דרושים » אבטחת מידע וסייבר » דרוש /ה מוביל /ת פרויקטי סייבר למשרד ממשלתי בירושלים

למשרד ראש הממשלה דרוש/ה אחראי/ת פרויקטים טכנולוגיים לתפקיד משמעותי בפרויקטים לאומיים בעולמות הסייבר, הדאטה והטכנולוגיה.


התפקיד כולל ניהול והובלת פרויקטים מקצה לקצה - משלב הייזום, דרך התכנון והיישום ועד להטמעה, תוך קידום תהליכים טכנולוגיים ותשתיתיים רחבי היקף.


- ניהול פרויקטי מחשוב וטכנולוגיה גדולים או מספר פרויקטים במקביל

- אחריות על תכנית עבודה, לו"ז, משאבים ותקציב

- הובלת פרויקטים בתחומי  , Big Data ניטור ברמה לאומית, פלטפורמות לשיתוף מידע וחקר אירועי סייבר

- קידום פתרונות טכנולוגיים לצמצום משטח התקיפה וחיזוק ההגנה על המשק

- עבודה מול גורמים מקצועיים, טכנולוגיים וניהוליים

מיקום: תל אביב, רמת החייל

היברידיות: בתיאום עם המנהל הישיר

אנו מחפשים מוביל/ת GRC טכני/ת מנוסה להובלת פרויקטי ייעוץ בתחום אבטחת המידע עבור לקוחותינו במגוון תחומים.
התפקיד כולל אחריות על ניהול פרויקטי אבטחת מידע, ניהול סיכונים והובלת תהליכי ISO וציות עבור לקוחות.
הובלת פרויקטי ייעוץ אבטחת מידע מול לקוחות במגוון תחומים, לרבות ניהול פרויקטי אבטחה, סקרי סיכונים ותוכניות ציות מקצה לקצה.
הובלת תהליכי עמידה בתקנים ומסגרות כגון ISO 27001, NIST CSF, SOC 2, CIS Controls, GDPR, חוק הגנת הפרטיות ותיקון 13 ותקנים דומים, כולל אחריות על מטריצות בקרות, מאגרי ראיות ומוכנות לביקורות, משלב התנעת הפרויקט ועד להסמכה.
אימות בקרות אבטחה באופן מעשי כולל בחינת סביבות AWS, Azure ו GCP, הגדרות IAM, מערכי Logging ו Monitoring, וכן מצב אבטחת הרשת והאפליקציות, במטרה לוודא שהבקרות אכן אפקטיביות בפועל.
ייעוץ לממשקים עסקיים וטכנולוגיים, תוך תרגום סיכונים טכניים ורגולטוריים למשמעויות עסקיות ברורות עבור IT, אבטחת מידע, הנדסה, משפטים, משאבי אנוש והנהלה בכירה

התפקיד כולל אחריות ישירה על תחומי ארכיטקטורת הסייבר, ניהול פרויקטי הסייבר, הרכש, התקציב והבקרה, תוך ניהול צוותי מנהלים ומומחים והובלת תהליכי שינוי ארגוניים.
בעל התפקיד יהווה חבר הנהלה מורחבת של אגף הטכנולוגיות, שותף בגיבוש האסטרטגיה ותוכניות העבודה הרב שנתיות, ומשמש כמחליפו של מנהל הגנת המידע והסייבר בפורומים מקצועיים וניהוליים.
על המשרה
ניהול ישיר של צוות מנהלי פרויקטי הסייבר.
ניהול ישיר של צוות ארכיטקטי הסייבר.
ניהול מקצועי של תחום הרכש, התקציב והבקרה.
פיתוח והעצמת מנהלים ועובדים.
הגדרת יעדים, KPI's ובקרת ביצועים.
גיבוש מבנה ארגוני, תהליכי עבודה ומתודולוגיות ניהול.
אחריות על בניית ארכיטקטורת ההגנה הארגונית.
הובלת תכנון ואישור תפיסות הגנה למערכות ותשתיות חדשות.
אחריות על יישום עקרונות Secure by Design ו-Zero Trust.
הובלת בחינה ובחירה של טכנולוגיות הגנה חדשות.
ניהול כלל פורטפוליו פרויקטי הסייבר בארגון.
אחריות על תכנון, תעדוף ובקרה של פרויקטים, תקציבים ומשאבים.
ניהול סיכונים בפרויקטים

לארגון גדול בתחום הבריאות דרוש/ה רכז/ת סיכוני סייבר ואבטחת מידע לתפקיד משמעותי בעולם הגנת הסייבר. התפקיד כולל ריכוז ובקרה של ממצאי אבטחה וסיכונים, מעקב אחר תוכניות טיפול ולוחות זמנים, הערכת סיכונים והצגת תמונת מצב להנהלה. עבודה מול מגוון ממשקים טכנולוגיים ועסקיים והזדמנות להתפתח מקצועית בעולמות הסייבר.

דרוש/ה סגן/ית CISO להצטרף להובלת מערך הסייבר והגנת המידע.
התפקיד כולל הובלה אסטרטגית וטכנולוגית של תחומי ארכיטקטורת הסייבר, פרויקטים, תקציב ורכש, ניהול מנהלים ומומחים והובלת תהליכי שינוי וטרנספורמציה חוצי ארגון.
מדובר בתפקיד בכיר עם השפעה ישירה על אסטרטגיית הסייבר, עבודה מול הנהלה בכירה והובלת פתרונות הגנה בסביבות ענן, דאטה ו-AI.

התפקיד מהווה גורם מתכלל בין פונקציות אבטחת המידע לבין הגורמים הטכנולוגיים והעסקיים האחראים לטיפול בסיכונים, במטרה לוודא כי ממצאים, חולשות וסיכוני סייבר מזוהים, מתועדים, מנותחים ומתועדפים בהתאם לרמת החשיפה העסקית והטכנולוגית - ומטופלים במסגרת לוחות הזמנים שהוגדרו.

מה כולל התפקיד?
 ריכוז, מעקב ובקרה אחר ממצאי אבטחת מידע, חולשות וסיכוני סייבר.
ניהול תוכניות טיפול והנעת ממשקים טכנולוגיים ועסקיים לסגירת ממצאים.
ביצוע הערכות סיכון ותיעדוף הטיפול בהתאם לרמת החשיפה וההשפעה.
מעקב אחר עמידה בלוחות זמנים וב-SLA, טיפול בחריגות והצפת עיכובים.
ניהול פורומים וישיבות מעקב בתחום סיכוני הסייבר ואבטחת המידע.
הכנת דוחות ותמונת מצב ניהולית להנהלת הגנת הסייבר ול- CISO.
זיהוי מגמות וסיכונים חוזרים הדורשים טיפול רוחבי.
שיפור תהליכים ומתודולוגיות בתחום ניהול סיכונים וממצאי אבטחת מידע.

גיבוש, כתיבה ועדכון של מדיניות ונהלי אבטחת מידע בהתאם לדרישות רגולטוריות, תקנים בינלאומיים וסביבות עבודה מתקדמות, לרבות פתרונות ענן וכלי AI
הובלת תהליכי Governance, Risk Compliance (GRC) הטמעת רגולציה ותקנים בתחום הגנת הסייבר והפרטיות
הובלת תהליכי המשכיות עסקית (BCP), התאוששות מאסון (DRP) וניתוח השפעות עסקיות (BIA), כולל תרגולים, הפקת לקחים ושיפור מוכנות הארגון
ביצוע סקרי פערים, ביקורות פנימיות ובקרות לצורך עמידה בדרישות רגולטוריות ותקני אבטחת מידע.
ליווי פרויקטים ומערכות מידע משלב האפיון והפיתוח (SDLC) ועד ההטמעה, תוך ניהול סיכוני סייבר ואבטחת שרשרת האספקה
הטמעת עקרונות Privacy by Design בפרויקטים חדשים וליווי היבטי הגנת הפרטיות
עבודה מול גורמים מקצועיים ויחידות שונות בארגון, בכפיפות למנהל תחום בכיר אבטחת מידע וסייבר

התפקיד כולל הובלת תפיסת ההגנה הארגונית, תכנון ארכיטקטורת אבטחת מידע
והשפעה על בחירת טכנולוגיות ופתרונות אבטחה מתקדמים.
עבודה מול מגוון רחב של ממשקים, בהם צוותי פיתוח, תשתיות, ענן ואבטחת מידע,
הובלת תהליכים ופרויקטים חוצי ארגון, גיבוש תפיסות הגנה ופתרונות אבטחה מתקדמים,
ומתן ייעוץ והכוונה מקצועית לגורמים טכנולוגיים ועסקיים.

איך יראה היום שלך: (מופנה לגברים ונשים כאחד)

ניהול והובלת צוות
ניהול ' חניכה והובלה מקצועית של צוות אבטחת מידע ו-Directory Services
תיעדוף משימות, ניהול עומסים ועמידה ב-SLA מחמירים
קביעת KPIs לצוותHands-on

Directory Services IAM
אחריות מלאה על Active Directory, Azure AD / Entra ID בסביבה היברידית.
ניהול זהויות, הרשאות, קבוצות ותהליכי Joiner / Mover / Leaver
יישום וניהול פתרונות IAM / IGA ו-PAM MFA, DLP,
ניהול GPO, ADFS, Kerberos ו-Conditional Access
הכרה ותפעול מערכות Microsoft E5 Security Suite
הקשחת מערכות בהתאם ל-Best Practices

Firewalls ואבטחת רשת
תכנון, הקמה ותחזוקה של מערכות Firewall ארגוניות
ניהול חוקים, מדיניות אבטחה, NAT ו-VPN
יישום Network Segmentation ו-Zero Trust
עבודה עם פתרונות IPS / IDS / WAF
שיתוף פעולה עם צוותי רשת וסייבר
ארכיטקטורת אבטחת מידע
ניהול אירועי אבטחת מידע

איך יראה היום שלך: (מופנה לגברים ונשים כאחד)

ניהול והובלת צוות
ניהול והובלה מקצועית של צוות אבטחת מידע ו-Directory Services
חניכה, פיתוח והכשרת עובדים
תיעדוף משימות, ניהול עומסים ועמידה ב-SLA מחמירים
אחריות על זמינות, יציבות ואבטחת השירותים
קביעת KPIs לצוותHands-on

Directory Services IAM
אחריות מלאה על Active Directory, Azure AD / Entra ID בסביבה היברידית.
ניהול זהויות, הרשאות, קבוצות ותהליכי Joiner / Mover / Leaver
יישום וניהול פתרונות IAM / IGA ו-PAM MFA, DLP,
ניהול GPO, ADFS, Kerberos ו-Conditional Access
הכרה ותפעול מערכות Microsoft E5 Security Suite
הקשחת מערכות בהתאם ל-Best Practices

Firewalls ואבטחת רשת
תכנון, הקמה ותחזוקה של מערכות Firewall ארגוניות
ניהול חוקים, מדיניות אבטחה, NAT ו-VPN
יישום Network Segmentation ו-Zero Trust
עבודה עם פתרונות IPS / IDS / WAF
שיתוף פעולה עם צוותי רשת וסייבר

ארכיטקטורת אבטחת מידע
תכנון ובניית ארכיטקטורה מאובטחת למערכות קריטיות ורגישות
הובלת פרויקטים טכנולוגיים משלב האפיון ועד הייצור
בחינה והטמעת פתרונות אבטחה חדשים
יישום עקרונות Defense in Depth ו-Least Privilege

ניהול אירועי אבטחת מידע
עבודה שוטפת מול SOC ו- SIEM
ניהול ותחקור אירועי אבטחת מידע.
זמינות לאירועי אבטחה קריטיים לפי צורך