דרושים » אבטחת מידע וסייבר » GRC Specialist

דרוש/ה איש GRC ואבטחת מידע

לארגון פיננסי מוביל דרוש/ה איש GRC ואבטחת מידע להצטרפות לצוות מקצועי, לתפקיד הכולל ניהול סיכוני סייבר, סיכוני ספקים, רגולציה, תקנים ומדיניות אבטחת מידע.

 ראשון לציון |  יום עבודה אחד מהבית

מה בתפקיד?
ביצוע סקרי סיכוני אבטחת מידע וסייבר במערכות, תהליכים וספקים
ניהול ומעקב אחר סיכונים, פערים ותוכניות לתיקון ליקויים
ביצוע בקרות אבטחת מידע ומעקב אחר יישומן
ניהול סיכוני ספקים וצדדים שלישיים
כתיבה ועדכון של מדיניות, נהלים ומסמכי אבטחת מידע
הכנת דוחות ומצגות להנהלה וסיוע בהיערכות לביקורות
עבודה מול ממשקים רבים בארגון - תשתיות, פיתוח, משפטית, פרטיות, רכש וגורמים עסקיים

לארגון פיננסי מוביל דרוש/ה רכז/ת GRC להשתלבות בצוות אבטחת המידע.
התפקיד כולל השתלבות בפעילות Governance, Risk Compliance, ניהול סיכוני סייבר וסיכוני ספקים,
ביצוע סקרי סיכונים ובקרות אבטחת מידע, ליווי תהליכי ציות לרגולציות ותקנים,
עבודה מול ספקים, צוותי פיתוח, תשתיות וגורמים עסקיים, תיעוד ומעקב אחר ממצאים ותוכניות טיפול,
כתיבה ועדכון של מדיניות ונהלי אבטחת מידע, הכנת דוחות ומצגות להנהלה, עבודה עם מערכות GRC והשתתפות בהיערכות לביקורות פנימיות וחיצוניות.

לארגון גדול בתחום הבריאות דרוש/ה רכז/ת סיכוני סייבר ואבטחת מידע לתפקיד משמעותי בעולם הגנת הסייבר. התפקיד כולל ריכוז ובקרה של ממצאי אבטחה וסיכונים, מעקב אחר תוכניות טיפול ולוחות זמנים, הערכת סיכונים והצגת תמונת מצב להנהלה. עבודה מול מגוון ממשקים טכנולוגיים ועסקיים והזדמנות להתפתח מקצועית בעולמות הסייבר.

במסגרת תפקידו יוביל חקירות של אירועי סייבר - זיהוי, ניתוח, תיעוד, תגובה ושיפור תהליכים.
אחריות על הפקת תוצרים מודיעיניים וכתיבת דוחות טקטיים ואסטרטגיים.
יבצע חקירות פורנזיות, ניתוח לוגים, זיהוי דפוסי תקיפה והכנת תיקי חקירה.
עבודה עם הרבה ממשקים פנים ארגוניים - IT / SOC / SECOPS / GRC
עבודה עם שותפים מודיעיניים חוצי ארגון.
ניהול אירועי סייבר מתגלגלים מא' ועד ת'.

לחברה מובילה דרוש/ה מיישמ/ת אבטחת מידע ותקשורת הכולל אחריות על הטמעה, תפעול, תחזוקה וניטור של מערכות אבטחת מידע ותקשורת בארגון.
התפקיד משלב עבודה hands-on בעולמות הNetworking והCyber, טיפול ותחקור של אירועי אבטחת מידע ותקלות, עבודה שוטפת מול SOC חיצוני והובלת תהליכים טכנולוגיים מקצה לקצה.
במסגרת התפקיד תהיה אחריות על מערכות WAF, תפעול ותחזוקה של Firewalls, EDR, NAC, Email Security, Mail Relay, Secure Browser ופתרונות Remote Access.
בנוסף, התפקיד כולל עבודה עם ציוד תקשורת כגון Switches וAccess Points, עבודה בסביבות Networking, מתן תמיכה מקצועית למשתמשים ולצוותי התשתיות, הובלת הטמעות, שדרוגים והחלפת מערכות, וכן כתיבת נהלים ותיעוד טכני.
העבודה במשרה מלאה במשרדי הארגון בחולון.

קבוצת יעל מגייסת עבור גוף גדול ומוביל במשק הישראלי מיישם /ת הגנת סייבר לתפקיד הכולל:
הובלת תפיסת ההגנה הארגונית והארכיטקטורה הכוללת של אבטחת המידע, תוך אחריות מקצועית על תחום ה SOC  ברמת אסטרטגיה, הנחיה ובקרה וחיבור בין הצרכים העסקיים, הטכנולוגיים והתפעוליים של הארגון.

דרוש/ה מומחה/ית אבטחת מידע ותשתיות לארגון פיננסי מוביל בשפלה!
יישום, תפעול ותחזוקה של מוצרי אבטחת מידע מגוונים, עבודה על תשתיות מורכבות (On-Prem + Cloud), ניהול קונפיגורציות, טיפול בתקלות ואינטגרציה בין מערכות אבטחה שונות.

אנחנו מחפשים איש תשתיות אבטחת מידע חזק/ה להצטרפות לצוות האחראי על חוסן התשתיות בארגון.
התפקיד כולל אחריות מקצה לקצה על מחזור החיים של מערכות אבטחה מורכבות: החל משלב האפיון וההקמה, דרך ליווי פרויקטים רוחביים, ועד תחזוקה שוטפת וטיפול בתקלות עומק (Tier 2/3).
העבודה מתבצעת בסביבה טכנולוגית מתקדמת, עתירת רגולציה וסטנדרטים מחמירים של אבטחה.

תחומי אחריות
ניהול, הטמעה ותחזוקה של מערכות אבטחת מידע מגוונות.
אחריות על זמינות ותקינות המערכות, כולל ביצוע שדרוגים, הקשחות וטיפול בתקלות מורכבות.
עבודה מול צוותי פיתוח, תקשורת וסיסטם כגורם מקצועי מייעץ בפרויקטים טכנולוגיים.
הובלת תהליכי POC למערכות חדשות והטמעתן בייצור.

ארגון ביטחוני מעולה בראשון לציון מחפש מיישם /ת הגנת סייבר עם התמחות בעולמות הפיתוח ואבטחת יישומים להצטרפות לצוות טכנולוגי, לתפקיד מגוון ומשמעותי.
?? מה עושים בתפקיד?
יישום, הטמעה, תפעול ותחזוקה של פתרונות הגנת סייבר ואבטחת מידע.
ליווי מערכות חדשות וקיימות לאורך כל מחזור החיים - מהארכיטקטורה ועד העלייה לאוויר.
מתן הנחיות אבטחת מידע לצוותי פיתוח.
ביצוע סקרי קוד ובדיקות אבטחת יישומים.
הטמעת כלי כלי אבטחת מידע.

לתפקיד מוביל ומאתגר בתחום הסייבר דרוש/ה ראש צוות IR לניהול והובלת צוות תגובה לאירועי סייבר ברמת Tier 3.
התפקיד כולל הובלה מקצועית של צוות Incident Response.

תיאור התפקיד:
ניהול והובלת צוות IR ותכנון תוכנית עבודה שנתית, כולל הצבת יעדים, תעדוף משימות וניהול שוטף
הובלת חקירות סייבר מורכבות מקצה לקצה (Tier 3) כולל Forensics ו-Threat Hunting
פיתוח ותחזוקה של חוקי זיהוי ב-EDR ובמערכות הגנה נוספות
עבודה על שיפור מתמיד של Playbooks והטמעת בקרות מבוססות Threat Intelligence ו-MITRE ATT CK
ניהול והפעלת ספק SOC חיצוני כולל SLA, KPI ובקרת איכות
אחריות על מוכנות לוגים ויכולת חקירה אפקטיבית
הובלת POCs, חדשנות ובחינת טכנולוגיות הגנה מתקדמות
הפעלת תהליכי Purple Team ו-Breach Attack Simulation לשיפור יכולות זיהוי ותגובה
עבודה שוטפת מול צוותי IT, ענן, תשתיות, BCP, מודיעין סייבר והנהלה