דרושים » ניהול ביניים » מומחה תשתיות אבטחת מידע בענן

לחברה גדולה ומובילה באזור תל אביב דרוש/ה מיישם /ת אבטחת מידע לתפקיד Hands-On הכולל ניהול ותפעול מערכות אבטחת מידע, תחקור ותגובה לאירועי סייבר, הובלת פרויקטים טכנולוגיים ועבודה שוטפת מול צוותי פיתוח, תקשורת, סיסטם וסייבר.

תחומי אחריות:
ניהול, הגדרה ותחזוקה של מערכות אבטחת מידע בסביבות On-Prem ו-Cloud
ניטור, תחקור ותגובה לאירועי אבטחת מידע וסייבר (Incident Response)
תכנון ויישום בקרות אבטחה וארכיטקטורה מאובטחת בסביבות ענן
הובלת פרויקטים בתחום הגנת הסייבר משלב התכנון ועד היישום
כתיבת מסמכים טכניים, נהלים והוראות עבודה
פיתוח סקריפטים ואוטומציות לייעול תהליכי עבודה

התפקיד כולל הובלת תפיסת ההגנה הארגונית, תכנון ארכיטקטורת אבטחת מידע
והשפעה על בחירת טכנולוגיות ופתרונות אבטחה מתקדמים.
עבודה מול מגוון רחב של ממשקים, בהם צוותי פיתוח, תשתיות, ענן ואבטחת מידע,
הובלת תהליכים ופרויקטים חוצי ארגון, גיבוש תפיסות הגנה ופתרונות אבטחה מתקדמים,
ומתן ייעוץ והכוונה מקצועית לגורמים טכנולוגיים ועסקיים.

Ready to Power Up Your Career?

ארכיטקט/ית סייבר מוביל/ה
תל אביב | היברידי (יומיים מהבית)

רוצה להשפיע על ארכיטקטורת הסייבר של אחד הארגונים הגדולים והמשמעותיים בישראל?
חטיבת הטכנולוגיות בארגון גדול מגייסת ארכיטקט/ית סייבר מוביל/ה לתפקיד אסטרטגי ורוחבי הכולל הובלת ארכיטקטורת הגנת הסייבר בארגון, עבודה עם טכנולוגיות מתקדמות ושותפות בפרויקטים טכנולוגיים מורכבים.

תיאור המשרה
הובלת תהליכי ארכיטקטורת סייבר ארגונית
אפיון והטמעת פתרונות הגנה בסביבות Cloud ו-On-Prem
הגדרת מדיניות, סטנדרטים ובקרות אבטחת מידע
עבודה מול צוותי פיתוח, תשתיות וענן
השפעה על בחירת טכנולוגיות ופתרונות אבטחה
הובלת פרויקטים חוצי ארגון

לחברת ייעוץ בינלאומית דרוש/ה מנהל /ת תחום הנדסת אבטחת מידע
להובלת צוות של מהנדסי/ות וארכיטקט/יות אטבחת מידע בתחומי אבטחת מידע שונים
לרבות cloud security, application security, data security, identity, ניהול הרשאות
התפקיד כולל הובלה של צוותים, מתן ייעוץ מקצועי ללקוחות החברה בתחום תשתיות הענן, applications and data
ניהול הערכת סיכונים, ניהול מתולוגיות הגנת סייבר ועוד

ליווי ומתן הנחיות אבטחת מידע וסייבר בפרויקטים שונים בחברה, מציאת חשיפות ובניית בקרות.
אחריות לליווי ומתן הנחיות אבטחת מידע וסייבר בפרויקטים תשתיתיים, אפליקטיביים וענן
שותפות בתכנון ארכיטקטורה מאובטחת בהתאם למדיניות הארגון
הגדרת צרכי אבטחת מידע והטמעה של פתרונות אבטחה מתאימים
עבודה בסביבת מונחת רגולציה ותקני אבטחת מידע
הכרות עם מוצרים וטכנולוגיות אבטחת מידע
** יש היברידיות 2 פעמים מהבית **

אחראי על מערכת תשתיתית הכוללת מערכות הפעלה, תוכנות תקשורת, בסיס נתונים וכו'.
בוחן טכנולוגיות קיימות והתאמתן לתחומי פעילות היחידה, ממליץ על שדרוג או החלפת טכנולוגיות.

ניהול והובלת צוות IR תכנון תוכנית עבודה שנתית, הצבת יעדים, ניהול משימות ותעדוף.
פיתוח יכולות הגנה כתיבה ותחזוקה של חוקי זיהוי ב-EDR ובמערכות הגנה נוספות, מותאמים לאיומים ולסביבת הארגון.
בחינה והערכה של מוצרי הגנה אימות שמוצרי ההגנה אכן מבצעים את ייעודם ומספקים כיסוי אפקטיבי מול איומים.
מוכנות לוגים - הבטחת רמת מוכנות מקסימלית של איסוף, שימור ונגישות לוגים לטובת חקירת אירועי IR.
חקירת אירועי סייבר ברמת TIER 3 - Forensics, Threat Hunting והובלת חקירות מורכבות end-to-end.
ניהול פעילות ה- SOC - ניהול שוטף של ספק SOC חיצוני, הגדרת SLA, KPI, איכות חקירה ופערי כיסוי.
הנעה לשיפור מתמיד של פלייבוקים.
הבנה מעמיקה של איומים ותרגומם לבקרות - מעקב אחר Threat Intelligence, TTPs, ותרגום לחוקים, פלייבוקים ובקרות מעשיות.
Innovation תמידי - סריקת טכנולוגיות חדשות, הובלת POCים והטמעת יכולות מתקדמות בתחום ההגנה והתגובה.
Breach Attack Simulation - הפעלת מערכות סימולציית תקיפות לאי

ארגון ממשלתי באזור המרכז מגייס ראש/ת צוות אבטחת מידע וסייבר
התפקיד כולל: עבודה עם מערכות אבטחת מידע וסייבר, ניהול והובלת צוות מקצועי, תכנון, יישום ותחזוקה של פתרונות אבטחת מידע בסביבות On-Premise וענן, ניהול מערכות Firewall, IPS, DLP, Antivirus ו- SIEM, תכנון ארכיטקטורת אבטחה, כתיבת נהלי אבטחת מידע, הובלת פרויקטים בתחום הסייבר, עבודה מול צוותי תשתיות, תקשורת ופיתוח, וליווי הטיפול באירועי סייבר בארגון ועוד.

תתכננו ותובילו תרגילי Red Team מקצה לקצה, בסביבות פנימיות וחיצוניות
תבצעו Adversary Emulation בהתאם לטקטיקות, טכניקות ונהלים של קבוצות תקיפה
תיהיו אחראים על מבדקי חדירה מתקדמים לתשתיות, סביבות ענן ואפליקציות
הערכת אפקטיביות מנגנוני EDR/XDR ויכולת הזיהוי של מערכי ההגנה
ביצוע Post Exploitation, Lateral Movement ו Privilege Escalation כחלק מסימולציות תקיפה מתקדמות
תעבדו באופן שוטף מול צוותי SOC, IR ו Blue Team לצורך שיפור מתמיד של יכולות ההגנה