דרושים » אבטחת מידע וסייבר » דרוש /ה סגן CISO סגן מנהל אבטחת מידע

אנו מגייסים לארגון פיננסי מוביל במרכז (מודל עבודה היברידי) Deputy CISO
תחומי אחריות:
הובלה, ניהול והנעת פעילות אבטחת מידע בארגון
ניהול ומעקב אחר תוכנית עבודה שנתית ורב-שנתית תוך עמידה ביעדים
ניהול תחום סיכונים, סקרים וציות (GRC)
כתיבת מדיניות ונהלים
הכנה וליווי ביקורות
טיפול בממצאים ובקרות ITGC
ניהול ספקים וצדדי ג בהיבטי אבטחת מידע
הגדרת דרישות אבטחה חוזיות
ביצוע בדיקות ספקים ומעקב אחר עמידה בדרישות
ניהול והפעלת ספקי אבטחת מידע
תיקוף והטמעת נהלי אבטחת מידע ומדיניות ארגונית
ניהול SOC חיצוני: בקרה, מדידה והובלת תהליכי ניטור ותגובה
ניהול תחום פרטיות והגנת מידע אישי בשיתוף עם DPO
הובלת תוכניות מודעות והדרכות עובדים, כולל סימולציות פישינג

מגייס CISO לאגף מערכות מידע
תפקיד מפתח משמעותי באגף, אחריות להובלת פרויקטים גדולים ומגוונים בסביבת עבודה נעימה ומקצועית.
**התפקיד כולל**
בניית והובלת אסטרטגיית אבטחת מידע וסייבר
ניהול תוכנית עבודה שנתית/רבשנתית ועמידה ביעדים
ניהול סיכונים, סקרים וציות (GRC): כתיבת מדיניות ונהלים, הכנה לביקורות, טיפול בממצאים, טיפול שוטף בבקרות ITGC
ניהול סיכוני ספקים וצד ג': בדיקות ספקים, דרישות אבטחה חוזיות, מעקב אחר עמידה ותיקון ממצאים
הפעלת ספקי אבטחת מידע
ניהול SOC חיצוני: הגדרת שירות, בקרה, מדדים, ותהליכי ניטור ותגובה
ניהול אירועי סייבר: תהליכי תגובה לאירועים, תרגולים, ניהול משברים והפקת לקחים
אבטחת מידע בפרויקטים ופיתוח: ליווי היבטי אבטחת מידע משלב ההסכם ועד לעליה לאוויר
פרטיות והגנת מידע אישי: ניהול הבטי הגנת הפרטיות בשיתוף פעולה עם DPO החברה

מחפש/ת את הצעד הבא בעולם הסייבר והתשתיות?
זו ההזדמנות שלך להשתלב בארגון לאומי מוביל, בסביבה טכנולוגית מתקדמת עם מערכות אבטחת מידע מהשורה הראשונה.

התפקיד כולל תפעול, תחזוקה ושיפור של מערכות אבטחת המידע בארגון, לצד עבודה על פרויקטים חדשניים והובלת תהליכים טכנולוגיים:
- ניהול שוטף של מערכות אבטחת מידע - ניטור לוגים, בקרה, הגדרות ותקשורת
- תחזוקה וטיפול בתקלות במערכות עד לסגירתן
- התאמה והגדרה של מערכות בהתאם לדרישות אבטחת מידע
- השתתפות בפרויקטים - משלב התכנון ועד ההקמה
- ייזום ושיפור פתרונות למיקסום ביצועי המערכות
- כתיבת מסמכים טכניים
- זיהוי, מניעה וטיפול באירועי אבטחת מידע

- ניהול הסיכונים בתהליכי אבטחת מידע וסייבר
-פיתוח תוכניות להעלאת מודעות לנושאי הגנת הסייבר בארגון
- הובלת תהליכי בקרה וסקרים פנימיים של מערך אבטחת המידע
-עריכת דוחות תקופות להנהלה אודות מצב אבטחת המידע ועמידה בדרישות רגולציה ותקני GRC

עבור ארגון גלובלי אנחנו מחפשים מהנדס/ת תקשורת ואבטחת מידע מנוסה, בעל/ת התמחות בציודי Cisco, לניהול ותפעול מערכות תקשורת קריטיות בארגון.
התפקיד כולל עבודה hands-on ברמה גבוהה, תכנון ארכיטקטורות רשת, תפעול ציודי Cisco, ניהול מערכות אבטחה ומתן תמיכה מקצועית בסביבה גלובלית.
מסגרת התפקיד כוללת: ניהול, תפעול ואופטימיזציה של תשתיות תקשורת מבוססות Cisco,תכנון, הגדרה ויישום של פרוטוקולי ניתוב ומיתוג מתקדמים, ניהול מערכות אבטחת מידע, כולל Cisco ASA/FTD, VPN ו-IPsec,טיפול בתקלות מורכבות ומתן תמיכה טכנית מתקדמת,השתתפות בתכנון ארכיטקטורה, שדרוגים וחיזוק אבטחת הרשת,עבודה בשיתוף פעולה עם צוותים גלובליים, ספקים וגופים חוציארגון.

- אחריות לטיפול מקצועי בחשד לאירועי סייבר
- פיקוח על הפעילות השוטפת של מרכז הניטור וניהול משימות של אנליסטים T1
- מעקב רציף על האירועים / חשד לאירועים
- ניהול משמרות ניטור
- הקצאה וניהול משימות במרכז הניטור
- הפעלת צוותים לניהול תגובה לאירועי סייבר
- ניהול ומעקב פערי ניטור מול הצוותים הרלוונטיים

התפקיד כולל:
הטמעה ותחזוקה Hands-On של מערכות אבטחת מידע ורשת FW, DLP, EDR, SIEM, NAC, SWG, CISCO Switch Router, DR
ניהול ושיפור מדיניות אבטחת מידע בהתאם לנהלי הארגון ולתקנים (ISO 27001, NIST)
טיפול ותגובה לאירועי אבטחה מידע וסייבר שמתקבלות מה SOC גם בשעות לא שגרתיות במהלך
השבוע כולל שישי שבת
ביצוע הקשחות מערכות וציוד תקשורת
עבודה מול ספקים חיצוניים, גורמי IT פנימיים וצוותי SOC
תיעוד ותחזוקה של תצורות (Configuration Management) ונהלים תפעוליים
תמיכה בפרויקטים חדשים הכוללים רכיבי אבטחת מידע, כולל בחינת סיכונים ובדיקת עמידה
במדיניות הארגון
התמודדות עם תקלות רשת מורכבות בסביבות גדולות ותמיכה בתשתיות מרובות אתרים

חברת Mertens - MalamTeam מגייסת  מנהל.ת פרויקטי אבטחת מידע לארגון מוביל בראשון לציון.   

תיאור המשרה:
ניהול פרויקטי אבטחת מידע מקצה לקצה, כולל תכנון, הובלה ובקרה על כלל שלבי הפרויקט. התפקיד כולל בניית תוכניות עבודה, גאנטים ואבני דרך, מעקב אחר משימות ולוחות זמנים בפרויקטים רוחביים, ותיאום בין גורמים טכנולוגיים ועסקיים בארגון. במסגרת התפקיד מבוצע ניהול סיכונים, הצפת חסמים להנהלה וליווי פרויקטים רגולטוריים בהתאם לדרישות בנק ישראל ורגולציות רלוונטיות. בנוסף כולל מעקב אחר תקציבים ומשאבים ותמיכה בהטמעת מתודולוגיות עבודה ותהליכי ניהול פרויקטים מסודרים באגף.