דרושים » אבטחת מידע וסייבר » GRC Specialist

דרישות:
ניסיון באבטחת מידע, GRC, ניהול סיכונים, ביקורת, ציות או בקרות
 ניסיון בעבודה עם מערכות GRC - יתרון
 היכרות עם ISO 27001, NIST ו/או רגולציות בתחום אבטחת המידע
 יכולת כתיבה וניסוח גבוהה בעברית ואנגלית טובה
 יכולת אנליטית, סדר ודיוק
 יחסי אנוש טובים ויכולת עבודה מול ממשקים מרובים
 מוטיבציה ללמוד ולהתפתח בתחום
 תואר ראשון במערכות מידע, מדעי המחשב, תעשייה וניהול, משפטים או תחום רלוונטי - יתרון. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות שנתיים ניסיון בתחום GRC, אבטחת מידע או ניהול סיכוני סייבר.
ניסיון בביצוע סקרי סיכונים, בקרות אבטחת מידע וניהול סיכוני ספקים.
ניסיון בעבודה מול ממשקים מרובים, ספקים וגורמים עסקיים.
תואר ראשון במערכות מידע, מדעי המחשב, הנדסת תעשייה וניהול, ניהול טכנולוגיה, משפטים או תחום רלוונטי.
היכרות עם תקנים ורגולציות כגון ISO 27001, תקנות הגנת הפרטיות, SOX או NIST - יתרון. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של 3 שנים לפחות בתפקיד דומה בתחום אבטחת המידע או ניהול פרויקטים טכנולוגיים- חובה.
ניסיון בעבודה מול צוותים טכנולוגיים ויכולת לעמוד ביעדים תוך ניהול סיכונים.
ניסיון וידע מעמיק בעבודה עם כלים בתחום ניטור והגנת הסייבר הכולל כלי סריקות אבטחה (כדוגמת מערכות CNNAP, SIEM וכדומה) - חובה.
הבנה טכנולוגית מעמיקה בתחומי אבטחת המידע, מערכות מידע, סייבר ותשתיות IT- חובה.
יכולת ניהול משימות וריבוי פרויקטים בו-זמנית תוך שמירה על סדר, דיוק ולוחות זמנים.
כישורי ניהול זמן מצוינים, יכולת תיעדוף משימות והבאתן לסיום אפקטיבי.
יכולת עבודה עצמאית לצד עבודה שוטפת בצוותים מגוונים.
כישורים בין אישיים גבוהים, כולל עבודה מול ממשקים בכירים והובלת שיחות מקצועיות עם צוותי טכנולוגיה.
יכולת ניתוח בעיות טכנולוגיות והצעת פתרונות יצירתיים בשיתוף פעולה עם גורמים שונים בארגון.
זמינות גבוהה, שירותיות ומחויבות למצוינות. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של 2-3 שנים באירועי תגובה (Incident Response) ומודיעין סייבר
חובה - ניסיון ב- Digital Forensics
יכולת ניהול חקירה מא' ועד ת' - לוגים, ניתוח טכני, שרתים, תחנות קצה, אפליקציות WEB וכו'
חובה - היכרות עם MITRE (מערכות למיפוי מתקפות - טכניקות תקיפה)
חובה - אנגלית כתובה ומדוברת המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
דרישות סף
הבנה עמוקה בתקשורת: ידע ברמת CCNA ומעלה (פרוטוקולי ניתוב, Switching, FW Rules).
ניסיון בסיסטם: שליטה מצוינת בניהול שרתי Windows ו- Linux (התקנה, הקשחה וניהול).
ניסיון מעשי (Hands-on) מוכח: שליטה ברמה גבוהה ב-2-3 מהתחומים הבאים, והיכרות טובה (Tier 1 ומעלה) באחרים:

Endpoint Protection (EDR/XDR).
[Cortex, Trellix, SCSP]
Network Security: Forward/Reverse Proxy, WAF.
[F5, Netscaler, Symantec Web, Symantec WSS]
Email Security & Hygiene.
[Forcepoint Mail, Proofpoint Mail, Symantec Mail
Remote Access & NAC.
[ClearPass, Mobileiron]
Azure Cloud.
[Conditional Access, Intune]
data Loss Prevention (DLP).
[Symantec DLP, MS Purview, Forcepoint DLP]
מערכות הלבנה (CDR) וסורקי אבטחה.
[Vorito, Opswat, Tenable] המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של 3+ שנים בחקירות אירועי סייבר ברמת Tier 3 - חובה
ניסיון בניהול צוות טכני - חובה
ניסיון בעבודה ו/או ניהול SOC חיצוני כולל SLA - חובה
ניסיון בכתיבת חוקי זיהוי ב-EDR - חובה
ניסיון בעבודה עם SIEM (Sentinel / Splunk) וכתיבת שאילתות KQL / SPL - חובה
הבנה עמוקה בתשתיות IT: רשתות, Windows/ Linux, Active Directory / Entra ID - חובה
היכרות עם MITRE ATT CK ותרגום TTPs לבקרות - יתרון
ניסיון ב-Purple Team / Red Team / Pentest - יתרון
ניסיון עם מערכות סימולציה התקפית - יתרון
הסמכות רלוונטיות (GCIH / GCFA / OSCP / CRTO וכו) - יתרון
אנגלית ברמה גבוהה מאוד המשרה מיועדת לנשים ולגברים כאחד.