דרושים » אבטחת מידע וסייבר » דרוש /ה מיישמ /ת GRC וניהול סיכוני סייבר

דרישות:
מינימום שנתיים ניסיון בתפקיד אבטחת מידע, ניהול סיכונים, ביקורת, ציות או בקרות
ניסיון בעבודה עם מערכות GRC, בכתיבת נהלים, ביצוע בקרות או השתתפות בביקורות
תואר ראשון או לימודים מתקדמים בתחום מערכות מידע, מדעי המחשב, ניהול טכנולוגיה, תעשייה וניהול, משפטים או תחום רלוונטי 
היכרות עם ISO 27001, NIST, תקנות הגנת הפרטיות או רגולציות דומות
היכרות עם תהליכי ניהול סיכוני ספקים
יכולת כתיבה וניסוח ברמה גבוהה בעברית המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- שנתיים ניסיון בתפקיד אבטחת מידע, ניהול סיכונים, ביקורת, ציות או בקרות
- ניסיון בעבודה עם מערכות GRC ובניהול שרשרת אספקה וצדדים שלישיים
- ניסיון בכתיבת נהלים, ביצוע בקרות או השתתפות בביקורות אבטחת מידע
- היכרות עם ISO 27001, NIST, תקנות הגנת הפרטיות או רגולציות דומות
- תואר ראשון במערכות מידע, מדעי המחשב, ניהול טכנולוגיה, תעשייה וניהול, משפטים
או תחום רלוונטי או לימודים מתקדמים במערכות מידע. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
5 שנות ניסיון בתחום אבטחת המידע, סייבר, SOC, GRC או ניהול סיכונים טכנולוגיים - חובה.
היכרות עם מושגי יסוד בעולם הסייבר ואבטחת המידע - חובה.
הבנה בסיסית של סיכוני סייבר, חולשות אבטחה ותהליכי טיפול בממצאים.
הבנה טובה של סביבות IT מורכבות וארכיטקטורות Enterprise.
יכולת להבין ולהעריך את המשמעות של חולשות וממצאי אבטחה. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ידע וניסיון קודם בביצוע סקרי אבטחת מידע: ביצוע סקרים שונים(security assessments) לרמות תשתית ואפליקציה, כולל זיהוי, דיווח ופתרון בעיות אבטחה.
כולל הכנת דוחות והמלצות לאחר סיום הסקרים. (ONPREMIS/AZURE/AWS/ Linux )
ניסיון בביצוע מבדקי חדירה(penetration testing): ניסיון מעשי בביצוע מבדקי חדירה ברמות תשתית ואפליקציה פלטפורמות, שרתים, אפליקציות ו-mobile (ONPREMIS/AZURE/AWS/ Linux ) כולל הכנת דוחות והמלצות לאחר סיום הסקרים.
הבנה טכנית גבוהה: ידע מעמיק בטכנולוגיות אבטחת מידע, סקרי פגיעויות, פרוטוקולים, טכניקות חדירה וכלי עבודה בתחום ה penetration testing.
ראייה מערכתית: יכולת עבודה עם מגוון רחב של מערכות טכנולוגיות ויכולת להבין את השפעת אבטחת המידע בהיבטים רחבים של מערכות ארגוניות.
הכרות עם סטנדרטים בתחום אבטחת המידע: ידע והבנה מעמיקה של דרישות אבטחת המידע והרגולציות בתחום הפיננסי, כולל יכולת התאמה לרגולציות מחמירות כמו:ISO 2700 NIST, PCI-DSS, GDPR.
הסמכות רלוונטיות: הסמכות מוכרות בתחום אבטחת המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- 3 שנות ניסיון בתחום אבטחת המידע
- ידע והבנה במערכות מידע, רשתות, פרוטוקולי תקשורת ועולמות Cloud
- ניסיון בניהול והובלת תהליכים חוצי ארגון
- ניסיון בביצוע בקרות, Security Awareness ו/או תהליכי אבטחת מידע בשרשרת האספקה
- יכולת עבודה מול ממשקים מרובים והנעת גורמים
- היכרות עם מערכות אבטחת מידע כגון EDR, Vulnerability Management, CSPM - יתרון
- ידע וניסיון בתחום ההצפנה - יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
? ניסיון בSecurity Assessments וPenetration Testing
? ניסיון בכתיבת דוחות והמלצות
? היכרות עם תקני אבטחת מידע ורגולציות: ISO 27001, NIST, PCI-DSS, GDPR
? הסמכות כגון CISSP / CEH / OSCP - יתרון
? ניסיון בארגונים גדולים - יתרון משמעותי המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
תואר ראשון בתעשייה וניהול/ מערכות מידע /תואר הכולל התמחות במערכות מידע או הכשרה מוכרת כמנהל פרויקטים - חובה
ניסיון של 3 שנים לפחות בניהול פרויקטים טכנולוגיים בתחום אבטחת מידע או מערכות המידע - חובה
היכרות מעמיקה עם מוצרי אבטחת מידע ופתרונות אבטחת מידע- יתרון
עבודה מוכחת בניהול פרויקטים עפ"י שתיים מהמתודולוגיות הבאות: Agile/waterfall/ scrum - חובה
עבודה מוכחת בניהול פרויקטים עפ"י מתודולוגיית Agile - יתרון
יכולת הבנת דרישות הלקוח ותרגומן למסמכי דרישות ואפיון טכנולוגיים, יצירת תכנית עבודה מפורטת הכוללת: גאנט ותכולה - חובה
יכולת עבודה עם ממשקים רבים ומגוונים בכל הדרגים בארגון ומחוצה לו - חובה
היכרות עם טכנולוגיות ענן, תשתיות מחשוב, תשתיות אבטחת מידע ותקשורת, טכנולוגיות IT - יתרון
ניסיון בכתיבת מכרזים - יתרון
עבודה מוכחת עם כלי לניהול פרויקטים - חובה
ניסיון בעבודה ב Monday- יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של 4 שנים לפחות בתחום אבטחת מידע ותקשורת  בארגון בינוני עד גדול - חובה.
ניסיון בעבודה עם אחד מיצרני ה- Fotrtinet/ PALO - חובה.
ניסיון בעבודה עם מוצרי XDR/EDR - חובה.
הסמכות בתחום אבטחת מידע ותקשורת - יתרון.
ניסיון בעבודה עם ציוד תקשורת של סיסקו - חובה.
ניסיון בסביבת עבודה של שרתים וירטואליים ( VMware, HYPER-V) - יתרון. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
3 שנות ניסיון לפחות כאיש בקרת מערכות ניטור ואבטחת מידע ( SOC Analyst / SOC Operator).
תעודת הסמכה בקורס אבטחת מידע בהיקף של 100 שעות לפחות (מהארץ או מחו"ל) - חובה
ניסיון וידע בעבודה עם מערכות אבטחת מידע שונות ( SIEM, Firewall, AV, IDS וכדומה).
היכרות מעמיקה עם מערכות הפעלה Windows.
היכרות עם טופולוגיית רשתות והבנה בסיסית בפרוטוקולי תקשורת.
אוריינטציית שירות גבוהה, יכולת עבודה בצוות, סקרנות, רצון ללמוד ויכולת למידה מהירה.
זמינות: נכונות מלאה לעבודה במשמרות 24/7 (כולל סופ"ש וחגים). המשרה מיועדת לנשים ולגברים כאחד.