Firewall (עדיפות ל-Palo Alto / Fortinet)
o Load Balancers (F5 / NGINX)
o XDR - Cortex/Crowdstrike
o אבטחת ענן, בדגש על AWS (כולל IAM, ‏VPC, ‏Security Groups, ‏WAF וכד')

ניסיון מעשי בבניית ארכיטקטורת אבטחת מידע בסביבות היברידיות OnPrem / Cloud
נדרש ניסיון של 4 שנים לפחות כחלק מצוות תשתיות אבטחת מידע וסייבר בגופים גדולים בעדיפות לניסיון במערך הבריאות
נדרשת אסרטיביות בצד הובלת אבטחת מידע מאפשרת [הבנת הצורך וגיבוש פתרונות אבטחת מידע מתאימים],
זמינות גבוהה,עבודת צוות, יכולת העברת מסרים באופן ענייני ומקצועי, יכולת רתימה והנעה, עבודה בשיתוף פעולה עם שותפים, שירות מקצועי ואדיב.
שליטה גבוהה בעברית ובאנגלית
יתרון ל:
הסמכות מקצועיות כגון CISSP, CISM, CCSP, AWS Security Specialty
ניסיון בתחקור אירועי סייבר ומבדקי חדירה

* המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות שנתיים ניסיון בתפקיד דומה בליווי פרויקטים תשתיתיים ואפליקטיביים או בתפקידים אחרים בצוות אבטחת מידע - חובה.
ניתוח סיכונים וחולשות אבטחת מידע והשלכותיהן על מערכות ארגוניות, מערכות הפעלה ותקשורת בשכבות השונות - חובה
ניסיון באבטחת מערכות אפליקטיביות ויכולת קריאת קוד - חובה.
ניסיון בתיחום ותיקוף מערכות חובה
ניסיון בעולמות ארכיטקטורה, תקשורת, פרוטוקולים, ואפליקציות- חובה.
ניסיון באבטחת מידע בארגון פיננסי גדול - יתרון.
הסמכות בתחום אבטחת מידע CISSP, CISM- יתרון.
עבודה מעשית במערכות -Firewall, הלבנה, וכספות לניהול גישה ומידע
רקע בעולמות מחשוב הענן ועולם המובייל. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
+Firewall (עדיפות ל-Palo Alto / Fortinet)
+Load Balancers (F5 / NGINX)
XDR - Cortex/Crowdstrike
אבטחת ענן, בדגש על AWS (כולל IAM, ‏VPC, ‏Security Groups, ‏WAF וכד')
ניסיון מעשי בבניית ארכיטקטורת אבטחת מידע בסביבות היברידיות OnPrem / Cloud

נדרש ניסיון של 4 שנים לפחות כחלק מצוות תשתיות אבטחת מידע וסייבר בגופים גדולים בעדיפות לניסיון במערך הבריאות.
נדרשת אסרטיביות בצד הובלת אבטחת מידע מאפשרת [הבנת הצורך וגיבוש פתרונות אבטחת מידע מתאימים - "איך כן"], זמינות גבוהה,
עבודת צוות, יכולת העברת מסרים באופן ענייני ומקצועי, יכולת רתימה והנעה, עבודה בשיתוף פעולה עם שותפים, שירות מקצועי ואדיב.
שליטה גבוהה בעברית ובאנגלית
יתרון ל:
הסמכות מקצועיות כגון CISSP, CISM, CCSP, AWS Security Specialty
ניסיון בתחקור אירועי סייבר ומבדקי חדירה
היקף משרה:
משרה מלאה, ימים א'-ה'
תחילת עבודה שלא תאוחר מהשעה 09:00.
נדרשת זמינות גם מחוץ לשעות הפעילות במקרה של תקלות ואירועי א המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
5 שנות ניסיון בהקמה, ניהול ותפעול רשתות Enterprise בתחום התקשורת ואבטחת המידע- חובה
ניסיון עם מוצרי F5 LTM, GTM, APM חובה
ידע מוכח בציוד סיסקו- חובה
הכרות מעמיקה עם ציודי תקשורת, Load Balance, FW- חובה
ידע מעמיק בפרוטוקולי אבטחה ותקשורת כגון- QOS, Multicast, Radius IPSEC, SSL, VPN, 802.1X, Tacacs, VSS, VPC, BGP, EIGRP, Spanning-Tree, OSPF- חובה
ידע באבטחת מידע ברמת ה- Network בדגש על FIREWALL, IPS וזיהוי אנומליות של החברות המובילות בתחום, כגון Cisco, Fortinet, Checkpoint, Palo-Alto- חובה
תודעת שירות גבוהה ויכולת עבודה בצוות
חדשנות ויצירתיות
ניסיון בתחום ה- NSX/ACI-SDN- יתרון
קונפיגורציה ותחזוקה של מוצרי אבטחה כמו CDR, AV, DLP, Mail Relay, NAC ו-Proxy - יתרון
ניסיון עם מוצרי Radware, Impervaברמת WAF/DDOS L7- יתרון
ניסיון עם טכנולוגיות Cloud כגון AWS או Azure- יתרון
ניהול ותחזוקה של מערכות ניטור לציודי תקשורת- יתרון
השכלה רלוונטיות- יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של שנתיים לפחות בעבודה בתחום GRC ואבטחת מידע,
ובפרט הובלת פרוייקט פיתוח מתודולוגיות, כתיבת נהלים ומסמכי והנחייה - חובה
- ניסיון ביישום והטמעה של מדיניות אבטחת מידע וכתיבת תוכניות לניהול
סיכונים היכרות עם רגולציות כגון GDPR, חוק הגנת הפרטיות, תקן ISO27001
ורגולציה פי בישראל - חובה
- ניסיון בביצוע סקרים פנימיים, הכנת דוחות להנהלה וניהול מעקב
אחרי יישום - חובה המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
דרישות:
- ניסיון של שנתיים לפחות בתפקידי יישום, תפעול ותחזוקה של כלי הגנת אבטחת מידע.
- ניסיון בעבודה עם מערכות אבטחת מידע- FW (CheckPoint/ Forti/ PaloAlto), NAC, PROXY,DLP, EDR.
- הכרות בעבודה בסביבות ענן- AWS/AZURE/GCP יהווה יתרון.
- ידע וניסיון קודם בתחום התקשורת/ סיסטם יהווה יתרון. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון בעבודה בענן AWS (הניסיון צריך להיות בתחום של מימוש מערכות בקרה וניטור לעולמות הAWS)- חובה
ניסיון בטיפול באירועי סייבר בסביבות ענן- חובה
ניסיון עבודה בצוות אבטחת מידע תשתית ענן. יתרון
ניסיון בכתיבה ובניית חוקי ובקרות אבטחת מידע ו compliance בסביבות ענן (שפת KQL).
היכרות עם MITRE-Attack מוכוון ענן- יתרון.
התעדכנות שוטפת בטרנדים ואיומי אבטחת מידע בענן. המשרה מיועדת לנשים ולגברים כאחד.