לתפקיד מוביל ומאתגר בתחום הסייבר דרוש/ה ראש צוות IR לניהול והובלת צוות תגובה לאירועי סייבר ברמת Tier 3.
התפקיד כולל הובלה מקצועית של צוות Incident Response.

תיאור התפקיד:
ניהול והובלת צוות IR ותכנון תוכנית עבודה שנתית, כולל הצבת יעדים, תעדוף משימות וניהול שוטף
הובלת חקירות סייבר מורכבות מקצה לקצה (Tier 3) כולל Forensics ו-Threat Hunting
פיתוח ותחזוקה של חוקי זיהוי ב-EDR ובמערכות הגנה נוספות
עבודה על שיפור מתמיד של Playbooks והטמעת בקרות מבוססות Threat Intelligence ו-MITRE ATT CK
ניהול והפעלת ספק SOC חיצוני כולל SLA, KPI ובקרת איכות
אחריות על מוכנות לוגים ויכולת חקירה אפקטיבית
הובלת POCs, חדשנות ובחינת טכנולוגיות הגנה מתקדמות
הפעלת תהליכי Purple Team ו-Breach Attack Simulation לשיפור יכולות זיהוי ותגובה
עבודה שוטפת מול צוותי IT, ענן, תשתיות, BCP, מודיעין סייבר והנהלה

לתאגיד פיננסי מוביל דרוש/ה ראש צוות IR למשרה מלאה ברמת גן.
במסגרת התפקיד: ניהול והובלת צוות IR ותוכנית העבודה, הובלת חקירות סייבר מורכבות (Tier 3), Forensics ו-Threat Hunting, פיתוח ושיפור יכולות זיהוי והגנה (EDR, SIEM, Playbooks), ניהול פעילות SOC חיצוני, SLA ובקרת איכות, הובלת תרגילי Purple Team, סימולציות תקיפה (BAS) ויוזמות חדשנות.

איך יראה היום שלך: (מופנה לגברים ונשים כאחד)

ניהול והובלת צוות
ניהול ' חניכה והובלה מקצועית של צוות אבטחת מידע ו-Directory Services
תיעדוף משימות, ניהול עומסים ועמידה ב-SLA מחמירים
קביעת KPIs לצוותHands-on

Directory Services IAM
אחריות מלאה על Active Directory, Azure AD / Entra ID בסביבה היברידית.
ניהול זהויות, הרשאות, קבוצות ותהליכי Joiner / Mover / Leaver
יישום וניהול פתרונות IAM / IGA ו-PAM MFA, DLP,
ניהול GPO, ADFS, Kerberos ו-Conditional Access
הכרה ותפעול מערכות Microsoft E5 Security Suite
הקשחת מערכות בהתאם ל-Best Practices

Firewalls ואבטחת רשת
תכנון, הקמה ותחזוקה של מערכות Firewall ארגוניות
ניהול חוקים, מדיניות אבטחה, NAT ו-VPN
יישום Network Segmentation ו-Zero Trust
עבודה עם פתרונות IPS / IDS / WAF
שיתוף פעולה עם צוותי רשת וסייבר
ארכיטקטורת אבטחת מידע
ניהול אירועי אבטחת מידע

איך יראה היום שלך: (מופנה לגברים ונשים כאחד)

ניהול והובלת צוות
ניהול והובלה מקצועית של צוות אבטחת מידע ו-Directory Services
חניכה, פיתוח והכשרת עובדים
תיעדוף משימות, ניהול עומסים ועמידה ב-SLA מחמירים
אחריות על זמינות, יציבות ואבטחת השירותים
קביעת KPIs לצוותHands-on

Directory Services & IAM
אחריות מלאה על Active Directory, Azure AD / Entra ID בסביבה היברידית.
ניהול זהויות, הרשאות, קבוצות ותהליכי Joiner / Mover / Leaver
יישום וניהול פתרונות IAM / IGA ו-PAM MFA, DLP,
ניהול GPO, ADFS, Kerberos ו-Conditional Access
הכרה ותפעול מערכות Microsoft E5 Security Suite
הקשחת מערכות בהתאם ל-Best Practices

Firewalls ואבטחת רשת
תכנון, הקמה ותחזוקה של מערכות Firewall ארגוניות
ניהול חוקים, מדיניות אבטחה, NAT ו-VPN
יישום Network Segmentation ו-Zero Trust
עבודה עם פתרונות IPS / IDS / WAF
שיתוף פעולה עם צוותי רשת וסייבר

ארכיטקטורת אבטחת מידע
תכנון ובניית ארכיטקטורה מאובטחת למערכות קריטיות ורגישות
הובלת פרויקטים טכנולוגיים משלב האפיון ועד הייצור
בחינה והטמעת פתרונות אבטחה חדשים
יישום עקרונות Defense in Depth ו-Least Privilege

ניהול אירועי אבטחת מידע
עבודה שוטפת מול SOC ו- SIEM
ניהול ותחקור אירועי אבטחת מידע.
זמינות לאירועי אבטחה קריטיים לפי צורך

דרוש/ה סגן/ית CISO להצטרף להובלת מערך הסייבר והגנת המידע.
התפקיד כולל הובלה אסטרטגית וטכנולוגית של תחומי ארכיטקטורת הסייבר, פרויקטים, תקציב ורכש, ניהול מנהלים ומומחים והובלת תהליכי שינוי וטרנספורמציה חוצי ארגון.
מדובר בתפקיד בכיר עם השפעה ישירה על אסטרטגיית הסייבר, עבודה מול הנהלה בכירה והובלת פתרונות הגנה בסביבות ענן, דאטה ו-AI.

+ אחריות על הובלת היישום האסטרטגי, הטכנולוגי והניהולי של תוכנית הסייבר הארגונית
+ אחריות ישירה על תחומי ארכיטקטורת הסייבר, ניהול פרויקטי הסייבר, הרכש, התקציב והבקרה, תוך ניהול צוותי מנהלים ומומחים והובלת תהליכי שינוי ארגוניים
+ אחריות על יישום עקרונות Secure by Design ו-Zero Trust
+ הובלת בחינה ובחירה של טכנולוגיות הגנה חדשות
+ ניהול תקציב מחלקת הסייבר בהיקפים משמעותיים, בניית תוכניות תקציב שנתיות ורב שנתיות
+ הובלת התקשרויות, מכרזים ורכש טכנולוגי וכן ניהול ספקים ושותפים אסטרטגיים
+ מעקב ובקרה אחר ניצול תקציב, רכש והתחייבויות
+ הובלת תוכניות טרנספורמציה ושינוי ארגוני רחבות היקף
+ הובלת תהליכי התייעלות, אוטומציה ושיפור מתמיד
+ בניית מתודולוגיות עבודה וסטנדרטים ארגוניים
+ ניהול והובלת פורומים מקצועיים, ועדות היגוי ותהליכי קבלת החלטות
+ עבודה מול תשתיות, פיתוח, דיגיטל, דאטה, ענן ותפעול וכן מול ספקים, יועצים, רגולטורים וגורמי ביקורת

הזדמנות להוביל מערך סייבר רחב בארגון גדול, בתפקיד ניהולי המשלב הובלת צוותים מקצועיים, ניהול סיכונים והטמעת בקרות אבטחה בסביבה טכנולוגית מורכבת.

תיאור התפקיד:
ניהול והובלת צוותים מקצועיים בתחומי SOC, מניעת דלף מידע, מודיעין סייבר וניהול חולשות
אחריות על מערך הבקרה והניטור ועל הטיפול באירועי סייבר
ניהול סיכוני סייבר בשרשרת האספקה ועבודה מול ספקים חיצוניים
הובלת תהליכים בתחום ניהול הזהויות וההרשאות
הטמעת בקרות אבטחה בתהליכים עסקיים וטכנולוגיים
עבודה מול יחידות עסקיות, תשתיות, רכש, מנהלי סיכונים וגורמי בקרה
ניטור סביבות היברידיות המשלבות תשתיות On-Premise וענן
הובלת תהליכים לעמידה בדרישות רגולציה ותקני אבטחת מידע

התפקיד מהווה גורם מתכלל בין פונקציות אבטחת המידע לבין הגורמים הטכנולוגיים והעסקיים האחראים לטיפול בסיכונים, במטרה לוודא כי ממצאים, חולשות וסיכוני סייבר מזוהים, מתועדים, מנותחים ומתועדפים בהתאם לרמת החשיפה העסקית והטכנולוגית - ומטופלים במסגרת לוחות הזמנים שהוגדרו.

מה כולל התפקיד?
 ריכוז, מעקב ובקרה אחר ממצאי אבטחת מידע, חולשות וסיכוני סייבר.
ניהול תוכניות טיפול והנעת ממשקים טכנולוגיים ועסקיים לסגירת ממצאים.
ביצוע הערכות סיכון ותיעדוף הטיפול בהתאם לרמת החשיפה וההשפעה.
מעקב אחר עמידה בלוחות זמנים וב-SLA, טיפול בחריגות והצפת עיכובים.
ניהול פורומים וישיבות מעקב בתחום סיכוני הסייבר ואבטחת המידע.
הכנת דוחות ותמונת מצב ניהולית להנהלת הגנת הסייבר ול- CISO.
זיהוי מגמות וסיכונים חוזרים הדורשים טיפול רוחבי.
שיפור תהליכים ומתודולוגיות בתחום ניהול סיכונים וממצאי אבטחת מידע.

לתפקיד משמעותי בעולמות אבטחת המידע והסייבר דרוש/ה ממונה/ת הגנת מידע, לתפקיד הכולל הובלת תהליכי אבטחת מידע, ניהול סיכונים, ליווי פרויקטים טכנולוגיים, הטמעת מדיניות ונהלים, עמידה בדרישות רגולציה ותקינה וניהול אירועי אבטחת מידע.