דרושים » ניהול ביניים » מומחה.ית תקיפה /מבדקי חוסן

דרישות:
לפחות 5 שנות ניסיון בבדיקות חדירה (Penetration Testing) ו/או Red Team.
שליטה מעמיקה באבטחת Web, תקיפות תשתית ו-Active Directory.
ניסיון בעבודה עם Burp Suite, Nessus, Nmap, Metasploit ו-BloodHound.
ניסיון בכתיבת סקריפטים ב- Python, Bash או PowerShell.
היכרות מעמיקה עם רשתות תקשורת וסביבות ענן (AWS, Azure, GCP).
ניסיון בבדיקות API ו-Mobile - יתרון.
היכרות עם OWASP, NIST ו-MITRE ATT CK - יתרון.
הסמכות כגון OSCP, OSEP או OSWE - יתרון משמעותי. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ידע וניסיון קודם בביצוע סקרי אבטחת מידע: ביצוע סקרים שונים(security assessments) לרמות תשתית ואפליקציה, כולל זיהוי, דיווח ופתרון בעיות אבטחה.
כולל הכנת דוחות והמלצות לאחר סיום הסקרים. (ONPREMIS/AZURE/AWS/ Linux )
ניסיון בביצוע מבדקי חדירה(penetration testing): ניסיון מעשי בביצוע מבדקי חדירה ברמות תשתית ואפליקציה פלטפורמות, שרתים, אפליקציות ו-mobile (ONPREMIS/AZURE/AWS/ Linux ) כולל הכנת דוחות והמלצות לאחר סיום הסקרים.
הבנה טכנית גבוהה: ידע מעמיק בטכנולוגיות אבטחת מידע, סקרי פגיעויות, פרוטוקולים, טכניקות חדירה וכלי עבודה בתחום ה penetration testing.
ראייה מערכתית: יכולת עבודה עם מגוון רחב של מערכות טכנולוגיות ויכולת להבין את השפעת אבטחת המידע בהיבטים רחבים של מערכות ארגוניות.
הכרות עם סטנדרטים בתחום אבטחת המידע: ידע והבנה מעמיקה של דרישות אבטחת המידע והרגולציות בתחום הפיננסי, כולל יכולת התאמה לרגולציות מחמירות כמו:ISO 2700 NIST, PCI-DSS, GDPR.
הסמכות רלוונטיות: הסמכות מוכרות בתחום אבטחת המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון מקצועי:
לפחות 5 שנות ניסיון בתחום אבטחת המידע, מתוכן לפחות 3 שנים כארכיטקט/מומחה
תשתיות ענן Hands-on
ניסיון מוכח בעבודה בסביבות Multi-cloud (AWS ו- Azure (- חובה.
ניסיון מוכח בניהול והובלת פרויקטים טכנולוגיים חוצי ארגון.
הבנה עמוקה במערכות הפעלה) Linux /Windows (ותשתיות מבוססות
Containerization)כגון OCP/Kubernetes.)
היכרות מעמיקה עם רגולציות אבטחת מידע וסייבר)בדגש על הוראות בנק ישראל/גופים
פיננסיים(.
ניסיון בהובלת פרויקטי אבטחת מידע
כישורים אישיים:
אסרטיביות ויכולת עמידה בלחצים: יכולת עבודה עצמאית וקבלת החלטות קריטיות אל
מול ממשקים בעלי אינטרסים מנוגדים.
כושר ביטוי ברמה גבוהה: יכולת כתיבת מסמכי אפיון, נהלים ומצגות
יחסי אנוש ותקשורת בין-אישית: יכולת רתימה של צוותים טכניים וניהוליים למטרות
אבטחת המידע.
יכולת ונכונות ללמוד ולהשתלב בתחומים טכנולוגיים חדשים המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
5+ שנות ניסיון בתחומי אבטחת מידע, סייבר או תשתיות טכנולוגיות - חובה
ניסיון בניהול והובלת צוותים מקצועיים - חובה
ניסיון בהובלת תהליכים חוצי ארגון ועבודה מול ממשקים עסקיים - חובה
ניסיון בניהול סיכוני סייבר, ניטור ובקרה בסביבות מורכבות - חובהניסיון בעבודה בסביבה היברידית, On Premise, Cloud - חובה
ניסיון בעולמות SOC, DLP, IAM, Vulnerability Management, Cyber Threat Intelligence - יתרון משמעותי
היכרות עם רגולציה והסמכות מקצועיות בתחום - יתרון משמעותי המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- ניסיון מעשי של 4 שנים באינטגרציה ובפרט בעולמות אבטחת המידע (ארכיטקטורה, תשתיות, אפליקציה).
- ניסיון מוכח עם לפחות חלק ממוצרי היצרנים הבאים: צ'קפוינט, פורטינייט, F5, סיסקו, פאלו אלטו- חובה
יתרון למועמדים העומדים בקריטריונים הבאים:
-יתרון משמעותי לבעלי הסמכות
- ניסיון בתפעול והגנה של שירותים אפליקטיביים
- ידע עדכני באיומים, פגיעויות ופרצות אבטחת מידע במגוון רחב של טכנולוגיות ומערכות.
- הסמכות בתחום אבטחת מידע / מוצרי אבטחת מידע
- ניסיון במתודולוגיות, נהלים וכתיבת מסמכים בתחום אבטחת מידע
- ניסיון בליווי פרויקטים או ניהול משימות מורכבות טכנולוגית.
- ניסיון בתפעול מערכות אבטחת מידע ארגוניות כגון FW,AV,IPS,WAF, SIEM / SOC ומוצרי אבטחה למערך המיילים.
- סיווג בטחוני - יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של 5 שנים לפחות באחת מהחלופות הבאות: עבודה בתחום אבטחת המידע בארגון גדול / כאינטגרטור בתחום אבטחת המידע, בדגש על Firewalls,WAF ו-Secure Web Gateway / שילוב של שני סוגי הניסיון.
ניסיון בהקמה, הטמעה ותחזוקה של מערכות Firewall מסוג Check Point ו-Palo Alto, כולל עבודה עם Policies ברמות L3/L4/L7 וביצוע Optimization.
ניסיון בלפחות 4 מהתחומים הבאים: ניהול והגנה על אתרי אינטרנט באמצעות WAF והיכרות עם Web Vulnerabilities / הטמעה וניהול של מערכות EDR ו-Endpoint Security באלפי תחנות קצה / תפעול מערכות Secure Web Gateway ו-Proxy בהיקפים גדולים / ניהול מערכות Secure Mail Relay והיכרות עם אבטחת דואר אלקטרוני / תחקור אירועי אבטחת מידע, כולל שימוש בכלי EDR, Sandbox, Static/Dynamic Analysis והפקת IOCs / ניסיון באבטחת סביבות ענן מבוססות Azure או AWS.
ניסיון בתכנון ארכיטקטורת רשת מאובטחת.
ניסיון בתכנון מנגנוני הזדהות מאובטחים לאפליקציות Web ו-Mobile. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של 6 שנים ומעלה בתחום הסייבר, כולל לפחות שנתיים בעבודה עם Machine Learning / Deep Learning.
ניסיון בפיתוח Python עם PyTorch / TensorFlow / Scikit-learn, והיכרות עם LLMs ו-MLOps.
ניסיון באבטחת מערכות AI, כולל Prompt Injection, data Poisoning, Model Inversion, ותקני OWASP Top 10 for LLMs.
ניסיון בעבודה עם פלטפורמות ענן כגון AWS SageMaker, Google Vertex AI או Azure AI Services.
ניסיון בפיתוח פתרונות AI לזיהוי אנומליות, UEBA, SOC Automation, והיכרות עם כלי AI Security כגון HiddenLayer או Robust Intelligence. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- השכלה רלוונטית. 
- ניסיון של 4 שנים לפחות בתכנון, יישום, ארכיטקטורה והטמעה של מערכות הגנת סייבר ואבטחת מידע.
- ניסיון מוכח בניהול צוותים בתחום אבטחת המידע והסייבר.
- ניסיון בתחום אבטחת המידע והתקשורת בארגון של 1000 משתמשים ומעלה.
- ניסיון מוכח בכתיבת דוחות אירועי אבטחה/סייבר ונהלים, לצד תחקור טכנולוגי של תקריות תקיפה מסוגים שונים.
- ניסיון מעשי בניהול פרויקטים של הקמה וניהול מערך בקרת סייבר ארגוני ( SOC / SIEM ).
- הכרת טווח רחב של מוצרי אבטחה ברמת יישום, שגרות תפעול, קונפיגורציה, עדכוני תוכנה וחומרה, דרכי תחזוקה וניהול ( מערכות הפעלה, וירטואליזציה, בסיסי נתונים, מערכי אחסון מרכזיים וכדומה).
- היכרות מעמיקה עם מערכות הפעלה Windows ו- Linux.
- יכולת מילולית גבוהה, כושר ביטוי ודיקציה ברורה ומובנת.
- יחסי אנוש מצוינים, תודעת שירות גבוהה ויכולת עבודה עצמאית וצוותית כאחד.
- ניסיון מוכח בהנחיה או הובלה של פרויקטי פיתוח מאובטח - יתרון. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות שנתיים ניסיון בתחום GRC, אבטחת מידע או ניהול סיכוני סייבר.
ניסיון בביצוע סקרי סיכונים, בקרות אבטחת מידע וניהול סיכוני ספקים.
ניסיון בעבודה מול ממשקים מרובים, ספקים וגורמים עסקיים.
תואר ראשון במערכות מידע, מדעי המחשב, הנדסת תעשייה וניהול, ניהול טכנולוגיה, משפטים או תחום רלוונטי.
היכרות עם תקנים ורגולציות כגון ISO 27001, תקנות הגנת הפרטיות, SOX או NIST - יתרון. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
תואר במדעי המחשב/ הנדסת מחשבים / מערכות מידע /יוצא יחידות צבאיות/קורסים מתקדמים בתחום - חובה
ניסיון של לפחות 7 שנים ביישומי באבטחת מידע, מתוכן לפחות 3 שנים בענן ציבורי (Azure יתרון משמעותי)
היכרות ועבודה עם ארכיטקטורות ענן בארגוני Enterprise
ניסיון בעבודה עם רכיבי אבטחה בענן כגון: Firewall, API GW, WAF, Azure Policy, APM
רקע משמעותי ב כתיבת תשתיות באמצעות IaC (Terraform או שווה ערך)
ניסיון באבטחת Kubernetes (AKS / OpenShift)הכולל Network Policies, RBAC, Secrets Management, Image Scanning, Admission Control
ניסיון רב-עננים (Multi-Cloud) - AWS / GCP בנוסף ל-Azure- יתרון משמעותי
ניסיון בעבודה במודל CCoE / Platform Team / Enterprise Architecture- יתרון משמעותי המשרה מיועדת לנשים ולגברים כאחד.