דרושים » אבטחת מידע וסייבר » מנהל.ת פרויקטי סייבר, אבטחת מידע ותשתיות

הזדמנות להוביל פרויקטי סייבר ותשתיות בארגון ציבורי מוביל בשפלה
חברת Mertens Malam Team מגייסת מנהל.ת פרויקטי סייבר לארגון ציבורי בשפלה

התפקיד כולל ניהול והובלת פרויקטים חוצי ארגון בתחום הגנת הסייבר ואבטחת המידע, תוך עבודה מול מערכות מידע, תשתיות IT, מערכות OT ומערכות אבטחה אלקטרוניות
עבודה עם מוצרי ופתרונות Cyber ואבטחת מידע
ניהול פרויקטים מקצה לקצה מול ממשקים רבים, ספקים וצוותים טכנולוגיים
הכנת מסמכי אפיון ומתודולוגיה כגון HLD, LLD, IFR

לחברה ציבורית גדולה בלוד דרוש/ה מנהל /ת אבטחת מידע ורגולציה CISO לתפקיד רוחבי בתחום אבטחת המידע, GRC, פרטיות וציות.
התפקיד כולל אחריות על אבטחת מידע ברמת הארגון, רגולציה והגנת פרטיות, ISO 27001, ניהול סיכונים, ספקים, כתיבת נהלים, בקרות, ליווי פרויקטי אבטחת מידע ועבודה מול הנהלה וממשקים טכנולוגיים.
הכפיפות הישירה היא למנמר, עם עבודה רוחבית מול הנהלה, ועדות וגורמי בקרה.

חברה פיננסית מובילה מחפשת מנהל /ת אבטחת מידע וסייבר מנוסה להובלת תחום ההגנה, הסיכונים והציות הרגולטורי בארגון.

התפקיד כולל אחריות מלאה על אסטרטגיית אבטחת המידע, ניהול סיכוני סייבר, עמידה בדרישות רגולציה מחמירות, הובלת פרויקטים טכנולוגיים וניהול ממשקים מול הנהלה בכירה, דירקטוריון ורגולטורים.

קבוצת יעל מגייסת איש צוות הגנת הסייבר לארגון פיננסי גדול ברמת גן

תיאור התפקיד:
- חלק מצוות הגנת הסייבר המנחה ומלווה פרויקטים תשתיתיים ואפליקטיביים בהיבטי אבטחת מידע,
מאתר סיכונים למידע ומגבש פתרונות להקטנתם.
- ליווי פרויקטים טכנולוגיים בהיבטי אבטחת מידע בכל שלבי מחזור החיים בפרויקט
- הגדרת צרכי אבטחת מידע, מציאה והטמעת פתרונות מתאימים, התאמת טכנולוגיות רלוונטיות
וביצוע בחינה טכנולוגית לשיפור מערך אבטחת המידע.
- שותפות בתכנון ארכיטקטורה מאובטחת בהתאם למדיניות החברה.
- ליווי סקרי אבטחה, הערכות סיכונים, מבדקי חדירה ותיקופם.

לחברה גלובלית דרוש/ה מיישם /ת סייבר לתפקיד Hands-On הכולל הטמעה, תפעול ותחזוקה של מערכות אבטחת מידע בסביבות מורכבות (IT / OT / DMZ). התפקיד כולל עבודה שוטפת עם צוותי תשתיות ופיתוח, יישום מדיניות אבטחת מידע והובלת פתרונות אבטחה בחברה.

תחומי אחריות:
- הטמעה, קונפיגורציה ותפעול מערכות אבטחת מידע (FW, EDR/XDR, NAC, WAF, DLP ועוד)
-ביצוע הקשחות (Hardening) לשרתים, מערכות הפעלה ורכיבי תקשורת
-יישום מדיניות אבטחת מידע ברמת תשתיות (Firewall Rules, Segmentation, Access Control)
-עבודה מול צוותי system / Network / DevOps
-הטמעת פתרונות אבטחה חדשים
-טיפול בתקלות תשתיתיות במערכות אבטחת מידע
-כתיבת נהלים, מסמכי הקשחה ו-Runbooks
-עבודה מול ספקים ואינטגרטורים

* אחרא/ית על יישום מדיניות הביטחון בהתאם להוראות הביטחון של החברה ובכפוף לנוהלי מלמ"ב.
* תחום א. מידע- ליווי פרויקטים ומתן תשומות לאבטחת המידע, כתיבת נהלים והנחיות ביטחון, ביצוע ביקורות ובקרות בחברה, מתן מענה להובלות ושאר פעילויות.
* ליווי ביטחוני לפרוייקט בינוי משלב התכנון ועד המסירה ללקוח.
* רכש- מתן מענה לסוגיות רכש בעולם התשתיות, מתן הנחיות ביטחוניות לגופי הביצוע.
* תשתיות- בחינה, תכנון ויישום תכניות אבטחת מידע ואבטחה פיזית בתאום עם ראש תחום א"פ, וכן אבטחת רכש תשתיות הייצור בארץ ובחו"ל.
* תחקור אירועים והפקת לקחים.
* כתיבת הנחיות ביטחון פרויקטליות, מתן מענה ביטחוני לפרויקטים מקצה לקצה.
* תדרוך שו"סים/ קליטה/ סיום/ מיפוי מטען ידע.
* ביצוע ביקורות ובקרות בתחום אבטחת המידע פנים אירגוניים/ ספקי ש"א/ קבלני החברה.
* הנחיות עובדים בשגרה ובחירום.
* כל משימה אחרת שתוגדר ע"י הממונה הישיר.

קבוצת יעל מגייסת מומחה/ית מתודולוגיות הגנת סייבר לארגון ממשלתי גדול בת"א

תיאור התפקיד:
- ליווי רגולטורי ומתודולוגי: כתיבת הנחיות, ביצוע בקרות והובלת תהליכי הגנה בסביבת ענן ציבורי עבור תשתיות מדינה קריטיות.
- מחקר ואסטרטגיה: ביצוע מחקרי רגולציה משווים (בינלאומיים), ניהול קבוצות דיון וגיבוש חלופות לצרכים רגולטוריים מורכבים.
- ניהול סיכונים: ביצוע סקרי סיכונים, הערכת נזקים ואפיון תפיסות הגנה לתשתיות טכנולוגיות ומערכות מידע.
- הובלת פרויקטים: ליווי ובקרה על פרויקטי סייבר משרדיים, אבטחת שרשרת האספקה, המשכיות עסקית (BCP) והתאוששות מאסון (DR).
- הטמעה וחדשנות: יישום תכניות להפחתת נטל רגולטורי, השתלבות בוועדות ענן והטמעת תקינה ישראלית ובינלאומית.
- מודל עבודה היברידי

קבוצת יעל מגייסת איש GRC מנוסה לחברת נדל"ן גדולה באזור השפלה

תיאור התפקיד:
- ניהול מקצועי של תחומי ממשל (Governance), רגולציה ועמידה בדרישות רגולטוריות בארגון
- הטמעה וניהול של תוכניות התאמה לתקנים ורגולציות כגון ISO 27001, GDPR וחוק הגנת הפרטיות הישראלי ורגולציות נוספות
- אחריות על ניהול סיכוני שרשרת אספקה (SCRM): סיווג ספקים, הערכות סיכונים, וליווי תהליכי התקשרות
- ליווי וביצוע ביקורות פנימיות וחיצוניות בתחומי סייבר, פרטיות וציות לרגולציה
- הובלת תחום מודעות ארגונית לסיכוני סייבר והגברת מודעות עובדים
- מעקב אחר שינויים רגולטוריים וניתוח השפעתם על הארגון
- תחזוקה, עדכון ושיפור נהלים, מדיניות וסטנדרטים בתחום אבטחת מידע והגנת פרטיות
- עבודה שוטפת מול יחידות שונות בארגון: IT, דיגיטל, תשתיות, משפטית ויחידות עסקיות
- תמיכה בתהליכי הערכת סיכונים ושילוב בקרות בתהליכים עסקיים

תפקיד מרכזי בארגון גדול ומורכב, הכולל אחריות על תשתיות IT רחבות והובלת צוות מקצועי.
ניהול מקצועי של צוות הכולל אנשי סיסטם, תקשורת ואבטחת מידע
הובלת תחומי אבטחת המידע והתקשורת כגורם מקצועי מוביל בארגון
אחריות כוללת על תפעול מערך IT רחב היקף (כ-900 משתמשים, מאות שרתים, סביבת 24/7)
עבודה מול מספר יחידות/חברות תחת הארגון ומתן שירותים קריטיים
ניתוח, חקירה ופתרון תקלות מורכבות
עבודה מול ממשקים פנים-ארגוניים וספקים