דרושים » אבטחת מידע וסייבר » מיישם GRC

לארגון פיננסי מוביל דרוש/ה רכז/ת GRC להשתלבות בצוות אבטחת המידע.
התפקיד כולל השתלבות בפעילות Governance, Risk Compliance, ניהול סיכוני סייבר וסיכוני ספקים,
ביצוע סקרי סיכונים ובקרות אבטחת מידע, ליווי תהליכי ציות לרגולציות ותקנים,
עבודה מול ספקים, צוותי פיתוח, תשתיות וגורמים עסקיים, תיעוד ומעקב אחר ממצאים ותוכניות טיפול,
כתיבה ועדכון של מדיניות ונהלי אבטחת מידע, הכנת דוחות ומצגות להנהלה, עבודה עם מערכות GRC והשתתפות בהיערכות לביקורות פנימיות וחיצוניות.

לארגון גדול בתחום הבריאות דרוש/ה רכז/ת סיכוני סייבר ואבטחת מידע לתפקיד משמעותי בעולם הגנת הסייבר. התפקיד כולל ריכוז ובקרה של ממצאי אבטחה וסיכונים, מעקב אחר תוכניות טיפול ולוחות זמנים, הערכת סיכונים והצגת תמונת מצב להנהלה. עבודה מול מגוון ממשקים טכנולוגיים ועסקיים והזדמנות להתפתח מקצועית בעולמות הסייבר.

דרוש/ה Cyber security Engineer - מומחה/ית הטמעת פלטפורמות סייבר לארגון גדול ומוביל!
הטמעה, תפעול ותחזוקה של פלטפורמות ומוצרי הגנת סייבר בסביבה ארגונית מורכבת, ביצוע התקנות, הגדרות ושדרוגים, ניטור תקינות וביצועים, טיפול בתקלות ו-RCA, שיפור אינטגרציות וזיהוי פערים אבטחתיים ותפעוליים.

דרוש/ה מומחה/ית אבטחת מידע ותשתיות לארגון פיננסי מוביל בשפלה!
יישום, תפעול ותחזוקה של מוצרי אבטחת מידע מגוונים, עבודה על תשתיות מורכבות (On-Prem + Cloud), ניהול קונפיגורציות, טיפול בתקלות ואינטגרציה בין מערכות אבטחה שונות.

צוות הרשאות ואבטחת המידע מהווה גורם מרכזי בשמירה על נכסי המידע של הארגון ובהבטחת עמידה בדרישות רגולטוריות מחמירות של גופים פיננסיים. התפקיד כולל אחריות על ניהול מחזור חיי ההרשאות למערכות הארגון, בקרת גישה למידע רגיש, ומתן מענה מקצועי בנושאי אבטחת מידע לעובדי החברה.
התפקיד כולל את ניהול ההרשאות של כלל העובדים בארגון מתחילת עבודתם בארגון ועד לסיום העבודה בארגון, ניהול פניות עובדים בהתאם למדיניות הארגון, ביצוע בקרות אבטחה שוטפות וטיפול בחריגים.
בנוסף, התפקיד כולל עבודה עם מגוון רחב של מערכות אבטחת מידע וטכנולוגיות מתקדמות, לרבות מערכות ניהול זהויות והרשאות (IDM), Active Directory, Exchange, DLP, מערכות הלבנה, DSPM ומערכות נוספות.
התפקיד דורש עמידה בתהליכי ציות ורגולציה, לבצע בקרות תקופתיות, לאתר ולסווג מידע רגיש ולעבוד בשיתוף פעולה עם מגוון ממשקים בארגון, בהם צוותי אבטחת מידע, תשתיות, פיתוח, IT וגורמים עסקיים.
** יש היברידיות 2 פעמים מהבית**

לארגון מוביל דרוש/ה מהנדס/ת מערכת עם התמחות בסייבר ואבטחת מידע להובלת פרויקטים אסטרטגיים.
התפקיד כולל ביצוע ניתוח סיכוני סייבר למערכות מוטסות ומולטידיסציפלינריות, הגדרה ויישום דרישות לבקרות סייבר מעולמות ה-IT, גיבוש ארכיטקטורה מוגנת ושילוב פתרונות אבטחת מידע כחלק מהנדסת המערכת ופיתוח המוצר, לצד הצגת פתרונות מול לקוחות בינלאומיים.

לארגון רפואי גדול דרוש/ה איש אבטחת מידע וניהול חולשות לתפקיד משמעותי בחטיבת הטכנולוגיות.

תיאור התפקיד:
ניהול תהליך מקיף של מעקב אחרי ממצאים, פגיעויות וחולשות הנובעות ממגוון כלי אבטחת מידע, כולל טיפול, עדכון ודיווח שוטף.
מתן פתרונות טכנולוגיים וייעוץ מקצועי לצוותי המנהלים והטכנאים בכל הנוגע לניהול סיכונים תוך תיעדוף, תיאום והכוונה למימוש פעולות תיקון בזמן.
הכנת דו"חות שוטפים ומעמיקים על המצב הקיים, כלים ושיטות עבודה, תיעוד ממצאים וסטטוס ביצוע הפעולות המתבצעות.
עבודה מול מנהלי פרויקטים טכנולוגיים וגורמים בכירים כדי להבטיח כי כל פגיעות סייבר ותחומים רגישים מקבלים את ההתייחסות הנדרשת בזמן.
השתתפות פעילה בהגדרת נהלים, סטנדרטים ונהלי עבודה למניעת פגיעויות ולשיפור כללי של הגנת הסייבר בארגון.
שיפור מתמיד של תהליכי הניהול והבקרה תוך שימוש בטכנולוגיות חדשות ומודרניות בתחום אבטחת המידע.

לארגון ציבורי באזור המרכז דרוש/ה בקר/ית SOC ואבטחת מידע.
התפקיד כולל: ניטור, ניתוח וטיפול בהתרעות ובאירועי אבטחת מידע המתקבלים ממערכות SIEM וממערכות הניטור הארגוניות, אבחון אירועים, טיפול ראשוני או העברתם לגורמי התשתיות הרלוונטיים, מעקב עד לסגירה ותיעוד במערכת ניהול אירועים. בנוסף, התפקיד כולל תפעול שוטף של מערך הלוגים וההתראות וליווי צוותי תשתיות, תמיכה ומשתמשים בהיבטי אבטחת מידע. המשרה הינה חלקית

Deloitte מגייסת יועץ / יועץ בכיר (Consultant / Senior Consultant) בעל מוטיבציה לתמיכה בפעילויות ופרויקטים מול לקוחות בתחומי ניהול סיכוני IT ואבטחת מידע, SOC 2, ISO 27001, ISO 42001, ו-AI Assurance. חלק מרכזי בתפקיד זה הינו פיתוח ויישום יכולות AI, תוך שימוש בכלי AI לחיזוק עבודת הייעוץ והביקורת שלנו.

תחומי אחריות מרכזיים
* תמיכה בפרויקטים מול לקוחות בתחומי IT/Security Risk, SOC 2, ISO 27001, ISO 42001, ו-AI Assurance.
* תכנון, עבודת שטח, בדיקות ודיווח על מנת להבטיח תוצרים איכותיים ועמידה בלוחות זמנים.
* ביצוע בדיקות SOC 2, הערכות מוכנות (readiness assessments), ותמיכה בהתקשרויות למתן חוות דעת (attestation engagements).
* תרומה לביקורות IT, סקירות אבטחת מידע ויוזמות GRC.
* פיתוח ויישום כלי AI לשיפור עבודת