דרושים » אבטחת מידע וסייבר » דרוש /ה מיישמ /ת GRC וניהול סיכוני סייבר

דרישות:
ניסיון באבטחת מידע, GRC, ניהול סיכונים, ביקורת, ציות או בקרות
 ניסיון בעבודה עם מערכות GRC - יתרון
 היכרות עם ISO 27001, NIST ו/או רגולציות בתחום אבטחת המידע
 יכולת כתיבה וניסוח גבוהה בעברית ואנגלית טובה
 יכולת אנליטית, סדר ודיוק
 יחסי אנוש טובים ויכולת עבודה מול ממשקים מרובים
 מוטיבציה ללמוד ולהתפתח בתחום
 תואר ראשון במערכות מידע, מדעי המחשב, תעשייה וניהול, משפטים או תחום רלוונטי - יתרון. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
2+ שנות ניסיון בעולמות GRC, אבטחת מידע או Compliance
ניסיון בניהול עצמאי של תהליכי TPRM והערכת סיכוני ספקים
היכרות מעמיקה עם תקנים ומסגרות כגון: ISO 27001, SOC 2, GDPR, NIST ו-HIPAA
ניסיון בניהול ביקורות, איסוף ראיות, עבודה מול מבקרים והובלת תהליכי תיקון
יכולת עבודה עצמאית, ניהול מספר משימות במקביל וירידה לפרטים
תקשורת מצוינת בעברית ובאנגלית
ניסיון מחברת SaaS - יתרון משמעותי

"When the match is right - everything Powers Up" המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ידע וניסיון קודם בביצוע סקרי אבטחת מידע: ביצוע סקרים שונים(security assessments) לרמות תשתית ואפליקציה, כולל זיהוי, דיווח ופתרון בעיות אבטחה.
כולל הכנת דוחות והמלצות לאחר סיום הסקרים. (ONPREMIS/AZURE/AWS/ Linux )
ניסיון בביצוע מבדקי חדירה(penetration testing): ניסיון מעשי בביצוע מבדקי חדירה ברמות תשתית ואפליקציה פלטפורמות, שרתים, אפליקציות ו-mobile (ONPREMIS/AZURE/AWS/ Linux ) כולל הכנת דוחות והמלצות לאחר סיום הסקרים.
הבנה טכנית גבוהה: ידע מעמיק בטכנולוגיות אבטחת מידע, סקרי פגיעויות, פרוטוקולים, טכניקות חדירה וכלי עבודה בתחום ה penetration testing.
ראייה מערכתית: יכולת עבודה עם מגוון רחב של מערכות טכנולוגיות ויכולת להבין את השפעת אבטחת המידע בהיבטים רחבים של מערכות ארגוניות.
הכרות עם סטנדרטים בתחום אבטחת המידע: ידע והבנה מעמיקה של דרישות אבטחת המידע והרגולציות בתחום הפיננסי, כולל יכולת התאמה לרגולציות מחמירות כמו:ISO 2700 NIST, PCI-DSS, GDPR.
הסמכות רלוונטיות: הסמכות מוכרות בתחום אבטחת המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
5+ שנות ניסיון בתחומי אבטחת מידע, סייבר או תשתיות טכנולוגיות - חובה
ניסיון בניהול והובלת צוותים מקצועיים - חובה
ניסיון בהובלת תהליכים חוצי ארגון ועבודה מול ממשקים עסקיים - חובה
ניסיון בניהול סיכוני סייבר, ניטור ובקרה בסביבות מורכבות - חובהניסיון בעבודה בסביבה היברידית, On Premise, Cloud - חובה
ניסיון בעולמות SOC, DLP, IAM, Vulnerability Management, Cyber Threat Intelligence - יתרון משמעותי
היכרות עם רגולציה והסמכות מקצועיות בתחום - יתרון משמעותי המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
? ניסיון בSecurity Assessments וPenetration Testing
? ניסיון בכתיבת דוחות והמלצות
? היכרות עם תקני אבטחת מידע ורגולציות: ISO 27001, NIST, PCI-DSS, GDPR
? הסמכות כגון CISSP / CEH / OSCP - יתרון
? ניסיון בארגונים גדולים - יתרון משמעותי המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של 5 שנים לפחות בבדיקות חדירה (Penetration Testing) ו-Red Team - חובה
שליטה בתקיפות Web (OWASP Top 10) ובתקיפות תשתית (Active Directory, Kerberos, Lateral Movement).
ניסיון מעשי עם כלי Penetration Testing כגון Burp Suite, Nessus, Nmap, Metasploit ו-BloodHound.
ניסיון בכתיבת סקריפטים ב- Python, PowerShell או Bash והבנה מעמיקה של רשתות (TCP/IP, DNS, VPN).
ניסיון בעבודה בסביבות ענן (AWS, Azure או GCP).
ניסיון מתקדם ב-Red Team, כולל Persistence, Evasion, C2, ויכולת כתיבת דוחות מקצועיים בעברית ובאנגלית. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- ניסיון מעשי של 4 שנים באינטגרציה ובפרט בעולמות אבטחת המידע (ארכיטקטורה, תשתיות, אפליקציה).
- ניסיון מוכח עם לפחות חלק ממוצרי היצרנים הבאים: צ'קפוינט, פורטינייט, F5, סיסקו, פאלו אלטו- חובה
יתרון למועמדים העומדים בקריטריונים הבאים:
-יתרון משמעותי לבעלי הסמכות
- ניסיון בתפעול והגנה של שירותים אפליקטיביים
- ידע עדכני באיומים, פגיעויות ופרצות אבטחת מידע במגוון רחב של טכנולוגיות ומערכות.
- הסמכות בתחום אבטחת מידע / מוצרי אבטחת מידע
- ניסיון במתודולוגיות, נהלים וכתיבת מסמכים בתחום אבטחת מידע
- ניסיון בליווי פרויקטים או ניהול משימות מורכבות טכנולוגית.
- ניסיון בתפעול מערכות אבטחת מידע ארגוניות כגון FW,AV,IPS,WAF, SIEM / SOC ומוצרי אבטחה למערך המיילים.
- סיווג בטחוני - יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
דרישות משרה:
1. בעל תואר ראשון, יתרון לתואר טכנולוגי ו/או הסמכות בתחום - חובה
2. לפחות חמש שנות ניסיון בתחום סיכוני IT וסייבר - חובה

כישורים נדרשים:
1. ידע טכנולוגי רחב, יכולת ניתוח תהליכים וראיה ביקורתית - חובה
2. ידע טכנולוגי והיכרות עם טכנולוגיות Cloud - יתרון
3. יחסים בין אישיים מעולים, דייקנות ותשומת לב לפרטים, יכולת ביטוי טובה בע"פ ובכתב
4. ראייה מערכתית ונכונות לעבודה מעבר לשעות המקובלות
5. יכולת עבודה עצמאית ובתנאי לחץ המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון בביצוע סקרי אבטחת מידע, Penetration Testing
ניסיון בעבודה עם סביבות AWS / Azure / Linux
היכרות עם כלי אבטחת מידע, סקרי פגיעויות וטכניקות תקיפה
ניסיון בכתיבת דוחות והמלצות מקצועיות
היכרות עם תקני אבטחת מידע ורגולציות כגון ISO27001 / NIST / PCI-DSS
יכולת עבודה בצוות וראייה מערכתית
הסמכות בתחום הסייבר כגון CEH / OSCP / CISSP - יתרון 
ניסיון עם Docker / Kubernetes / CI-CD - יתרון 
ניסיון בעבודה בארגונים פיננסיים - יתרון המשרה מיועדת לנשים ולגברים כאחד.