דרושים » אבטחת מידע וסייבר » מיישם /ת הגנת סייבר

חברת Mertens - MalamTeam מגייסת  מיישם.ת GRC לארגון מוביל בשפלה

תיאור משרה:
סיוע בביצוע סקרי סיכוני אבטחת מידע וסייבר במערכות, תהליכים וספקים.
ניהול פרוייקטים רוחביים של אבטחת מידע מול גורמים שונים בתוך הארגון ומחוץ לו.
תיעוד ממצאים, הערכת פערים ומעקב אחר יישום תוכניות לתיקון ליקויים.
ביצוע ומעקב אחר בקרות אבטחת מידע תקופתיות.
סיוע בניהול סיכוני ספקים וצדדים שלישיים, לרבות הפצת שאלוני אבטחה, בחינת ממצאים ומעקב אחר השלמות.
השתתפות בתהליכי עמידה ברגולציות ודרישות כגון תקנות הגנת הפרטיות, SOX ודרישות ארגוניות.
כתיבה, עדכון ותחזוקה של מדיניות, נהלים, הנחיות ומסמכי אבטחת מידע.
איסוף נתונים והכנת דוחות, מצגות ומדדים עבור הנהלת אבטחת המידע.
סיוע בהיערכות לביקורות פנימיות וחיצוניות ובמעקב אחר ממצאי ביקורת.
ניהול ותיעוד משימות במערכות GRC ובכלי מעקב ארגוניים.
עבודה שוטפת מול צוותי תשתיות, פיתוח, מערכות מידע, משפטית, פרטיות, רכש וגורמים עסקיים.
סיוע בפעילויות הדרכה והגברת מודעות לאבטחת מידע.

חלק מצוות הגנת הסייבר המנחה ומלווה פרויקטים תשתיתיים, אפליקטיביים בהיבטי אבטחת מידע, מאתר סיכונים למידע ומגבש פתרונות להקטנתם.
ליווי פרויקטים טכנולוגיים בהיבטי אבטחת מידע בכל שלבי מחזור החיים בפרויקט.
הערכת סיכונים ומתן הנחיות אבטחה לפתרונות שונים, לרבות הרשאות, חשיפת מידע ובחינת ספקים.
הגדרת צרכי אבטחת מידע, מציאה והטמעת פתרונות מתאימים ושותפות בתכנון ארכיטקטורה מאובטחת בהתאם למדיניות החברה.
ליווי סקרי אבטחה, הערכות סיכונים, מבדקי חדירה ותיקופם.

אנחנו מחפשים איש תשתיות אבטחת מידע חזק/ה להצטרפות לצוות האחראי על חוסן התשתיות בארגון.
התפקיד כולל אחריות מקצה לקצה על מחזור החיים של מערכות אבטחה מורכבות: החל משלב האפיון וההקמה, דרך ליווי פרויקטים רוחביים, ועד תחזוקה שוטפת וטיפול בתקלות עומק (Tier 2/3).
העבודה מתבצעת בסביבה טכנולוגית מתקדמת, עתירת רגולציה וסטנדרטים מחמירים של אבטחה.

תחומי אחריות
ניהול, הטמעה ותחזוקה של מערכות אבטחת מידע מגוונות.
אחריות על זמינות ותקינות המערכות, כולל ביצוע שדרוגים, הקשחות וטיפול בתקלות מורכבות.
עבודה מול צוותי פיתוח, תקשורת וסיסטם כגורם מקצועי מייעץ בפרויקטים טכנולוגיים.
הובלת תהליכי POC למערכות חדשות והטמעתן בייצור.

לחברה מובילה דרוש/ה מיישמ/ת אבטחת מידע ותקשורת הכולל אחריות על הטמעה, תפעול, תחזוקה וניטור של מערכות אבטחת מידע ותקשורת בארגון.
התפקיד משלב עבודה hands-on בעולמות הNetworking והCyber, טיפול ותחקור של אירועי אבטחת מידע ותקלות, עבודה שוטפת מול SOC חיצוני והובלת תהליכים טכנולוגיים מקצה לקצה.
במסגרת התפקיד תהיה אחריות על מערכות WAF, תפעול ותחזוקה של Firewalls, EDR, NAC, Email Security, Mail Relay, Secure Browser ופתרונות Remote Access.
בנוסף, התפקיד כולל עבודה עם ציוד תקשורת כגון Switches וAccess Points, עבודה בסביבות Networking, מתן תמיכה מקצועית למשתמשים ולצוותי התשתיות, הובלת הטמעות, שדרוגים והחלפת מערכות, וכן כתיבת נהלים ותיעוד טכני.
העבודה במשרה מלאה במשרדי הארגון בחולון.

לארגון פיננסי בראשל"צ דרוש/ה מיישם /ת תשתיות אבטחת מידע (PKI CLM).
מודל היברידי: יום 1 מהבית.

תיאור התפקיד
מיישם /ת תשתיות אבטחת מידע להובלת פתרונות PKI ארגוניים וניהול מחזור חיי תעודות (CLM).
התפקיד כולל הקמה, תחזוקה ושדרוג של תשתיות תעודות, עבודה עם שרתי CA ו-HSM, הובלת תהליכי אוטומציה, טיפול בתקלות מורכבות ועבודה מול צוותי תשתיות, סיסטם, תקשורת ואבטחת מידע.

לחברת סטרטיקה דרוש/ה מומחה/ית תקשורת ואבטחת מידע.

-יישום ותחזוקה של פרויקטים בתחום אבטחת מידע.
- ניהול ותחזוקה של תצורות ענן AWS, Azure, Office365, Sales Force.
- ניהול ותחזוקה של מערכות EDR/XDR.
- ניהול יישום ותחזוקה של פתרונות SWG (secure web gateway).
- ניהול ותחזוקה של פגיעויות (Vulnerability management).
- ניהול ותמיכה של מערכות הגנה בעולם ה-AI.
-טיפול שוטף באירועי אבטחת מידע מול ספק SEIM SOC.
- ניהול, הקמה, הגדרה ותחזוקה של נתבים, מתגים . 
- ניהול ותחזוקה של רשת אלחוטית.
- ניהול ותחזוקה של מערכות ניטור לציודי תקשורת שרתים ותחנות קצה.
-מתן תמיכה למעל מ 1000 משתמשי קצה.

הגדרה, ניהול ותחזוקה של ציוד תקשורת ואבטחת מידע: Switches, Routers ו-Firewalls.
הטמעה וניהול של מערכות אבטחת מידע, לרבות Firewall, WAF, NAC ומערכות EDR.
עבודה עם מוצרי FortiGate ו-Cisco.
טיפול בתקלות תקשורת ואבטחת מידע מורכבות ומתן פתרונות מקצועיים ויצירתיים.
הבנה ותחזוקה של מערך תקשורת מקצה לקצה, כולל היכרות עם ארכיטקטורת תקשורת ומודל 7 השכבות.
עבודה שוטפת מול לקוחות ממשלתיים, ספקים חיצוניים וקבלני משנה.
שיתוף ידע, התייעצות מקצועית ועבודה בשיתוף פעולה עם צוות התקשורת.
ביצוע משימות באופן עצמאי, לצד עבודה צוותית.
יציאה לשטח בהתאם לצורך

לארגון פיננסי מוביל דרוש/ה רכז/ת GRC להשתלבות בצוות אבטחת המידע.
התפקיד כולל השתלבות בפעילות Governance, Risk Compliance, ניהול סיכוני סייבר וסיכוני ספקים,
ביצוע סקרי סיכונים ובקרות אבטחת מידע, ליווי תהליכי ציות לרגולציות ותקנים,
עבודה מול ספקים, צוותי פיתוח, תשתיות וגורמים עסקיים, תיעוד ומעקב אחר ממצאים ותוכניות טיפול,
כתיבה ועדכון של מדיניות ונהלי אבטחת מידע, הכנת דוחות ומצגות להנהלה, עבודה עם מערכות GRC והשתתפות בהיערכות לביקורות פנימיות וחיצוניות.

ניהול והובלת פרויקט הטמעת מערכת  Identity Management system.
ניהול ובקרה על מחזור חיי הרשאות (קליטה, שינוי, עזיבה) כחלק מתהליכים ארגוניים רחבים.
הגדרה, יישום וטיוב מודלי הרשאות ופרופילים ארגוניים.
אחריות על הגדרת חוקים והתאמתם לצרכים העסקיים, לטובת מניעת דלף מידע.
ניהול מערכת Varonis וטיוב הגדרות לניטור פעילות משתמשים וביצוע בקרות.
ביצוע בקרות שוטפות לאיתור חריגות והרשאות עודפות.