דרושים » אבטחת מידע וסייבר » מיישם /ת אוטומציה ופתרונות GRC!

חברת Mertens - MalamTeam מגייסת  מיישם.ת GRC לארגון מוביל בשפלה

תיאור משרה:
סיוע בביצוע סקרי סיכוני אבטחת מידע וסייבר במערכות, תהליכים וספקים.
ניהול פרוייקטים רוחביים של אבטחת מידע מול גורמים שונים בתוך הארגון ומחוץ לו.
תיעוד ממצאים, הערכת פערים ומעקב אחר יישום תוכניות לתיקון ליקויים.
ביצוע ומעקב אחר בקרות אבטחת מידע תקופתיות.
סיוע בניהול סיכוני ספקים וצדדים שלישיים, לרבות הפצת שאלוני אבטחה, בחינת ממצאים ומעקב אחר השלמות.
השתתפות בתהליכי עמידה ברגולציות ודרישות כגון תקנות הגנת הפרטיות, SOX ודרישות ארגוניות.
כתיבה, עדכון ותחזוקה של מדיניות, נהלים, הנחיות ומסמכי אבטחת מידע.
איסוף נתונים והכנת דוחות, מצגות ומדדים עבור הנהלת אבטחת המידע.
סיוע בהיערכות לביקורות פנימיות וחיצוניות ובמעקב אחר ממצאי ביקורת.
ניהול ותיעוד משימות במערכות GRC ובכלי מעקב ארגוניים.
עבודה שוטפת מול צוותי תשתיות, פיתוח, מערכות מידע, משפטית, פרטיות, רכש וגורמים עסקיים.
סיוע בפעילויות הדרכה והגברת מודעות לאבטחת מידע.

לארגון גדול בתחום הבריאות דרוש/ה רכז/ת סיכוני סייבר ואבטחת מידע לתפקיד משמעותי בעולם הגנת הסייבר. התפקיד כולל ריכוז ובקרה של ממצאי אבטחה וסיכונים, מעקב אחר תוכניות טיפול ולוחות זמנים, הערכת סיכונים והצגת תמונת מצב להנהלה. עבודה מול מגוון ממשקים טכנולוגיים ועסקיים והזדמנות להתפתח מקצועית בעולמות הסייבר.

קבוצת Aman מגייסת מיישם /תניהול זהויות והרשאות (IAM) לארגון ביטחוני גדול בתל אביב, במיקום נגיש בקו רכבת

במסגרת התפקיד
תכנון והטמעה של תהליכי Identity & Access Management
אוטומציה של תהליכי קליטה, שינוי ועזיבת עובדים ואינטגרציה בין מערכות
ניהול מדיניות הרשאות, מודל RBAC וסקירות גישה תקופתיות
ניטור תהליכים, הגדרת בקרות ופתרון תקלות מורכבות ברמת Tier 3

לחברה מובילה דרוש/ה מיישמ/ת אבטחת מידע ותקשורת הכולל אחריות על הטמעה, תפעול, תחזוקה וניטור של מערכות אבטחת מידע ותקשורת בארגון.
התפקיד משלב עבודה hands-on בעולמות הNetworking והCyber, טיפול ותחקור של אירועי אבטחת מידע ותקלות, עבודה שוטפת מול SOC חיצוני והובלת תהליכים טכנולוגיים מקצה לקצה.
במסגרת התפקיד תהיה אחריות על מערכות WAF, תפעול ותחזוקה של Firewalls, EDR, NAC, Email Security, Mail Relay, Secure Browser ופתרונות Remote Access.
בנוסף, התפקיד כולל עבודה עם ציוד תקשורת כגון Switches וAccess Points, עבודה בסביבות Networking, מתן תמיכה מקצועית למשתמשים ולצוותי התשתיות, הובלת הטמעות, שדרוגים והחלפת מערכות, וכן כתיבת נהלים ותיעוד טכני.
העבודה במשרה מלאה במשרדי הארגון בחולון.

צוות הרשאות ואבטחת המידע מהווה גורם מרכזי בשמירה על נכסי המידע של הארגון ובהבטחת עמידה בדרישות רגולטוריות מחמירות של גופים פיננסיים. התפקיד כולל אחריות על ניהול מחזור חיי ההרשאות למערכות הארגון, בקרת גישה למידע רגיש, ומתן מענה מקצועי בנושאי אבטחת מידע לעובדי החברה.
התפקיד כולל את ניהול ההרשאות של כלל העובדים בארגון מתחילת עבודתם בארגון ועד לסיום העבודה בארגון, ניהול פניות עובדים בהתאם למדיניות הארגון, ביצוע בקרות אבטחה שוטפות וטיפול בחריגים.
בנוסף, התפקיד כולל עבודה עם מגוון רחב של מערכות אבטחת מידע וטכנולוגיות מתקדמות, לרבות מערכות ניהול זהויות והרשאות (IDM), Active Directory, Exchange, DLP, מערכות הלבנה, DSPM ומערכות נוספות.
התפקיד דורש עמידה בתהליכי ציות ורגולציה, לבצע בקרות תקופתיות, לאתר ולסווג מידע רגיש ולעבוד בשיתוף פעולה עם מגוון ממשקים בארגון, בהם צוותי אבטחת מידע, תשתיות, פיתוח, IT וגורמים עסקיים.
** יש היברידיות 2 פעמים מהבית**

תפעול של מערכות אבטחת מידע, טיפול שוטף במערכות ושיפור התצורה הקיימת. הטמעה של
מוצרי אבטחת מידע שונים וטיפול בתקלות.
זיהוי טיפול וניתוח של אירועים חשודים והפקת דוחות מסכמים.
בחינת מוצרי אבטחת מידע חדשים.
עבודה מול ממשקים שונים בארגון.

חברה טכנולוגית באזור המרכז מגייסת מומחה/ית IDM
התפקיד כולל: עבודה עם מערכות IDM מתקדמות, אחריות מלאה על אפיון, יישום, תחזוקה ושיפור תהליכי ניהול זהויות והרשאות בארגון, ניהול תהליכי Onboarding ו-Offboarding, יישום והטמעת הפרדת תפקידים ועוד.

חלק מצוות הגנת הסייבר המנחה ומלווה פרויקטים תשתיתיים ואפליקטיביים בהיבטי אבטחת מידע, מאתר סיכונים למידע ומגבש פתרונות להקטנתם.
ליווי פרויקטים טכנולוגיים בהיבטי אבטחת מידע בכל שלבי מחזור החיים בפרויקט
הגדרת צרכי אבטחת מידע, מציאה והטמעת פתרונות מתאימים, התאמת טכנולוגיות רלוונטיות וביצוע בחינה טכנולוגית לשיפור מערך אבטחת המידע.
שותפות בתכנון ארכיטקטורה מאובטחת בהתאם למדיניות החברה.
ליווי סקרי אבטחה, הערכות סיכונים, מבדקי חדירה ותיקופם.

גיבוש, אפיון ומימוש תפיסות, שיטות ומתודולוגיות להגנת סייבר בארגון
ביצוע ביקורות סייבר בהתאם לרגולציה ולהנחיות הסייבר, ביצוע הערכות איומים טכנולוגיים אל מול נכסי הליבה, ניתוח מגמות וטכנולוגיות מתקדמות והשפעתן על עולם הסייבר, לרבות AI, רשתות 5G, לוויינות, כבילה תת-ימית, מחשוב קוונטי וטכנולוגיות מתפתחות.
הפיכת ידע ומחקר טכנולוגי לתובנות, המלצות ותוצרים ברמה המגזרית: מדיניות, רגולציה, ביקורות ופעילות מבוססת סיכון

תחומי אחריות:
הובלת מחקר טכנולוגי מתקדם בתחומי הפעילות של היחידה
ביצוע והובלת מחקרים מבוססי ביג דאטה והפקת תובנות ממידע מודיעיני-טכנולוגי
מחקר מתקדם של מערכות, רשתות ופרוטוקולי תקשורת הרלוונטיים לפעילות בזירה הדיגיטלית.
בחינה שוטפת של טכנולוגיות, שיטות ויכולות מתקדמות והתאמתן לצורכי היחידה
הובלת פיתוח והטמעה של כלים ויכולות טכנולוגיות תומכי מחקר
גיבוש תפיסות ופתרונות טכנולוגיים להתמודדות עם אתגרים מורכבים ומשתנים
חיבור בין צרכים מבצעיים לבין יכולות טכנולוגיות ומחקריות, בשיתוף גורמי המוצר, הארכיטקטורה והData
מתן הכוונה מקצועית בסוגיות טכנולוגיות ומחקריות מורכבות
מעקב אחר מגמות והתפתחויות בתחומי דאטה וAI, סייבר וזירות דיגיטליות והערכת התאמתן לפעילות היחידה