דרושים » אבטחת מידע וסייבר » יועצ /ת אבטחת מידע וסייבר

לחברה גדולה ומובילה באזור תל אביב דרוש/ה מיישם /ת אבטחת מידע לתפקיד Hands-On הכולל ניהול ותפעול מערכות אבטחת מידע, תחקור ותגובה לאירועי סייבר, הובלת פרויקטים טכנולוגיים ועבודה שוטפת מול צוותי פיתוח, תקשורת, סיסטם וסייבר.

תחומי אחריות:
ניהול, הגדרה ותחזוקה של מערכות אבטחת מידע בסביבות On-Prem ו-Cloud
ניטור, תחקור ותגובה לאירועי אבטחת מידע וסייבר (Incident Response)
תכנון ויישום בקרות אבטחה וארכיטקטורה מאובטחת בסביבות ענן
הובלת פרויקטים בתחום הגנת הסייבר משלב התכנון ועד היישום
כתיבת מסמכים טכניים, נהלים והוראות עבודה
פיתוח סקריפטים ואוטומציות לייעול תהליכי עבודה

הובלה מקצועית וארכיטקטונית של מערך אבטחת המידע בסביבות Multi-cloud AWS &
Azure.
התפקיד משלב תכנון אסטרטגי, כתיבת מדיניות והובלת פרויקטים טכנולוגיים מקצה לקצה.
המועמד/ת ישמשו כסמכות המקצועית בתחום הענן מול ממשקי פיתוח, תשתיות ומנהלי
פרויקטים, תוך הבטחת עמידה ברגולציות פיננסיות מחמירות.

התפקיד כולל:
הטמעה ותחזוקה Hands-On של מערכות אבטחת מידע ורשת FW, DLP, EDR, SIEM, NAC, SWG, CISCO Switch Router, DR
ניהול ושיפור מדיניות אבטחת מידע בהתאם לנהלי הארגון ולתקנים (ISO 27001, NIST)
טיפול ותגובה לאירועי אבטחה מידע וסייבר שמתקבלות מה SOC גם בשעות לא שגרתיות במהלך
השבוע כולל שישי שבת
ביצוע הקשחות מערכות וציוד תקשורת
עבודה מול ספקים חיצוניים, גורמי IT פנימיים וצוותי SOC
תיעוד ותחזוקה של תצורות (Configuration Management) ונהלים תפעוליים
תמיכה בפרויקטים חדשים הכוללים רכיבי אבטחת מידע, כולל בחינת סיכונים ובדיקת עמידה
במדיניות הארגון
התמודדות עם תקלות רשת מורכבות בסביבות גדולות ותמיכה בתשתיות מרובות אתרים

לחברת חילן בתל אביב דרוש/ה מיישמ/ת אבטחת מידע ג'וניור לתפקיד הכולל הובלה מקצועית של פרויקטים טכנולוגיים, הנחיית צוותי פיתוח ותשתיות ומתן ייעוץ שוטף בנושאי Security.
התפקיד כולל הובלת היבטי אבטחת מידע בפרויקטים חוצי ארגון, הגדרת דרישות אבטחה, זיהוי חשיפות וסיכונים, וליווי יישום פתרונות אבטחה במגוון מערכות. התפקיד כולל כתיבת מסמכי אפיון והנחיה, ביצוע מבדקי חוסן וסקרי סיכונים, ועבודה שוטפת מול ממשקים פנים ארגוניים וספקים.
*ליווי, בקרה והנחיה של פרויקטים בעולמות הפיתוח, התשתיות והתקשורת
*אפיון, תכנון והובלת מבדקי חוסן וסקרי סיכונים
*כתיבת מסמכי אפיון טכניים והנחיות אבטחת מידע
*עבודה מול מערכות אבטחה כגון מניעת דלף מידע, גלישה בטוחה, דואר מאובטח ועוד.

הטמעה ותחזוקה של פרויקטים רוחביים בתחום תקשורת ואבטחת מידע
אחריות על מערכות, מעקב ובקרה, טיפול בתקלות ותחזוקה של מוצרי תקשורת ואבטחת המידע
שדרוג ותפעול שותף של כלל מערכות אבטחה והתקשורת הקיימות
אכיפת מדיניות אבטחת מידע, מתן אישורים והרשאות לעובדים בנושאים שוטפים
חלוקת עבודה: 70% עיסוק בתקשורת ו-30% באבטחת מידע

אחראי על מערכת תשתיתית הכוללת מערכות הפעלה, תוכנות תקשורת, בסיס נתונים וכו'.
בוחן טכנולוגיות קיימות והתאמתן לתחומי פעילות היחידה, ממליץ על שדרוג או החלפת טכנולוגיות.

ליווי ומתן הנחיות אבטחת מידע וסייבר בפרויקטים שונים בחברה, מציאת חשיפות ובניית בקרות.
אחריות לליווי ומתן הנחיות אבטחת מידע וסייבר בפרויקטים תשתיתיים, אפליקטיביים וענן
שותפות בתכנון ארכיטקטורה מאובטחת בהתאם למדיניות הארגון
הגדרת צרכי אבטחת מידע והטמעה של פתרונות אבטחה מתאימים
עבודה בסביבת מונחת רגולציה ותקני אבטחת מידע
הכרות עם מוצרים וטכנולוגיות אבטחת מידע
** יש היברידיות 2 פעמים מהבית **

תיאור הפעילויות והמטלות המרכזיות בתפקיד
ניהול והובלת צוות IR תכנון תוכנית עבודה שנתית, הצבת יעדים, ניהול משימות ותעדוף.
פיתוח יכולות הגנה כתיבה ותחזוקה של חוקי זיהוי ב-EDR ובמערכות הגנה נוספות, מותאמים לאיומים ולסביבת הארגון.
בחינה והערכה של מוצרי הגנה אימות שמוצרי ההגנה אכן מבצעים את ייעודם ומספקים כיסוי אפקטיבי מול איומים.
מוכנות לוגים - הבטחת רמת מוכנות מקסימלית של איסוף, שימור ונגישות לוגים לטובת חקירת אירועי IR.
חקירת אירועי סייבר ברמת TIER 3 - Forensics, Threat Hunting והובלת חקירות מורכבות end-to-end.
ניהול פעילות ה- SOC - ניהול שוטף של ספק SOC חיצוני, הגדרת SLA, KPI, איכות חקירה ופערי כיסוי.
הנעה לשיפור מתמיד של פלייבוקים.
הבנה מעמיקה של איומים ותרגומם לבקרות - מעקב אחר Threat Intelligence, TTPs, ותרגום לחוקים, פלייבוקים ובקרות מעשיות.
Innovation תמידי - סריקת טכנו', הובלת POCים הטמעת יכולות מתקדמות בתחום ההגנה והתגובה.

קבוצת יעל מגייסת מומחה/ית אבטחת סייבר בענן ו-AI לארגון גלובאלי גדול בתל אביב

תיאור התפקיד:
התפקיד מתמקד באבטחת פלטפורמות ענן מודרניות, סביבות מיקרוסופט וטכנולוגיות בינה מלאכותית מתקדמות, תוך הובלת הערכות סיכונים ועבודה מול צוותי ארכיטקטורה ומערכות מידע.
-תחומי אחריות מרכזיים-
-הובלת הערכות סיכונים, מידול איומים במתודולוגיית STRIDE וסקירות סיכונים לעומסי עבודה בענן, Microsoft 365, Power Platform ופתרונות Enterprise AI ארגוניים.
-הגדרה ועיצוב של ארכיטקטורת אבטחה, בקרות ומנגנוני הגנה עבור שירותי AI, מוצרים וכלים חדשים, כולל שימושים ב-Agentic AI ו-Autonomous AI.
-הערכת תצורת האבטחה של סביבות Microsoft 365 ו-Power Platform, כולל Copilot, Power Apps, Power Automate, קונקטורים ו- data Governance, והמלצה על דרכי התגוננות וצמצום סיכונים.
-הערכת סיכונים הקשורים ל-Enterprise AI, מודלי שפה גדולים LLMs, מימושי RAG וסוכנים אוטומטיים, והגדרת בקרות טכנולוגיות ותהליכיות מתאימות.