דרושים » אבטחת מידע וסייבר » מנהל מחלקת אבטחת מידע

לנס (Ness) דרוש/ה  מנהל /ת תחום אבטחת מידע וסייבר.
התפקיד כולל הכוונת צוותים, גיבוש ואפיון תפיסת ההגנה במערכות IT, ניהול תכנית עבודה וליווי פרויקטים.
בנוסף, בקרה על מסמכי מעטפות הגנה, ייזום טכנולוגיות הגנה חדשות וניתוח איומים וסיכוני סייבר חדשים.
משרה מלאה, בלוד.

איך יראה היום שלך: (מופנה לגברים ונשים כאחד)

ניהול והובלת צוות
ניהול והובלה מקצועית של צוות אבטחת מידע ו-Directory Services
חניכה, פיתוח והכשרת עובדים
תיעדוף משימות, ניהול עומסים ועמידה ב-SLA מחמירים
אחריות על זמינות, יציבות ואבטחת השירותים
קביעת KPIs לצוותHands-on

Directory Services & IAM
אחריות מלאה על Active Directory, Azure AD / Entra ID בסביבה היברידית.
ניהול זהויות, הרשאות, קבוצות ותהליכי Joiner / Mover / Leaver
יישום וניהול פתרונות IAM / IGA ו-PAM MFA, DLP,
ניהול GPO, ADFS, Kerberos ו-Conditional Access
הכרה ותפעול מערכות Microsoft E5 Security Suite
הקשחת מערכות בהתאם ל-Best Practices

Firewalls ואבטחת רשת
תכנון, הקמה ותחזוקה של מערכות Firewall ארגוניות
ניהול חוקים, מדיניות אבטחה, NAT ו-VPN
יישום Network Segmentation ו-Zero Trust
עבודה עם פתרונות IPS / IDS / WAF
שיתוף פעולה עם צוותי רשת וסייבר

ארכיטקטורת אבטחת מידע
תכנון ובניית ארכיטקטורה מאובטחת למערכות קריטיות ורגישות
הובלת פרויקטים טכנולוגיים משלב האפיון ועד הייצור
בחינה והטמעת פתרונות אבטחה חדשים
יישום עקרונות Defense in Depth ו-Least Privilege

ניהול אירועי אבטחת מידע
עבודה שוטפת מול SOC ו- SIEM
ניהול ותחקור אירועי אבטחת מידע.
זמינות לאירועי אבטחה קריטיים לפי צורך

אחריות והקמה של צוות רגולציה וא"מ.
מימוש של אסטרטגיית הגנת הסייבר   .       
אפיון ובניית מדיניות אבטמ.
ניסיון בכתיבת נהלים ומדיניות אבטחת מידע (תהליכים טכנולוגים).
פעילות מול הנהלת הארגון ותיאום יוזמות אבטחה עם יעדים עסקיים.

לארגון פיננסי מוביל דרוש/ה רכז/ת GRC להשתלבות בצוות אבטחת המידע.
התפקיד כולל השתלבות בפעילות Governance, Risk Compliance, ניהול סיכוני סייבר וסיכוני ספקים,
ביצוע סקרי סיכונים ובקרות אבטחת מידע, ליווי תהליכי ציות לרגולציות ותקנים,
עבודה מול ספקים, צוותי פיתוח, תשתיות וגורמים עסקיים, תיעוד ומעקב אחר ממצאים ותוכניות טיפול,
כתיבה ועדכון של מדיניות ונהלי אבטחת מידע, הכנת דוחות ומצגות להנהלה, עבודה עם מערכות GRC והשתתפות בהיערכות לביקורות פנימיות וחיצוניות.

הובלת פרויקטי ייעוץ אבטחת מידע מול לקוחות במגוון תחומים, לרבות ניהול פרויקטי אבטחה, הערכות סיכונים ותוכניות Compliance מקצה לקצה.
הובלת תהליכי עמידה בתקנים ומסגרות כגון ISO 27001, NIST CSF, SOC 2, CIS Controls, GDPR, חוק הגנת הפרטיות ותיקון 13 ותקנים דומים, כולל אחריות על מטריצות בקרות, מאגרי ראיות ומוכנות לביקורות - משלב ההתנעה ועד לקבלת ההסמכה.
אימות בקרות באופן מעשי ולא רק על הנייר - בחינת סביבות ענן AWS/Azure/GCP, הגדרות IAM, מערכי Logging ו-Monitoring ומצב אבטחת הרשת והאפליקציות, במטרה לוודא את האפקטיביות בפועל של הבקרות.
הובלת אוטומציה של תהליכי GRC באמצעות AI - בנייה והטמעה של תהליכי עבודה מבוססי AI/LLM לצורך הערכות סיכונים, בדיקת בקרות, איסוף ראיות ויצירת מדיניות, וכן סיוע ללקוחות בבניית מסגרות עבודה בטוחות לאימוץ Generative AI בארגון.

משרה מלאה / לוד /היברידי

לחברה מובילה דרוש/ה  Senior Incident Response Automation Engineer בעל/ת ניסיון מעמיק בתחקור אירועי סייבר, פורנזיקה דיגיטלית ופיתוח אוטומציות מתקדמות לצוותי אבטחת מידע.

תיאור התפקיד
במסגרת התפקיד תובילו חקירות של אירועי סייבר מורכבים, תנתחו מתקפות ופעילות תוקפים, ותפתחו תהליכי תגובה אוטומטיים שיסייעו לשיפור יכולות הזיהוי והתגובה בארגון.

תחומי אחריות:
ניהול וחקירה של אירועי סייבר מורכבים מקצה לקצה
ביצוע חקירות פורנזיות ברמת תחנות קצה, שרתים ולוגים
ניתוח טכניקות תקיפה, מנגנוני התמדה ותנועת תוקפים ברשת
פיתוח ותחזוקה של Playbooks במערכות SOAR
פיתוח אוטומציות ב- Python ואינטגרציות באמצעות APIs
שיפור תהליכי תגובה וקיצור זמני הטיפול באירועי אבטחת מידע
עבודה שוטפת מול צוותי SOC ואבטחת מידע

דרוש/ה מומחה/ית סייבר בהגנה פרואקטיבית ו-Incident Response (IR) למערכות OT, לתפקיד מאתגר ומשמעותי בסביבת תשתיות קריטיות.

תחומי אחריות:

טיפול ותגובה לאירועי סייבר (Incident Response) במערכות IT ו-OT.
ביצוע חקירות ופורנזיקה של אירועי סייבר במערכות OT.
ניתוח לוגים ממערכות אבטחת מידע ואיתור אנומליות ברשתות OT.
חיזוי וקטורי תקיפה ואיסוף מודיעין סייבר לזיהוי איומים פוטנציאליים.
טיוב ופיתוח חוקי קורלציה במערכות אבטחת מידע.
עבודה שוטפת מול מערך הסייבר הלאומי והערכת רלוונטיות של איומים ומתקפות לארגון.
עבודה עם מגוון מוצרי הגנת סייבר וכלי ניטור מתקדמים.

דרוש/ה איש GRC ואבטחת מידע

לארגון פיננסי מוביל דרוש/ה איש GRC ואבטחת מידע להצטרפות לצוות מקצועי, לתפקיד הכולל ניהול סיכוני סייבר, סיכוני ספקים, רגולציה, תקנים ומדיניות אבטחת מידע.

 ראשון לציון |  יום עבודה אחד מהבית

מה בתפקיד?
ביצוע סקרי סיכוני אבטחת מידע וסייבר במערכות, תהליכים וספקים
ניהול ומעקב אחר סיכונים, פערים ותוכניות לתיקון ליקויים
ביצוע בקרות אבטחת מידע ומעקב אחר יישומן
ניהול סיכוני ספקים וצדדים שלישיים
כתיבה ועדכון של מדיניות, נהלים ומסמכי אבטחת מידע
הכנת דוחות ומצגות להנהלה וסיוע בהיערכות לביקורות
עבודה מול ממשקים רבים בארגון - תשתיות, פיתוח, משפטית, פרטיות, רכש וגורמים עסקיים

לחברה מובילה דרוש/ה מיישמ/ת אבטחת מידע ותקשורת הכולל אחריות על הטמעה, תפעול, תחזוקה וניטור של מערכות אבטחת מידע ותקשורת בארגון.
התפקיד משלב עבודה hands-on בעולמות הNetworking והCyber, טיפול ותחקור של אירועי אבטחת מידע ותקלות, עבודה שוטפת מול SOC חיצוני והובלת תהליכים טכנולוגיים מקצה לקצה.
במסגרת התפקיד תהיה אחריות על מערכות WAF, תפעול ותחזוקה של Firewalls, EDR, NAC, Email Security, Mail Relay, Secure Browser ופתרונות Remote Access.
בנוסף, התפקיד כולל עבודה עם ציוד תקשורת כגון Switches וAccess Points, עבודה בסביבות Networking, מתן תמיכה מקצועית למשתמשים ולצוותי התשתיות, הובלת הטמעות, שדרוגים והחלפת מערכות, וכן כתיבת נהלים ותיעוד טכני.
העבודה במשרה מלאה במשרדי הארגון בחולון.

מהנדס/ת בכיר/ה לאוטומציית תגובה לאירועי סייבר  
לארגון בטחוני מוביל בלוד, דרוש/ה מפתח אוטומציות בסייבר.
מחפש/ת את האתגר הבא בעולם הסייבר? זו ההזדמנות שלך להשתלב בתפקיד המשלב חקירות סייבר מתקדמות, פורנזיקה דיגיטלית ופיתוח אוטומציות לשיפור יכולות התגובה לאירועי אבטחת מידע.

תחומי אחריות:
- ניהול וטיפול באירועי סייבר מורכבים (Tier 2/3).
- ביצוע חקירות Digital Forensics ו-Incident Response.
- פיתוח ותחזוקת Playbooks במערכות SOAR.
- פיתוח אוטומציות ב- Python ואינטגרציה בין מערכות באמצעות APIs.
- עבודה עם צוותי SOC לשיפור יכולות הזיהוי והתגובה.