דרושים » אבטחת מידע וסייבר » מיישם.ת אבטחת מידע וסייבר

לארגון ציבורי באזור הרצליה דרוש/ה מיישם /ת הגנת סייבר מנוסה לתפקיד הכולל התקנה, ניהול, תפעול ותחזוקה של מערכות ומוצרי אבטחת מידע בסביבה ארגונית מורכבת.

במסגרת התפקיד:

ניהול ותפעול שוטף של מערכות Firewall, IPS, DLP ואנטיוירוס.
יישום פתרונות בקרת גישה והגנה על ציוד קצה והתקנים ניידים.
ניהול חשבונות משתמשים, הרשאות, סיסמאות וגישה למידע.
ביצוע קונפיגורציות, עדכוני תוכנה וחומרה ותחזוקת מוצרי אבטחה.
ניטור מערכות וזיהוי אירועי אבטחת מידע.
טיפול ראשוני באירועי סייבר ובאיומים שונים.
עבודה בסביבות רשתות, תקשורת מחשבים ומערכות הפעלה.
עבודה בהתאם למדיניות ולתהליכי אבטחת המידע בארגון.

יישום, ניהול ותחזוקה של פתרונות הגנת סייבר ואבטחת מידע.
תכנון, הקמה ותפעול של תשתיות תקשורת ואבטחת מידע בסביבות WAN/LAN מורכבות.
עבודה עם מוצרי אבטחת מידע ותקשורת מתקדמים.
ניתוח מידע באמצעות כלי ניטור ובקרה.
זיהוי וטיפול ראשוני באירועי אבטחת מידע וסייבר.
יישום תהליכי אבטחה שוטפים, ניהול הרשאות משתמשים ובקרות גישה.
עבודה מול צוותים טכנולוגיים ומתן פתרונות מקצועיים מקצה לקצה.
השתלבות בצוות מקצועי תוך יכולת למידה ועבודה עצמאית.

מיישם /ת הגנת סייבר לארגון ממשלתי במוביל בירושלים 
בתפקיד תהיה/י חלק ממרכז SOC ממשלתי משמעותי, הפועל להגנה על מערכות וגופים ציבוריים.
תעסוק/י ביישום, תחקור, תגובה ואוטומציה בעולמות הסייבר.
זו הזדמנות להשתלב בסביבה טכנולוגית מתקדמת, מבצעית ומשפיעה.
תיאור תפקיד
    יישום, התקנה, ניהול, תפעול ותחזוקה של מוצרי הגנת סייבר
    עבודה עם אנטי-וירוס, Firewall, IPS, DLP, בקרת גישה והגנת התקנים ניידים
    יישום תהליכי אבטחה שגרתיים
     ניהול חשבונות, הרשאות, סיסמאות וגישה למידע
     ניהול ציוד קצה והתקנים ניידים בהיבטי אבטחה
    זיהוי וטיפול ראשוני באירועי אבטחה
    חקירת אירועי סייבר מורכבים וניתוח TTPs
    עבודה לפי מודלים כגון MITRE ATT&CK
    פיתוח אוטומציות לזיהוי ותגובה באמצעות SOAR
    בניית Playbooks ויישום תהליכי תגובה
    כתיבת חוקים וקורלציות לזיהוי אנומליות ודפוסי תקיפה
    איתור חולשות ופערים וחיזוק ההגנה הארגונית
    פיתוח סקריפטים לשיפור תהליכי ניתוח ותגובה

לחברה מובילה בירושלים דרוש/ה ארכיטקט/ית אבטחת מידע בכיר/ה לתפקיד מרכזי, בכפיפות ישירה ל- CISO.

התפקיד משלב Security Architecture, תשתיות, אפליקציות, ניהול סיכונים ו-Security Governance, וכולל אחריות על תכנון ואישור ארכיטקטורות מאובטחות, בחינת שינויים טכנולוגיים והובלת בקרות אבטחה בסביבה ארגונית מורכבת.

מה כולל התפקיד?
תכנון, סקירה ואישור של ארכיטקטורות ושינויים במערכות IT בהיבטי אבטחת מידע

הגדרת בקרות אבטחה למערכות, תשתיות ואפליקציות

זיהוי חולשות וסיכונים והמלצה על פתרונות ובקרות לצמצומם

ביצוע Vulnerability Assessments ובקרות הקשחה ותאימות

הגדרה ואכיפה של מדיניות אבטחה עבור FW, IPS, WAF, Database FW, XML Firewalls ו-EDR

בחינה מקצועית של אירועי אבטחה, התראות SOC והפרות אבטחה

בחינה ויישום של שינויי תצורה בתחום האבטחה

עבודה בהתאם לתקנים, רגולציות ו-Best Practices בתחום אבטחת המידע

מעקב אחר טיפול בממצאי Risk Assessments ומבדקי חדירה

עבודה שוטפת מול ממשקים טכנולוגיים ומקצועיים

דרוש/ה מיישם /ת GRC | ארגון מוביל בראשון לציון

הזדמנות מצוינת להשתלב בצוות GRC ולעבוד בליבת פעילות אבטחת המידע, ניהול סיכוני סייבר, שרשרת אספקה, רגולציה ובקרות.

מה כולל התפקיד?
ביצוע סקרי סיכוני אבטחת מידע וסייבר למערכות, תהליכים וספקים
ניהול ומעקב אחר סיכוני ספקים וצדדים שלישיים
ביצוע בקרות אבטחת מידע ומעקב אחר טיפול בפערים
השתתפות בתהליכי עמידה ברגולציה, תקנים ומדיניות ארגונית
כתיבה ועדכון של נהלים, מדיניות ומסמכי אבטחת מידע
היערכות לביקורות פנימיות וחיצוניות ומעקב אחר ממצאים
ניהול משימות ותיעוד במערכות GRC
עבודה מול ממשקים טכנולוגיים ועסקיים רבים בארגון

לארגון ציבורי גדול דרוש/ה איש הגנת תשתיות ואבטחת מידע לתפקיד Hands-On הכולל תחזוקה, תפעול, תמיכה והטמעה של מערכות אבטחת מידע תשתיתיות בארגון.
תפעול, תחזוקה וניטור של מערכות אבטחת מידע ותשתיות הגנה.
יישום והטמעת כלים טכנולוגיים בתחום ההגנה התשתיתית, בהם Check Point, Palo Alto, CyberArk, PIM, כספות והלבנה.
הגדרות, ניטור וטיפול בתקלות במערכות אבטחת מידע.
עבודה עם סיכוני אבטחת מידע תשתיתיים ומתודולוגיות הגנה.
עבודה בסביבת רשת ארגונית גדולה ומתן תמיכה למשתמשי קצה.