התפקיד כולל עבודה צמודה עם מנהל אבטחת המידע הארגוני וסיוע בניהול תחומי אבטחת המידע והסייבר, תוך אחריות מקצועית והתמקדות בעולמות ה-IoT, התשתיות החכמות ויישומי Smart City.
המועמד/ת יהיה/תהיה שותף/ה בגיבוש ובהטמעת מדיניות הסייבר הארגונית, בליווי פרויקטים טכנולוגיים ובהגנה על מערכות, התקנים ותשתיות עירוניות מחוברות.
תחומי אחריות
-עבודה שוטפת וצמודה עם מנהל אבטחת המידע הארגוני ושמש/י כסגנו.
-הובלת תחום אבטחת הסייבר במערכות IoT, OT ו-Smart City.
-ליווי פרויקטים טכנולוגיים משלב התכנון ועד להטמעה, בהתאם לעקרונות Security by Design.
-ביצוע סקרי סיכונים ובחינות אבטחה למערכות ולתשתיות מחוברות.
-גיבוש מדיניות, נהלים, הנחיות ודרישות אבטחה למערכות IoT.
-בחינת ארכיטקטורות, רכיבי תקשורת, ממשקים והתקנים חכמים.
-הגדרת דרישות אבטחת מידע במסגרת רכש, מכרזים והתקשרויות עם ספקים.
-עבודה מול ספקים, אינטגרטורים, גורמים טכנולוגיים ויחידות עסקיות.
-ליווי תהליכי טיפול באירועי סייבר הקשורים למערכות IoT ותשתיות חכמות.
-סיוע בהטמעת בקרות, תקנים ודרישות רגולטוריות רלוונטיות.
-הכנת מסמכי עמדה, סקרי סיכונים, דוחות והמלצות להנהלה.
דרישות:
דרישות חובה
-לפחות 5 שנות ניסיון בתחום אבטחת המידע והסייבר.
-לפחות 3 שנות ניסיון באבטחת מערכות IoT, OT, ICS או Smart City.
-ניסיון בתפקיד CISO, Deputy CISO, Cybersecurity Architect, Security Consultant או תפקיד דומה.
-ניסיון בביצוע סקרי סיכונים ובכתיבת מסמכי אבטחת מידע.
-הבנה מעמיקה ברשתות תקשורת, הפרדת רשתות, TCP/IP ואבטחת תשתיות.
-ניסיון בליווי פרויקטים טכנולוגיים ובהגדרת דרישות אבטחה.
-ניסיון בעבודה מול ספקים, אינטגרטורים וגורמים ניהוליים.
-יכולת כתיבה והצגה ברמה גבוהה בעברית ובאנגלית.
-יכולת עבודה עצמאית, ניהול משימות והובלת ממשקים.
יתרון משמעותי:
-ניסיון בעבודה עם רשויות מקומיות, גופים ציבוריים או תשתיות קריטיות.
-ניסיון בפרויקטים של Smart City או תשתיות עירוניות חכמות.
-ניסיון באבטחת מצלמות, מערכות בקרת כניסה, חיישנים, תאורה חכמה, מערכות תחבורה, חניה חכמה, BMS או SCADA.
-היכרות עם תקשורת אלחוטית ופרוטוקולים כגון Wi-Fi, LoRaWAN, NB-IoT ו-Zigbee.
-היכרות עם NIST CSF, NIST 800-82, IEC 62443, ISO 27001 ו-CIS Controls.
-ניסיון בסביבות ענן ובמערכות SIEM, SOC, EDR או XDR.
-הסמכות כגון CISSP, CISM, GICSP, CCSP או ISO 27001 Lead Implementer.
כישורים אישיים
-חשיבה מערכתית וראייה רחבה.
-יכולת הובלת תהליכים מורכבים.
-יכולת עבודה בסביבה מרובת ממשקים.
-תקשורת בין-אישית מצוינת.
-שירותיות, אחריות ויכולת עבודה תחת לחץ.
-יכולת לתרגם סיכונים טכנולוגיים להמלצות עסקיות ומעשיות.
מיקום: מרכז הארץ
העסקה: באמצעות Cybrella, עבור ארגון ציבורי
* המשרה מיועדת לנשים ולגברים כאחד.