דרושים » אבטחת מידע וסייבר » מנהל.ת סקרים ומבדקי חדירות

לחברה פיננסית מובילה במרכז הארץ דרוש/ה Penetration Tester
בעל/ת ניסיון של 3-5 שנים 

תיאור התפקיד:  ניהול והובלה מקצה-לקצה של מבדקי חדירות ארגוניים (אפליקטיביים, תשתיתיים ו?API) המתבצעים על-ידי ספקי PT חיצוניים.

תכולת התפקיד:  ניהול והובלת מבדקי חדירה (PT) לתהליכים קריטיים, מערכות ותשתיות תוך עמידה בלו"ז מאתגר.
היערכות לביצוע הסקרים הכוללת תיחום מול צוות ארכיטקטים אבטחת מידע, מנהלי המערכות וספקי PT חיצוניים.
הכנת סביבת בדיקות מול צוותי system /IT ומתן הרשאות לסוקרים לגישה למערכות.
ניהול והכוונה של צוותי הסוקרים, תיקוף ממצאי הסקרים וניתוח הממצאים להשלמת הגנה בהתאמה לאיומי הייחוס הרלוונטיים למערכות.
ניהול הסקרים ועדכון הממצאים במערכת ניהול ייעודית (Commugen) והובלת סגירתם מול מנהלי המערכות.
עבודה בהתאם לעקרונות מתודולוגית מערך הסייבר הלאומי ובכפוף לרגולציה על המגזר הפיננסי (ביטוח).

ארגון פיננסי במרכז הארץ מגייס מנהל /ת סקרי אבטחה ומבדקי חדירות
התפקיד כולל: עבודה עם מבדקי חדירות אפליקטיביים, תשתיתיים ו-API, ניהול והובלה מקצה-לקצה של תהליכי Penetration Testing המתבצעים על-ידי ספקים חיצוניים, עבודה מול צוותי ארכיטקטורת אבטחת מידע, צוותי system ו-IT ומנהלי מערכות לצורך תיחום הבדיקות והכנת סביבת בדיקות. בנוסף התפקיד כולל ניהול והכוונת צוותי סוקרים, ניתוח ותיקוף ממצאי הבדיקות, עבודה במערכת Commugen,הובלת תהליכי סגירת פערי אבטחה מול הגורמים הרלוונטיים בהתאם למתודולוגיות מערך הסייבר הלאומי ורגולציות פיננסיות ועוד.

* הובלת מבדקי חדירות למערכות ותשתיות קריטיות בארגון
* התפקיד כולל ניהול עשרות רבות של סקרים בשנה, תיאום בין גורמים רבים בארגון ובקרה על טיפול בממצאים עד לסגירתם המלאה
* ניהול תהליך הרכש - קבלת הצעות מחיר, עבודה מול מחלקת רכש והוצאת הזמנות לספקים
* הזנה מדויקת ומלאה של כלל ממצאי הסקרים למערכת ייעודית לניהול ממצאי אבטחת מידע, תוך הקפדה על פרמטרים ונתונים רבים לכל ממצא
* הובלת תהליך טיפול וסגירת ממצאים מול מנהלי מערכות ובעלי עניין בארגון
- ניהול ותיאום ריבוי ממשקים ארגוניים תוך עמידה בלוחות זמנים קצרים ובדרישות רגולטוריות מחייבות
- תכנון וניהול של עשרות עד מאות סקרים בשנה במקביל, תוך הקפדה על סדר, תיעוד ודיוק גבוהים
- בקרה על עמידה מלאה בתהליכים המחויבים רגולטורית ומשפטית
* הגדרת Scope לבדיקות בשיתוף צוותי ארכיטקטורה ואבטחת מידע
* תיאום וניהול עבודת ספקי PT חיצוניים
* ניתוח ותיקוף ממצאי הסקרים והובלת הטיפול בממצאים עד לסגירתם
* עבודה מול מגוון ממשקים כולל: צוותי system, ‏IT ומנהלי מערכות

- ניהול הסיכונים בתהליכי אבטחת מידע וסייבר
-פיתוח תוכניות להעלאת מודעות לנושאי הגנת הסייבר בארגון
- הובלת תהליכי בקרה וסקרים פנימיים של מערך אבטחת המידע
-עריכת דוחות תקופות להנהלה אודות מצב אבטחת המידע ועמידה בדרישות רגולציה ותקני GRC

חברת Mertens - MalamTeam מגייסת  מנהל.ת פרויקטי אבטחת מידע לארגון מוביל בראשון לציון.   

תיאור המשרה:
ניהול פרויקטי אבטחת מידע מקצה לקצה, כולל תכנון, הובלה ובקרה על כלל שלבי הפרויקט. התפקיד כולל בניית תוכניות עבודה, גאנטים ואבני דרך, מעקב אחר משימות ולוחות זמנים בפרויקטים רוחביים, ותיאום בין גורמים טכנולוגיים ועסקיים בארגון. במסגרת התפקיד מבוצע ניהול סיכונים, הצפת חסמים להנהלה וליווי פרויקטים רגולטוריים בהתאם לדרישות בנק ישראל ורגולציות רלוונטיות. בנוסף כולל מעקב אחר תקציבים ומשאבים ותמיכה בהטמעת מתודולוגיות עבודה ותהליכי ניהול פרויקטים מסודרים באגף.

מיישם /ת אבטחת מידע וסייבר
מיקום: חולון

ארגון גדול בחולון מחפש מומחה/ית אבטחת מידע מנוסה לתפקיד Hands-On הכולל אחריות על מערכות אבטחה, תפעול שוטף, טיפול באירועים ופרויקטים רוחביים.

מה עושים בתפקיד?
הטמעה ותחזוקה של מערכות אבטחת מידע ורשת: FW, DLP, EDR, SIEM, NAC, SWG, Cisco Switch/Router, DR
ניהול ושיפור מדיניות אבטחת מידע בהתאם לתקנים (ISO 27001, NIST)
טיפול באירועי סייבר מול SOC, כולל זמינות בשעות לא שגרתיות
הקשחת מערכות וציוד תקשורת
עבודה מול ספקים, צוותי IT וSOC
תיעוד תצורות וכתיבת נהלים
תמיכה בפרויקטים חדשים ובדיקת סיכונים
טיפול בתקלות רשת מורכבות בסביבות מרובות אתרים

תיאור התפקיד:
- סביבת עבודה ברמה טכנולוגית גבוהה
- הקמה, תחזוקה ושדרוג של סביבות מורכבות
- עבודה מול אנשי פתוח, מנהלי מערכות ואנשי תשתיות.
- שעות עבודה: 08:00 - 17:00 + שעות נוספות במידה ויידרש + כוננות
- עבודה כחלק מצוות