דרושים » אבטחת מידע וסייבר » (NR) ראש צוות GRC

ניהול מקצועי של צוות GRC רב-תחומי המוביל את כלל תחומי הממשל, הסיכונים והציות בארגון
גיבוש והובלה של מדיניות, נהלים וסטנדרטים ארגוניים בתחומי אבטחת מידע, פרטיות וציות
ניהול והטמעת תכנית התאמה לתקנים ורגולציות   (ISO 27701, 27001, 27035, 27017, תוה"ג, חוק הגנת הפרטיות הישראלי ותקנותיו וכיו"ב)
אחריות  כוללת לביצוע סקרי סיכונים למערכות ולתהליכים עסקיים, וניהול תוכניות לצמצום סיכונים
תכנון וליווי ביקורות פנים וחוץ בנושאי סייבר, פרטיות וציות רגולטורי
אחריות על ניהול סיכוני שרשרת אספקה (SCRM) | סיווג ספקים, סקרים וליווי תהליכי התקשרות
הובלת תחום המודעות לסיכוני סייבר 
מעקב אחר שינויים רגולטוריים וניתוח השלכותיהם על הארגון
שיתוף פעולה הדוק עם יחידות שונות בארגון | תשתיות, דיגיטל, מחלקת הרכש, מחלקה משפטית, ניהול סיכונים ויחידות עסקיות

לחברת חילן בתל אביב דרוש/ה מיישמ/ת אבטחת מידע ג'וניור לתפקיד הכולל הובלה מקצועית של פרויקטים טכנולוגיים, הנחיית צוותי פיתוח ותשתיות ומתן ייעוץ שוטף בנושאי Security.
התפקיד כולל הובלת היבטי אבטחת מידע בפרויקטים חוצי ארגון, הגדרת דרישות אבטחה, זיהוי חשיפות וסיכונים, וליווי יישום פתרונות אבטחה במגוון מערכות. התפקיד כולל כתיבת מסמכי אפיון והנחיה, ביצוע מבדקי חוסן וסקרי סיכונים, ועבודה שוטפת מול ממשקים פנים ארגוניים וספקים.
*ליווי, בקרה והנחיה של פרויקטים בעולמות הפיתוח, התשתיות והתקשורת
*אפיון, תכנון והובלת מבדקי חוסן וסקרי סיכונים
*כתיבת מסמכי אפיון טכניים והנחיות אבטחת מידע
*עבודה מול מערכות אבטחה כגון מניעת דלף מידע, גלישה בטוחה, דואר מאובטח ועוד.

תנהלו סיכוני אבטחת מידע בשרשרת אספקה, על בסיס הבנת האיומים, ניתוח הסיכונים
והבנת הצרכים העסקיים.
תבצעו בקרות על עמידת הספקים בדרישות החברה ע"י ניתוח הסכמים, ביקורי שטח,
שאלונים ודוחו"ת טכניים, שיחות ישירות עם הספקים ועוד.
תעבדו מול מגוון רחב של גורמים בארגון, רכש, גורמים עסקיים, ייעוץ משפטי,
מערכות מידע וכדומה.
סביבת עבודה מונחית רגולציה ותקני אבטחת מידע.

חילן היא החברה המובילה בישראל בתחום פתרונות ה-SaaS לניהול ההון האנושי.
אנחנו מגייסים רכז.ת אבטחת GRC, לצוות האחראי על עמידת הארגון בתקני אבטחת מידע ופרטיות מהמחמירים ביותר.

ניהול ותחזוקת תקני אבטחת מידע, כולל ISO/IEC 27001, ISO/IEC 27701, ISO 22301, מתודת שרשרת האספקה של מערך הסייבר הלאומי, SOC2 ותקנים נוספים
ביצוע הכנות ותיאום לביקורות של גופים חיצוניים כגון גופי הסמכות לתקנים, רגולטורים, ביקורות צד שלישי (כולל הכנה מוקדמת, ניהול ימי הביקורת ומעקב אחר הממצאים)
הובלת סקרי סיכונים, ניתוח פערים והמלצות לשיפור תהליכים ומדיניות אבטחת מידע ופרטיות
תיאום ובקרה על ביצוע מבדקי חדירה (PT) וסקרי סיכונים תקופתיים עם גורמים חיצוניים ופנימיים
מעקב אחר הממצאים העולים במבדקים השונים - כולל ניהול תהליך טיפול והסרת הפערים.
טיפול בשאלוני אבטחת מידע של לקוחות הכולל ניהול מענה מקצועי, איסוף ראיות תומכות, תיאום עם מחלקות שונות בארגון, תוך שימוש והכרות עם פלטפורמות GRC שו

תל-אביב, קו רכבת, היברידי.

טיפול באירועי אבטחת מידע וניתוח של מידע המתקבל מכלל המערכות המנוטרות.
תחקור וניתוח של התרעות המתקבלות במרכז הניטור, ביצוע תחקורים פרו-אקטיביים, שילוב דיווחי מודיעין סייבר בתהליכי הניטור והבקרה, הפקת דוחות מפורטים, גיבוש ויישום המלצות להמשך.
תפעול מערכות אבטחת מיד מגוונות והקמת מערכות חדשות.
עבודה מול מחלקות טכנולוגיות בחברה ומול ציבור העובדים.

תיאור התפקיד:
התפקיד כולל חקירה מעמיקה של התראות אבטחה מורכבות, ניהול אירועי סייבר (Incident Response), כתיבת חוקי ניטור מתקדמים ושיתוף פעולה עם צוותי תשתיות ופיתוח לצמצום משטחי התקיפה.

תחומי אחריות:

תחקור אירועי אבטחה ומתן מענה לאסקלציות מצוות Tier 1
חקירת התראות מורכבות, אירועי פריצה ופעילות זדונית (Malware, Phishing, Unauthorized Access)
ביצוע ציד איומים יזום (Threat Hunting) תוך שימוש בקורלציה של אירועים, ניתוח סטטיסטי וטכניקות מבוססות MITRE ATT&CK
ניתוח פורנזי בסיסי בתחנות קצה (Endpoint) וניתוח תעבורת רשת (Network Traffic) לזיהוי וקטורי חדירה
ניתוח וטיוב חוקות במערכות SIEM /XDR לצמצום False Positives ושיפור אפקטיביות
זיהוי פערים בתהליכי SOC והובלת שיפורים
חניכה והדרכה מקצועית לאנליסטים Tier 1

אנחנו מגייסים אנליסט/ית אבטחת מידע עם התמחות בשרשרת אספקה.
במסגרת התפקיד, ניהול סיכוני אבטחת מידע, ניתוח חוזים והסכמים מול ספקים, ביצוע סקרים וזיהוי סיכונים והמלצה על פעולות מתקנות. עבודה בממשקים מגוונים מול רכש, מערכות מידע, ייעוץ משפטי וגורמים עסקיים, בסביבה מאתגרת ומונחית רגולציה ותקני אבטחת מידע בינלאומיים.

התפקיד כולל:
הטמעה ותחזוקה Hands-On של מערכות אבטחת מידע ורשת FW, DLP, EDR, SIEM, NAC, SWG, CISCO Switch Router, DR
ניהול ושיפור מדיניות אבטחת מידע בהתאם לנהלי הארגון ולתקנים (ISO 27001, NIST)
טיפול ותגובה לאירועי אבטחה מידע וסייבר שמתקבלות מה SOC גם בשעות לא שגרתיות במהלך
השבוע כולל שישי שבת
ביצוע הקשחות מערכות וציוד תקשורת
עבודה מול ספקים חיצוניים, גורמי IT פנימיים וצוותי SOC
תיעוד ותחזוקה של תצורות (Configuration Management) ונהלים תפעוליים
תמיכה בפרויקטים חדשים הכוללים רכיבי אבטחת מידע, כולל בחינת סיכונים ובדיקת עמידה
במדיניות הארגון
התמודדות עם תקלות רשת מורכבות בסביבות גדולות ותמיכה בתשתיות מרובות אתרים

תחקור אירועים ומתן מענה לאסקלציה פנימית עבור Tier 1
ביצוע חקירות מקיפות של התראות אבטחה מורכבות, אירועי פריצה וחשדות לפעילות זדונית (Malware, Phishing, Unauthorized Access)
ביצוע ציד איומים יזום (Proactive Threat Hunting) בארגון תוך התמקדות בזיהוי פעילות זדונית בחתימה נמוכה ובאנומליות התנהגותיות באמצעות ניתוח סטטיסטי מתקדם, קורלציה של אירועים לאורך זמן ויישום טקטיקות זיהוי מבוססות MITRE ATT CK
ביצוע ניתוח פורנזי בסיסי של תחנות קצה (Endpoint Forensics) וניתוח תעבורת רשת (Network Traffic Analysis) לזיהוי וקטור החדירה והיקף הפגיעה
ניתוח וטיוב חוקות במערכות ה- SIEM /XDR לטובת צמצום התראות False Positives ושיפור יעילות המערכות.
זיהוי פערים בתהליכי העבודה ב- SOC ויזום פרויקטים לשיפורם
חניכה (Mentoring) והדרכה מקצועית לאנליסטים ברמת Tier 1