דרושים » אבטחת מידע וסייבר » לחברה מובילה דרוש /ה PMO טכנולוגי /ת בכיר /ה

מהות התפקיד היא הובלת ההיערכות הארגונית ומימוש המדיניות של מערך הגנת הסייבר בארגון, תוך ניהול יחידת אבטחת המידע והסייבר מתוך ראייה מערכתית, עסקית וארוכת טווח.
זהו תפקיד למי שמבין.ה שסייבר הוא לא רק שכבת הגנה אלא מרכיב אסטרטגי בליבת הפעילות הארגונית.
אם את.ה מחפש.ת אחריות אמיתית, השפעה ניהולית וחיבור גלובלי נשמח להכיר.
       הובלת מדיניות בתחום אבטחת המידע והגנת הסייבר, ושילובה בארגון בכל הרמות - מהנהלה בכירה ועד לשטח.
       פיקוח על הפעילות היומיומית של מערכות ותהליכי אבטחת IT, תוך שמירה על רציפות תפעולית ובקרה שוטפת.
       מימוש המדיניות בתחום הגנת הסייבר ובכלל זה: ניהול אסטרטגיה, תשתיות, כוח אדם, מדיניות אכיפה, מודעות ארגונית לנושאי אבטחה ועוד - והפיכת האסטרטגיה לעשייה בפועל.
       בחינת טכנולוגיות חדשות והמלצות ליישום טכנולוגיות באגף - כדי להבטיח שהארגון תמיד צעד אחד קדימה.
 
האתגר בתפקיד אינו רק ניהול שוטף, אלא ראייה רחבה של סיכונים, רגולציה והשפעה עסקית:
       ציות לרגולציה מקומית: הבטחת עמידה מלאה ב"חוזר ניהול סיכוני סייבר של רשות שוק ההון" ובדרישות "חוק הגנת הפרטיות הישראלי", מתוך הבנה עמוקה של המשמעויות העסקיות והמשפטיות.
       סנכרון גלובלי: הטמעת מדיניות אבטחת המידע של חברת האם תוך התאמתה (Localization) למגבלות ולצרכים הייחודיים של השוק הישראלי - איזון בין סטנדרט בינלאומי למציאות מקומית.
       ניהול סיכונים: ביצוע סקרי סיכונים תקופתיים, מבדקי חדירות וניהול סיכוני שרשרת אספקה (Third-Party Risk) - כדי לזהות איומים לפני שהם מתממשים.
       דיווח להנהלה ודירקטוריון: הצגת סטטוס חשיפה לאיומים, התקדמות תוכניות עבודה ומדדי ביצוע (KPIs) לוועדת הסייבר והדירקטוריון - בצורה ברורה, עסקית ומבוססת נתונים.
       תגובה לאירועים (IR): בנייה וניהול של צוות ונהלי תגובה לאירועי סייבר, כולל תרגול רציפות עסקית (BCP) והתאוששות מאסון (DRP) - כדי לוודא שהארגון ערוך לכל תרחיש.
       אוריינטציה עסקית: שותפות מלאה בהובלת האסטרטגיה הארגונית - חשיבה עסקית ולא רק טכנית.

לרשות ניירות ערך
מחלקת חקירות מודיעין ובקרת מסחר
דרוש/ה Forensic & AI Data Scientist ליחידה לטכנולוגיה, פורנזיקה ו-AI
על היחידה:
מחלקת החקירות ברשות ני"ע אמונה על שמירת שוק הון הוגן באמצעות ביצוע חקירות פליליות וברורים מנהליים בעבירות והפרות המתבצעות בשוק ההון.
היחידה לטכנולוגיה, פורנזיקה ו- AI היא המנוע הטכנולוגי של מחלקת החקירות ברשות ניירות ערך. אנו עומדים בחוד החנית של שילוב AI מתקדם, אנליטיקה ופורנזיקה דיגיטלית בחקירות פיננסיות מורכבות, ועובדים בממשק עם גופי אכיפה ישראליים ובינלאומיים מובילים.
תיאור התפקיד:
ביצוע חקירות דיגיטליות פורנזיות במאגרי נתונים, חשבונות ענן, ארנקים דיגיטליים ואמצעי אחסון מידע שונים בהתאם לתוכנית החקירה ובכפוף להוראות הדין וצווי בית משפט
פיתוח פתרונות מבוססי Gen AI LLMs,, MLלניתוח נתונים מתקדם, לרבות עיבוד טקסט, אודיו, תמונה, וידאו ועוד.
פיתוח מודלים אנליטיים ואלגוריתמים של ML ו LLM - לניתוח מסחר, מסמכים ותקשורת דיגיטלית
תכנון ובניית Data Pipelines לאיסוף ועיבוד נתונים ממקורות מגוונים; פיתוח כלים ומערכות תוכנה כולל REST APIs ושירותים מבוססי ענן (AWS)
איתור, ניטור, עיבוד וניתוח של מידע גלוי ברשתות פתוחות (OSINT)
שימוש בכלי ויזואליזציה מתקדמים (Power BI, Tableau) לזיהוי דפוסים, חריגות ותובנות חקירתיות
ניתוח ועיבוד המידע והראיות הדיגיטליות המתקבלות במסגרת תיקי החקירה; עריכת דוחות מקצועיים לצורך שימושם כראיות בהליך משפטי
גיבוש תפיסת ההפעלה של כלים טכנולוגיים; ליווי והדרכת עובדי המחלקה וסיוע במיצוי ראיות במסגרת תיקי החקירה
הכישורים הדרושים:

תיאור המשרה:
מחלקת ביקורת ואכיפה מגייסת מומחה/ית מקצועי/ת אשר ישמש גורם מוביל ומתכלל בתחום ניהול סיכוני הסייבר, ה-IT והחוסן התפעולי של הגורמים המפוקחים על ידי הרשות.

התפקיד כולל בין היתר:
בחינה מקצועית ומתודולוגית של מסמכים, חוות דעת ואישורים מקצועיים בתחום הטכנולוגי והסייבר, המוגשים לרשות במסגרת הליכי רישוי, פיקוח ובקרה.
פיתוח, גיבוש והטמעה של מתודולוגיות וכלי עבודה לפיקוח רוחבי על ניהול סיכוני סייבר, IT וחוסן תפעולי בקרב גופים מפוקחים.
מעקב שוטף, למידה וניתוח של מגמות, התפתחויות ופרקטיקות מקצועיות בתחום הסייבר והטכנולוגיה בארץ ובעולם, ותרגומן לתובנות יישומיות.
סיוע מקצועי ליחידות הפיקוח בניתוח דיווחים, אירועי סייבר ושיבושים תפעוליים, לרבות גיבוש חוות דעת מקצועיות והצפת סיכונים מערכתיים.
ביצוע ביקורות בנושאים הרלוונטיים לתחום האחריות, כולל גיבוש ממצאים, המלצות וכתיבת דוחות ביקורת.

תיאור המשרה:
מחלקת ביקורת ואכיפה מגייסת מומחה/ית מקצועי/ת אשר ישמש גורם מוביל ומתכלל בתחום ניהול סיכוני הסייבר, ה-IT והחוסן התפעולי של הגורמים המפוקחים על ידי הרשות.

התפקיד כולל בין היתר:
בחינה מקצועית ומתודולוגית של מסמכים, חוות דעת ואישורים מקצועיים בתחום הטכנולוגי והסייבר, המוגשים לרשות במסגרת הליכי רישוי, פיקוח ובקרה.
פיתוח, גיבוש והטמעה של מתודולוגיות וכלי עבודה לפיקוח רוחבי על ניהול סיכוני סייבר, IT וחוסן תפעולי בקרב גופים מפוקחים.
מעקב שוטף, למידה וניתוח של מגמות, התפתחויות ופרקטיקות מקצועיות בתחום הסייבר והטכנולוגיה בארץ ובעולם, ותרגומן לתובנות יישומיות.
סיוע מקצועי ליחידות הפיקוח בניתוח דיווחים, אירועי סייבר ושיבושים תפעוליים, לרבות גיבוש חוות דעת מקצועיות והצפת סיכונים מערכתיים.
ביצוע ביקורות בנושאים הרלוונטיים לתחום האחריות, כולל גיבוש ממצאים, המלצות וכתיבת דוחות ביקורת.