דרושים » אבטחת מידע וסייבר » אחראי /ת ניהול סיכונים ורגולציה לארגון פיננסי מוביל

דרישות:
ביצוע תכנית העבודה של GRC ( ניהול, סיכון ותאימות) בתחום הסייבר.
ביצוע הערכות סיכונים סדירות וזיהוי פגיעויות במערכות, בתהליכים ובשרשרת האספקה.
פיתוח מדיניות אבטחת מידע ונהלים.
פיקוח על תכנית מודעות עובדים לאבטחת מידע.
פיקוח על סקרי אבטחת מידע.
הכשרת עובדים למודעות בנושא אבטחת סייבר ותאימות לרגולציה.
מעקב אחר תאימות רגולטורית ותקנות בתחום הסייבר.
הנחיית פרויקטים לעמידה בדרישות אבטחת המידע.
סיוע למנהל אבטחת המידע במשימות אדמיניסטרטיביות. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- לפחות 5 שנות ניסיון Hands-On בתחום אבטחת מידע וסייבר
- ניסיון בארכיטקטורת אבטחת מידע בסביבות On-Prem וענן (בדגש על GCP)
- היכרות מעמיקה עם רגולציות ותקנים כמו PCI-DSS, עבודה עם מוצרי הגנה (Firewall, DLP, EDR)
- שליטה בכלים לפיתוח מאובטח כמו Checkmarx, Nessus והיכרות עם OWASP Top 10
- ניסיון במתודולוגיות פיתוח (Agile, SDLC) והובלת תהליכי אבטחת מידע בפרויקטים מורכבים המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות 5 שנות ניסיון ביישום פתרונות אבטחת מידע בארגונים בסביבת Enterprise - חובה.
ניסיון מוכח בהקמה, תחזוקה וניהול של מערכות בארכיטקטורה מורכבת - חובה.
ניסיון בתפעול תקלות מורכבות - חובה.
ניסיון בעבודה עם חומות אש Checkpoint / Fortigate - חובה.
ניסיון בעבודה עם מערכת NAC Forescout - חובה.
ניסיון בעבודה עם מערכות Proxy כגון Trellix (McAfee Web Gateway) / Bluecoat - חובה.
ניסיון בעבודה עם פתרונות Mail Relay, Mail Security - חובה.
ניסיון בעבודה עם פתרונות DLP - חובה.
ניסיון בעבודה עם פתרונות Cloud WAF כגון Radware / Imperva- יתרון משמעותי.
ניסיון בעבודה עם מוצרי F5 - מודולים ASM, APM, LTM- יתרון משמעותי.
ניסיון עם פתרונות SSE (Secure Service Edge) - יתרון משמעותי.
היכרות עם תשתיות רשת ופרוטוקולי ניתוב- יתרון משמעותי.
ניסיון בהובלת פרויקטים טכנולוגיים מורכבים - יתרון.
ניסיון בכתיבת מסמכי אפיון, ארכיטקטורה, תפעול ונהלים - יתרון. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של 3 שנים לפחות בתפקידים בתחום התקשורת או אבטחת מידע (מומחה/ית באחד מהם לפחות) חובה.
ניסיון של לפחות שנה בניהול צוות - חובה
ניסיון והבנה עמוקה בטכנולוגיות אבטחת מידע: EDR, DLP, VPN, סינון תוכן, הגנת רשת, מערכות הלבנה ועוד.
היכרות עם עולם ה-Networking שליטה בפרוטוקולי TCP/IP, ידע וניסיון ב-Switching ו-Routing (ברמת CCNA לפחות).
ניסיון מוכח בעבודה עם ציוד של Cisco ו-HP.
יכולות ניהול והנעת עובדים, ממשקים פנימיים וחיצוניים.
ניסיון בהובלת פרויקטים טכנולוגיים בארגון מורכב.
אנגלית ברמה טובה חובה (יכולת קריאה, כתיבה ודיבור).
זמינות לעבודה בשעות לא שגרתיות, כולל תורנויות ערב מהבית פעם בשבוע ותורנות סוף שבוע אחת לחודש. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של לפחות שנה בתחום אבטחת מידע חובה
שליטה במערכות הפעלה Windows Server / Client חובה
ניסיון ביישום מערכות אבטחה (כגון: SIEM, FW, EDR, NAC) חובה
ניסיון עם Active Directory, GPO, DNS, DHCP חובה
ידע בפרוטוקולי תקשורת ואבטחה TCP/IP, VPN, SSL, SMTP
ניסיון בכתיבת סקריפטים (PowerShell / Python ) יתרון
היכרות עם סביבת ענן (Microsoft 365 / Azure Security) יתרון
הסמכות בתחום (כגון: CEH, Security+, MCSA Security, CCNA Security)- יתרון
המשרה מיועדת לנשים ולגברים כאחד. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון מעשי של לפחות 4 שנים בהנחיית פרויקטים ואפיון ארכיטקטורה מאובטחת (משלב התכנון עד עליה לאוויר) בדגש בפרויקטים אפליקטיביים ותשתיתיים.
הבנת הצרכים העסקיים, הנחייה בהיבטי אבטחת מידע, אישורי ארכיטקטורה, ליווי פיתוח מערכות data, מערכות מידע ואפליקציות/API's.  
ניסיון בכתיבת נהלים ומדיניות אבטחת מידע.
הסמכות אבטחת המידע רלוונטיות  CISSP, CISO, CISM, CISA, CRISC, CCSP
ניסיון מעשי רב בסביבות היברידיות מורכבות (ענן ו-PREMISE ON) המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- שנה ניסיון בעולם החקירות
- ניסיון צבאי / תואר ראשון בקרימינולוגיה / בוגר/ת קורס חקירות (משטרה / צה"ל)
- הבנה של תחום פיננסי / כלכלי - יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של 3 שנים ומעלה בביצוע מטלות המתוארות בתיאור התפקיד, תוך הכרת הסביבה הטכנולוגית (לרבות רשתות, תקשורת מחשבים ומערכות הפעלה). הכרת טווח רחב של מוצרי אבטחה (לרבות אופן היישום, שגרות תפעול, קונפיגורציה, עדכוני תוכנה וחומרה, דרכי התחזוקה ודרכי הניהול), הכרת תהליכי האבטחה השגרתיים במשרד (לרבות ניהול חשבונות והרשאות, ניהול גישה וניטור מערכות) והכרת אופן הטיפול באירועי אבטחה.
ניסיון ניהול מוצרי אבטחת מידע בסביבה מורכבת
הכרת טווח רחב של מוצרי אבטחה (לרבות אופן היישום, שגרות תפעול,קונפיגורציה, עדכוני תוכנה וחומרה, דרכי התחזוקה ודרכי הניהול)
תחקור טכנולוגי של תקריות תקיפה מסוגים שונים
היכרות מוכחת בסביבות לינוקס כולל פתרונות open source בתחוםהשו"ב ואבטחת מידע/סייבר המשרה מיועדת לנשים ולגברים כאחד.