דרושים » אבטחת מידע וסייבר » ארכיטקט.ית סייבר לארגון מוביל - על קו רכבת

ארגון מוביל מחפש מומחה/ית אבטחת מידע וסייבר להשתלבות בצוות מקצועי, בתפקיד הכולל ליווי והנחיה של היבטי אבטחת מידע בפרויקטים טכנולוגיים מגוונים בסביבות תשתית, אפליקציות וענן.

התפקיד כולל זיהוי חשיפות אבטחה, בניית בקרות והטמעת פתרונות אבטחת מידע כחלק מתהליכי הפיתוח וההטמעה של מערכות בארגון.

תחומי אחריות
ליווי ומתן הנחיות אבטחת מידע וסייבר בפרויקטים תשתיתיים, אפליקטיביים וסביבות ענן.

זיהוי חשיפות אבטחה והגדרת בקרות לצמצום סיכונים.

שותפות בתכנון ויישום ארכיטקטורת אבטחה מאובטחת בהתאם למדיניות הארגון.

הגדרת דרישות אבטחת מידע והטמעת פתרונות אבטחה במערכות קיימות וחדשות.

כתיבה והטמעה של נהלים, הנחיות ומסמכי מדיניות בתחום אבטחת מידע.

עבודה בסביבה מונחית רגולציה ותקני אבטחת מידע.

עבודה שוטפת מול צוותי תשתיות, פיתוח ואפליקציות.

ממשקי עבודה
פנימיים: צוותי מערכות מידע, תשתיות ופיתוח בארגון.

חיצוניים: ספקים, אינטגרטורים וגורמים מקצועיים חיצוניים.

התפקיד כולל ליווי פרויקטים רוחביים, זיהוי חשיפות וסיכונים, והגדרת בקרות ופתרונות אבטחה מתקדמים בסביבות On-Prem ו-Cloud.
תחומי אחריות:
ליווי והנחיית אבטחת מידע וסייבר בפרויקטים תשתיתיים, אפליקטיביים ובענן
שותפות בתכנון והטמעת ארכיטקטורה מאובטחת בהתאם למדיניות הארגון
הגדרת דרישות אבטחת מידע והובלת יישום פתרונות מתאימים
כתיבת מסמכי הנחיה ומדיניות ליישום חוקיות במוצרי אבטחת מידע
אפיון וכתיבת דרישות אבטחה למערכות מידע בסביבות On-Prem ו-Cloud
עבודה שוטפת מול צוותי מערכות מידע, ספקים ואינטגרטורים
השתלבות בסביבה רגולטורית ובהתאם לתקני אבטחת מידע מובילים

קבוצת יעל מגייסת ארכיטקט/ית אבטחת מידע עבור ארגון גדול ויציב במרכז

תיאור התפקיד:
- אחריות על הנחיה וליווי של פרויקטים בארגון בהיבטי אבטחת מידע והגנת סייבר.
- ליווי ארכיטקטורה מאובטחת של פרוייקטים ומערכות בהתאם לדרישות אבטחת המידע
- כתיבת ואפיון דרישות אבטחת מידע בפרויקטים בפיתוח עצמי ובפרוייקטי רכש
- הכרות טובה עם מוצרי הגנה ומתודולוגיות מוכרות בתחום אבטחת מידע וסייבר
- אפיון היבטי אבטחת המידע אל מול הגורמים העסקיים ושילוב ניתוח סיכונים בפרוייקטים

חילן היא החברה המובילה בישראל בתחום פתרונות ה-SaaS לניהול ההון האנושי.
אנחנו מגייסים רכז.ת אבטחת GRC, לצוות האחראי על עמידת הארגון בתקני אבטחת מידע ופרטיות מהמחמירים ביותר.

ניהול ותחזוקת תקני אבטחת מידע, כולל ISO/IEC 27001, ISO/IEC 27701, ISO 22301, מתודת שרשרת האספקה של מערך הסייבר הלאומי, SOC2 ותקנים נוספים
ביצוע הכנות ותיאום לביקורות של גופים חיצוניים כגון גופי הסמכות לתקנים, רגולטורים, ביקורות צד שלישי (כולל הכנה מוקדמת, ניהול ימי הביקורת ומעקב אחר הממצאים)
הובלת סקרי סיכונים, ניתוח פערים והמלצות לשיפור תהליכים ומדיניות אבטחת מידע ופרטיות
תיאום ובקרה על ביצוע מבדקי חדירה (PT) וסקרי סיכונים תקופתיים עם גורמים חיצוניים ופנימיים
מעקב אחר הממצאים העולים במבדקים השונים - כולל ניהול תהליך טיפול והסרת הפערים.
טיפול בשאלוני אבטחת מידע של לקוחות הכולל ניהול מענה מקצועי, איסוף ראיות תומכות, תיאום עם מחלקות שונות בארגון, תוך שימוש והכרות עם פלטפורמות GRC שו

תל-אביב, קו רכבת, היברידי.

- ניהול הסיכונים בתהליכי אבטחת מידע וסייבר
-פיתוח תוכניות להעלאת מודעות לנושאי הגנת הסייבר בארגון
- הובלת תהליכי בקרה וסקרים פנימיים של מערך אבטחת המידע
-עריכת דוחות תקופות להנהלה אודות מצב אבטחת המידע ועמידה בדרישות רגולציה ותקני GRC

תנהלו סיכוני אבטחת מידע בשרשרת אספקה, על בסיס הבנת האיומים, ניתוח הסיכונים
והבנת הצרכים העסקיים.
תבצעו בקרות על עמידת הספקים בדרישות החברה ע"י ניתוח הסכמים, ביקורי שטח,
שאלונים ודוחו"ת טכניים, שיחות ישירות עם הספקים ועוד.
תעבדו מול מגוון רחב של גורמים בארגון, רכש, גורמים עסקיים, ייעוץ משפטי,
מערכות מידע וכדומה.
סביבת עבודה מונחית רגולציה ותקני אבטחת מידע.

תכנון, יישום והטמעת מענה תשתיתי טכנולוגי בתחום הגנת הסייבר, תוך שילוב תשתיות ושיטות הגנה מתקדמות.
תכנון ארכיטקטורת רשת מאובטחת בהתאם לצרכים הארגוניים ולאיומים במרחב הסייבר.
בחינה והטמעה של טכנולוגיות ומוצרי הגנה בתשתיות המחשוב, לרבות מערכי אחסון, גיבוי והתאוששות מאסון.
כתיבת מסמכי הקשחה והגנה למרכיבי הרשת - מערכות הפעלה, בסיסי נתונים, תקשורת, אפליקציות, מסדי אחסון, עמדות קצה והצפנה.
תכנון והקמת מערכות ניטור, פיקוח והתראה ביטחוניות כמענה לצרכי SOC.
ליווי טיפול באירועי סייבר בהיבט הטכנולוגי והתהליכי.
הובלה מקצועית וניהול צוותים טכנולוגיים.

לארגון בטחוני בכיר באזור המרכז דרוש/ה Penetration Testing Specialist.
במסגרת התפקיד תהיו אחראיים על ביצוע בדיקות חדירה מקיפות בהתאם לצרכים הארגוניים.
תבצעו בדיקות חדירה מעמיקות לזיהוי פגיעויות והערכת מצב האבטחה.
תתנו תובנות מקצועיות במהלך שלבי הפיתוח, זיהוי פגיעויות והמלצה על אסטרטגיות הפחתה.
תבצעו מחקר עצמאי לזיהוי יזום של פגיעויות מתפתחות, מגמות תקיפה, טכניקות וכלים בתחום ה-PT.
תבצעו תרגול קבוע של מערכות ההגנה של הארגון בסביבה טכנולוגית מגוונת ודינמית, המאפשר צמיחה אישית ומקצועית והשפעה ישירה על פעילויות הליבה הארגוניות.