למחלקת אבטחת המידע בארגון גדול ומוביל דרוש.ה מומחה.ית Microsoft לתפקיד מאתגר הכולל ניהול,
תחזוקה והקשחה של מערכות אבטחה בסביבת ארגון מורכבת ורגישה.
התפקיד משלב הבנה עמוקה בטכנולוגיות Microsoft ובטכנולוגיות נוספות, יכולות תחקור ואוטומציה, וכן הובלה טכנולוגית של הקמה ואבטחת סביבות הענן של הארגון, בדגש על סביבת Multi-Cloud.

תחומי אחריות:
תכנון, הקמה ואבטחת תשתיות ענן (Cloud Architecture): בניית סביבות ענן מאובטחות מאפס (כגון Azure Landing Zones), הגדרת תשתיות IaaS/PaaS וניהול בקרות הגנה בענן (CSPM/CWPP).
תכנון, ניהול ואבטחה של סביבות ענן נוספות כגון AWSו GCP -וחיבורן למערך האבטחה המרכזי של הארגון.
יישום וניהול פתרונות אבטחה על תחנות קצה, תפעול שוטף של מערכות: EDR, AV, Firewall, NAC, SIEM, Mail.
ניהול ותחזוקה של Microsoft Entra (Azure AD), Defender for Endpoint/Identity/Cloud, Intune.
מענה לאירועי אבטחת מידע בזמן אמת (חקירה, תגובה, תיעוד).
יישום ותחזוקת פתרונות ניהול זהויות, הרשאות וגישה (IAM, PAM).
ביצוע הקשחת ותחזוקה שוטפת של מערכות קצה ותשתיות ענן בהתאם למדיניות האבטחה הארגונית.
שותפות בגיבוש מדיניות אבטחת מידע ארגונית.
עבודה מול צוותים פנימיים: IT, תקשורת, תשתיות, SOC ועוד.

ייעוד התפקיד:
בראש ובראשונה, להוות הגורם הפנים-ארגוני המבצע שמבטיח יישום, תיעוד ובקרה שוטפת של דרישות ה -IT ואבטחת המידע הנגזרות מ27001- ISO, מהנחיות ה-CISO החיצוני של Security UP, מדרישות לקוחות ומהחלטות ההנהלה. לצד זאת, בעל/ת התפקיד אחראי/ת לזמינות התשתיות, לרציפות העבודה והייצור, לתמיכה במשתמשים ולניהול השוטף של שירותי אלטק וספקים נוספים.

תחומי אחריות מרכזיים - 
1. ציות, אבטחת מידע ומוכנות לביקורות:
יישום בקרות טכנולוגיות ותפעוליות בהתאם לתוכנית 27001 ISO ולהנחיות Security UP, לרבות הרשאות, הקשחות, עדכונים, MFA, ניהול נכסים, תיעוד וראיות לביקורת.
תחזוקת תהליכי קליטת עובד, שינוי תפקיד וסיום העסקה, ביצוע סקרי הרשאות תקופתיים, טיפול בממצאים ומעקב אחר פעולות מתקנות.
תמיכה ב-Security UP כ-CISO חיצוני ובתהליך ההסמכה, ללא החלפת הסמכות המקצועית והעצמאות של ה -CISO
2. זמינות תשתיות, המשכיות עסקית ותמיכה בייצור:
אחריות תפעולית על רשתות, שרתים, תחנות קצה, 365 Microsoft, תקשורת, ציוד היקפי, גיבויים, ניטור וסביבות ענן או וירטואליזציה.
אבחון וטיפול מובנה בתקלות המשפיעות על MES,ERP, קווי ייצור ומערכות קריטיות; הפעלת Workaround, הסלמה ועדכון בעלי העניין בהתאם לחומרת האירוע.
ביצוע בדיקות שחזור, תרגול תרחישי התאוששות ותמיכה ביישום RTO,BCP/DRP ו -RPO כפי שיוגדרו על ידי ההנהלה והגורמים המקצועיים.
3. שירות ותמיכה למשתמשים:
מתן Desk Help מקצועי, הקמת משתמשים ועמדות, התקנות, הרשאות, הדרכות וטיפול בתקלות לפי השפעה עסקית ולא רק לפי סדר קבלת הקריאות.
תיעוד קריאות, זמני תגובה, תקלות חוזרות וסיבת שורש, והצעת פעולות מניעה ושיפור חוויית המשתמש.
4. ניהול תפעולי של ספקי IT והעברת ידע פנימה:
ניהול העבודה היומיומית מול אלטק: פתיחת קריאות, תיעדוף, מעקב, בדיקת איכות הפתרון, הסלמה ובקרה על עמידה ב-SLA.
קבלת תיעוד, סיסמאות ונכסי ידע בהתאם למדיניות; צמצום תלות בספק יחיד ובניית יכולת פנים-ארגונית הדרגתית, ללא הנחה שהמיקור החיצוני יופסק באופן מלא.
5. פיתוח אפליקטיבי בסיסי, אוטומציה ותיעוד:
ביצוע התאמות, סקריפטים ואוטומציות ברמת מורכבות נמוכה, ושימוש אחראי בכלי Code-Low וכלי פיתוח בסיוע Claude Code כגון,AI
יכולת לקרוא ולהבין קוד בסיסי, לבחון לוגיקה, טיפול בהרשאות ובסודות, תלותים, לוגים וסיכוני אבטחה, ולהעביר קוד מורכב או מסוכן לבדיקה מקצועית לפני הטמעה.
תחזוקת מפת תשתיות, מלאי נכסי IT, רישיונות, חשבונות, תצורות, נהלים ותיקי מערכת עדכניים.