דרושים » אבטחת מידע וסייבר » מנהל /ת מחלקת בקרה וניטור אבטחת מידע וסייבר

דרישות:
לפחות 5 שנות ניסיון בתחומי ניהול תשתית טכנולוגי/אבטחת מידע וסייבר
ניסיון מוכח בניהול והובלת צוותים מקצועיים.
זמינות גבוהה ונכונות לעבודה בשעות לא שגרתיות (מענה וניהול אירועים במודל 24/7).
ניסיון ורקע מקצועי נרחב בתחום ניהול סיכוני סייבר והבנת יישום פתרונות חדשניים.
ניסיון מוכח בהובלה וניהול של תהליכים מורכבים חוצי ארגון ועבודה מול יחידות קצה עסקיות.
ידע מעמיק וניסיון מעשי בניטור סביבה היברידית - שילוב של תשתיות On-Premise וסביבות ענן.
הכרות עם תקנים ורגולציות בתחום אבטחת המידע.
חשיבה יצירתית, יוזמה ופרואקטיביות במציאת פתרונות טכנולוגיים ועסקיים.
יכולת עבודה תחת לחץ, שמירה על דיסקרטיות ואמינות גבוהה.
ניסיון בתחום תשתיות ה-IT  - יתרון משמעותי.
קורסים והסמכות מקצועיות באבטחת מידע כגון: CISO, CISM, CISSP, DPO - יתרון משמעותי. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- הסמכה מקצועית רשמית בתחום אבטחת המידע ממוסד מוכר, כגון CISO, CISSP או CISM - חובה.
- לפחות 5 שנות ניסיון ניהולי בתחום אבטחת המידע בפעילות בעלת מורכבות והיקפים משמעותיים - חובה.
- ניסיון מעשי בניהול סיכוני סייבר, אירועי אבטחה, בקרות ומבדקי אבטחה.
- היכרות מעמיקה עם רגולציה ותקנות בתחום אבטחת המידע והגנת הפרטיות.
- יכולת הובלת ממשקים מרובים ועבודה בסביבה רגישה ומורכבת.
- מעל 10 שנות ניסיון בתחום אבטחת המידע ובניהולו.
- ניסיון בארגונים פיננסיים, מערכות סליקה, תשתיות קריטיות או מערכות בעלות רגישות גבוהה.
- ניסיון בעבודה מול רגולטורים וגופי ממשל.
- ניסיון בניהול SOC / SIEM, Incident Response, סקרי סיכונים ומבדקי חדירה. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות 4 שנות ניסיון ב-GRC
ניסיון משמעותי ומוכח בעולמות הגנת הפרטיות
היכרות מעמיקה עם חוק הגנת הפרטיות ותקנותיו, כולל תיקון 13
ניסיון עם ISO 27701 ותקני ISO נוספים בתחום אבטחת המידע והפרטיות
ניסיון מוכח בכתיבת מדיניות ומסמכי תקינה
ניסיון בסקרי סיכונים, ביקורות, רגולציה וניהול בקרות
הבנה טכנולוגית טובה ויכולת עבודה מול צוותים טכניים
יכולת ניסוח גבוהה מאוד בעברית ובאנגלית, עצמאות, יוזמה ויכולת להוביל משימות מקצה לקצה

יתרונות משמעותיים
ניסיון בסביבת Enterprise / ארגון גדול
השכלה משפטית / עריכת דין / הסמכת DPO
ניסיון במערכת הבריאות / קופות חולים / בתי חולים המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של 4 שנים לפחות בתחומי GRC- חובה
ניסיון מוכח בכתיבת מדיניות ומסמכי תקינה- חובה
השכלה משפטית/ תואר בהנדסת תעשיה וניהול- יתרון משמעותי
ניסיון עבודה בארגונים גדולים - יתרון
הבנה עמוקה של מסגרות עבודה רגולטוריות ותקני אבטחה בינלאומיים (ISO 27001/27799/27701/27017/27035, GDPR, NIST, SOC 2) /42001
הבנה עמוקה של מסגרות עבודה רגולטוריות ישראליות (חוק הגנת הפרטיות ותקנותיו, הנחיות מבר בנושאי הגנת הסייבר, ניהול סיכונים ושרשרת אספקה)
ניסיון בביצוע סקרי סיכונים לתהליכים עסקיים
ניסיון בליווי סקרי סיכונים למערכות
ניסיון והבנה בתהליכי ניהול סיכונים (סייבר או תפעולי)
ניסיון בהובלת ביקורות פנימיות וחיצוניות בהיבטי אבטחת מידע וציות
ניסיון בניהול תוכניות מודעות לאבטחת מידע והעברת הדרכות פנים-ארגוניות
כושר ניסוח מצוין בעברית ובאנגלית, כולל כתיבה טכנית, העברת מסרים מדויקת ועריכת תוכן להצגה להנהלה בכירה
יכולת עבודה רב-תחומית והתמודדות עם משימות מגוונות
גמישות מחשבתית, ראייה מערכתית, ויכולת למידה עצמ המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות 5 שנות ניסיון Hands-On בתחום התקשורת ואבטחת המידע
תואר אקדמי בתחום מערכות מידע או יוצא/ת יחידה טכנולוגית כגון 8200, ממרם או חיל התקשוב - יתרון
הסמכות CCNA / CCNP, Fortinet NSE 4 / NSE 7 או F5-CA / F5-CTS - יתרון
ניסיון קודם בארגון פיננסי, בנקאי, ביטוחי או בסביבה רגולטורית מורכבת - יתרון משמעותי
ניסיון משמעותי בהגדרה וניהול של מתגים ונתבים, יתרון לCisco
שליטה בפרוטוקולים וטכנולוגיות VLAN, LACP, BGP, OSPF, EIGRP, STP, VRF, HSRP
ניסיון מעשי עם SD-WAN וQoS
ניסיון עם פתרונות NAC, בדגש על Cisco ISE
ניסיון בניהול סביבות Wired Wireless
ניסיון מעשי עם F5 LTM / LC
ניסיון מעשי במערכות אבטחת מידע כגון WAF, Proxy, DLP, Mail Security, FW, IPS/IDS
ניסיון עם GoAnywhere MFT ומערכות הלבנה
ניסיון עם SolarWinds
ניסיון עם AlgoSec
היכרות עם סביבות ענן Azure, AWS או GCP
יכולת עבודה תחת לחץ ובאירועי השבתה או אבטחת מידע
ראייה מערכתית והבנה רחבה של ארכיטקטורת רשת
נכונות לעבודה בשעות לא שגרתיות לפי צורך המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון משמעותי בעבודה Hands On בתחום תשתיות אבטחת מידע בארגון גדול ומורכב - חובה
ניסיון בניהול צוות ו/או בהובלה מקצועית משמעותית של אנשי תשתיות אבטחת מידע - חובה
ניסיון מעשי ביישום, הטמעה, תחזוקה ופתרון תקלות במערכות אבטחת מידע - חובה
ניסיון מקצועי משמעותי באחד או יותר מעולמות תשתיות אבטחת המידע, כגון Network Security,Endpoint Security,EDR/XDR,DLP,NAC,PAM/IAM,Web Mail Security או data Cloud Security - חובה
ניסיון בהובלת פרויקטים בתחום אבטחת המידע, לרבות בחינת פתרונות, POC, הטמעה ועלייה לייצור - חובה
ניסיון בעבודה בסביבת Enterprise מרובת משתמשים, מערכות וממשקים - יתרון משמעותי
היכרות עם פתרונות אבטחת מידע מובילים כגון CrowdStrike,CyberArk,Forescout,Forcepoint,Symantec/Broadcom,Trellix,OPSWAT או פתרונות מקבילים - יתרון
יכולת ניהולית לצד נכונות ויכולת להמשיך בעבודה טכנולוגית Hands On כחלק שוטף ומהותי מהתפקיד המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות 5 שנות ניסיון כארכיטקט/ית סייבר או מומחה/ית סייבר בכיר/ה.
ניסיון בבניית ארכיטקטורת הגנה למערכות מידע ותשתיות.
ניסיון מעשי בעבודה עם סביבות Cloud ו-On-Prem.
ניסיון באפיון והגדרת בקרות אבטחת מידע.
ניסיון בהובלת פרויקטים מורכבים בארגון גדול.
יכולת הובלה מקצועית והנעת ממשקים מרובים. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
מה חשוב שיהיה לך?
- ניסיון באבטחת מידע בענן
- ניסיון של מעל 5 שנים כמנהל סייבר והגנת פרטיות בארגון של מעל 1000 משתמשים
- השכלה בתחום הסייבר/אבטחת מידע המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
2-3 שנות ניסיון ב- Cyber security Architecture, Security Engineering, DevSecOps או AppSec.
רקע בתשתיות IT ו/או יישום פתרונות סייבר.
ניסיון בעבודה עם חולשות אבטחה ו-Secure SDLC.
היכרות עם Cloud, רשתות ופרוטוקולים.
ניסיון בעבודה מול צוותי פיתוח, סיסטם ותשתיות.
אנגלית ברמה גבוהה.
יתרון: ניסיון בארגון Enterprise, עבודה עם Azure/AWS והסמכות בתחום הסייבר. המשרה מיועדת לנשים ולגברים כאחד.