דרושים » אבטחת מידע וסייבר » GRC התמחות בשרשרת אספקה וניהול סיכוני ספקים

תנהלו סיכוני אבטחת מידע בשרשרת אספקה, על בסיס הבנת האיומים, ניתוח הסיכונים
והבנת הצרכים העסקיים.
תבצעו בקרות על עמידת הספקים בדרישות החברה ע"י ניתוח הסכמים, ביקורי שטח,
שאלונים ודוחו"ת טכניים, שיחות ישירות עם הספקים ועוד.
תעבדו מול מגוון רחב של גורמים בארגון, רכש, גורמים עסקיים, ייעוץ משפטי,
מערכות מידע וכדומה.
סביבת עבודה מונחית רגולציה ותקני אבטחת מידע.

מה תעשו אצלנו?
בתפקיד זה תהיו חלק ממערך אבטחת המידע ותהוו גורם מרכזי בניהול חוסן הארגון:
ניהול סיכונים: אחריות על ניהול סיכונים בתהליכי אבטחת מידע וסייבר מקצה לקצה.
הובלת בקרות: ניהול תהליכי בקרה, ביצוע סקרים פנימיים ועריכת דוחות תקופתיים להנהלה אודות מצב האבטחה.
העלאת מודעות: פיתוח תוכניות הדרכה והעלאת מודעות לנושאי הגנת הסייבר לכלל עובדי הארגון.
עמידה ברגולציה: הבטחת עמידה בדרישות רגולטוריות ותקני GRC מתקדמים.

חילן היא החברה המובילה בישראל בתחום פתרונות ה-SaaS לניהול ההון האנושי.
אנחנו מגייסים רכז.ת אבטחת GRC, לצוות האחראי על עמידת הארגון בתקני אבטחת מידע ופרטיות מהמחמירים ביותר.

ניהול ותחזוקת תקני אבטחת מידע, כולל ISO/IEC 27001, ISO/IEC 27701, ISO 22301, מתודת שרשרת האספקה של מערך הסייבר הלאומי, SOC2 ותקנים נוספים
ביצוע הכנות ותיאום לביקורות של גופים חיצוניים כגון גופי הסמכות לתקנים, רגולטורים, ביקורות צד שלישי (כולל הכנה מוקדמת, ניהול ימי הביקורת ומעקב אחר הממצאים)
הובלת סקרי סיכונים, ניתוח פערים והמלצות לשיפור תהליכים ומדיניות אבטחת מידע ופרטיות
תיאום ובקרה על ביצוע מבדקי חדירה (PT) וסקרי סיכונים תקופתיים עם גורמים חיצוניים ופנימיים
מעקב אחר הממצאים העולים במבדקים השונים - כולל ניהול תהליך טיפול והסרת הפערים.
טיפול בשאלוני אבטחת מידע של לקוחות הכולל ניהול מענה מקצועי, איסוף ראיות תומכות, תיאום עם מחלקות שונות בארגון, תוך שימוש והכרות עם פלטפורמות GRC שו

תל-אביב, קו רכבת, היברידי.

- ניהול הסיכונים בתהליכי אבטחת מידע וסייבר
-פיתוח תוכניות להעלאת מודעות לנושאי הגנת הסייבר בארגון
- הובלת תהליכי בקרה וסקרים פנימיים של מערך אבטחת המידע
-עריכת דוחות תקופות להנהלה אודות מצב אבטחת המידע ועמידה בדרישות רגולציה ותקני GRC

התפקיד כולל אחריות מקצועית רחבה בתחומי הגנת הסייבר, תוך עבודה על תשתיות מחשוב, מערכות מידע, רשתות, מערכי אחסון, מערכות גיבוי, בסיסי נתונים, עמדות קצה, מערכות הפעלה ואפליקציות. במסגרת התפקיד נדרש/ת המומחה/ית:
- תכנון, יישום והטמעת מענה תשתיתי טכנולוגי להגנת הסייבר
- בחינת טכנולוגיות ומוצרי הגנה ושילובם בתשתיות מחשוב קיימות וחדשות
- כתיבת מסמכי הקשחה והגנה למרכיבי תשתית ורשת
- אפיון דרישות לפתרונות טכנולוגיים ופתרונות הגנה, ובחינת עמידה של ספקים בדרישות
- בניית תהליכים, מתודולוגיות ותפיסות להגנה על תשתיות טכנולוגיות ומערכות מידע
- סיוע בניהול סיכוני סייבר בתחומים טכנולוגיים שונים
- תכנון ארכיטקטורת רשת מאובטחת בהתאם לצרכים הארגוניים ולאיומי הסייבר
- תכנון מערכות ניטור, פיקוח והתראה ביטחונית
- ליווי הטיפול באירועי סייבר בהיבטים טכנולוגיים ותהליכיים
- כתיבת נהלים, מסמכי עבודה ותיעוד מקצועי
- עבודה מול משרדי ממשלה, תעשייה, שלטון מקומי ואקדמיה
- ניהול והובלת פרויקטים חוצי-ארגון בתחום הסייבר

ליווי ומתן הנחיות אבטחת מידע וסייבר בפרויקטים שונים בחברה, מציאת חשיפות ובניית בקרות.
אחריות לליווי ומתן הנחיות אבטחת מידע וסייבר בפרויקטים תשתיתיים, אפליקטיביים וענן
שותפות בתכנון ארכיטקטורה מאובטחת בהתאם למדיניות הארגון
הגדרת צרכי אבטחת מידע והטמעה של פתרונות אבטחה מתאימים
עבודה בסביבת מונחת רגולציה ותקני אבטחת מידע
הכרות עם מוצרים וטכנולוגיות אבטחת מידע
** יש היברידיות 2 פעמים מהבית **

חברה פיננסית באזור המרכז מגייסת מומחה/ית ניהול זהויות
התפקיד כולל: פיתוח ויישום אסטרטגיית Identity and Access Management, הובלת תוכנית ניהול הזהויות הארגונית, כתיבה והטמעת מדיניות ונהלים, ייעוץ והכוונה מקצועית לצוותים טכנולוגיים, זיהוי סיכוני גישה ושרשרת אספקה, פיקוח על פרויקטי IAM והדרכת צוותים בנושאי אבטחת זהויות ועוד.

לארגון בטחוני בכיר באזור המרכז דרוש/ה Penetration Testing Specialist.
במסגרת התפקיד תהיו אחראיים על ביצוע בדיקות חדירה מקיפות בהתאם לצרכים הארגוניים.
תבצעו בדיקות חדירה מעמיקות לזיהוי פגיעויות והערכת מצב האבטחה.
תתנו תובנות מקצועיות במהלך שלבי הפיתוח, זיהוי פגיעויות והמלצה על אסטרטגיות הפחתה.
תבצעו מחקר עצמאי לזיהוי יזום של פגיעויות מתפתחות, מגמות תקיפה, טכניקות וכלים בתחום ה-PT.
תבצעו תרגול קבוע של מערכות ההגנה של הארגון בסביבה טכנולוגית מגוונת ודינמית, המאפשר צמיחה אישית ומקצועית והשפעה ישירה על פעילויות הליבה הארגוניות.

מתודולג.ית סייבר  אחראי.ת על ליווי תהליכים ופרוייקטים, כתיבת נהלים ו ותפיסות ארגוניות בקרה עליהם  והקמת, הפעלה ותחזוקה מערכת הגנת סייבר ארגונית

תיאור התפקיד:
- סביבת עבודה ברמה טכנולוגית גבוהה
- הקמה, תחזוקה ושדרוג של סביבות מורכבות
- עבודה מול אנשי פתוח, מנהלי מערכות ואנשי תשתיות.
- שעות עבודה: 08:00 - 17:00 + שעות נוספות במידה ויידרש + כוננות
- עבודה כחלק מצוות