דרושים » אבטחת מידע וסייבר » מומחה /ית תקשורת ואבטחת מידע

דרוש/ה איש/אשת תקשורת ואבטחת מידע
תיאור
אפיון, בניה ותחזוקה של תשתיות התקשורת ואבטחת המידע בארגון מרובה אתרים בסביבה הטרוגנית (On Premise / Multi Cloud).
אפיון ותכנון מערכות תקשורת ואבטחת מידע בראיה מערכתית.
ניהול ויישום פרויקטים לצד ספקי צד שלישי.
אפיון, הקמה ותחזוקה של פתרונות ניטור ואוטומציה בסביבת התקשורת, אבטחת המידע והענן.
מתן תמיכה וטיפול בתקלות מורכבות בכל מערכות התקשורת ואבטחת המידע (2nd / 3rd level support)

דרוש/ה אחראי/ת GRC - יחידת סייבר ואבטחת מידע - מח' טכנולוגיות מידע ותפעול
תאור המשרה

הובלת תחום GRC (ממשל תאגידי, ניהול סיכונים וציות) במסגרת אבטחת המידע בארגון. התפקיד כולל הטמעת מתודולוגיות של ניהול סיכוני סייבר, עמידה בדרישות הרגולציה, ניהול תהליכי ציות וקידום תרבות ארגונית של מודעות ומוכנות לאיומי סייבר.

תחומי אחריות מרכזיים

ניהול התקשרויות עם ספקים, קבלת דוחות והצהרות, ביצוע הערכות סיכון בנושאי אבטחת מידע ופרטיות בשרשרת האספקה
ניהול קשר שוטף עם מערך הסייבר וגורמי בקרה נוספים, טיפול בממצאים ובהמלצות מסקרי אבטחה
כתיבה, עדכון והטמעה של מדיניות, נהלים ותקנים בנושאי אבטחת מידע
ביצוע סקרי סיכונים תקופתיים, מעקב אחר ממצאים ויישום תוכניות תיקון בתחומי אבטחת מידע ופרטיות
מענה לסקרי סיכונים ושאלוני בקרה של חברות ביטוח, BOA, מסלקות, SWIFT KYC וגורמים נוספים
ניהול תהליכי ציות ורגולציה בתחום טכנולוגיות מידע (רימון, תקני ISO, SWIFT ועוד)
פיתוח, יישום וניהול ויישום של תוכניות הדרכה והסמכה בתחום אבטחת מידע
אחריות על ניהול סיכוני צד ג' (Third Part Risk Management)
השתתפות בתהליכי היערכות ותגובה לאירועי סייבר כחלק מצוות ה-IR
מעקב, הטמעה ויישום דרישות רגולציה בתחום אבטחת מידע ב- AI וכן בתחומים רגולטוריים נוספים שייקבעו

דרוש מומחה הגנה בסייבר, כמומחה הגנה בסייבר תעבוד בשיתוף פעולה הדוק עם צוותי התשתיות והפיתוח בכדי לוודא את אבטחת הרשת והשירותים אותם מספקת החברה ללקוחותיה.
תחומי אחריות:
תכנון ארכיטקטורה מאובטחת.
תכנון ובניית ההגנה על מערכות ההפעלה, רשת התקשורת, הקוד והיישומים.
הגדרת שיטת העבודה במערכות האבטחה והתקשורת - מדיניות, הנחייה ובקרה .
תפעול מערכות אבטחת מידע ותקשורת.
מעקב אחר אירועים לצורך איתור התקפה.
ניטור כלי אבטחת המידע בארגון.
ביצוע בקרות על החוקים המיושמים בכלי האבטחה.
הנחייה לתגובה וההתמודדות עם התקפה.
הנחיית גורמים שונים בארגון בהיבטי אבטחת המידע במערכות התשתית והאפליקציה.
ליווי סקרי אבטחת מידע וליווי הטיפול בממצאי סקרים.


כחלק מתהליך הגיוס נדרשת בדיקת פוליגרף