דרושים » אבטחת מידע וסייבר » מנחה ומבקר.ת אבטחת מידע אפליקטיבי

ליווי פרויקטים טכנולוגיים בהיבטי אבטחת מידע אפליקטיבי מקצה לקצה, משלב הייזום ועד הייצור תוך התווית מדיניות אבטחתית

כתיבת מסמכי הנחיה עבור גופי הפיתוח בארגון לפיתוח מאובטח, להתמודדות עם חשיפות ופערי אבטחה אפליקטיביים בסביבות הפיתוח והייצור ולהטמעת פתרונות אבטחה טכנולוגיים בעולמות אפליקטיביים

שותפות בתכנון ארכיטקטורה מאובטחת בהתאם למדיניות החברה

איתור פערי אבטחה ברובד האפליקטיבי ואפיון בקרות נדרשות

מעקב ובקרה אחר עמידה בדרישות ההוראה לניהול סיכוני סייבר של המפקח על הביטוח, נהלי הארגון והנחיות אבטחת המידע לגופים העסקיים והטכנולוגיים השונים

ליווי סקרי אבטחה בהיבט האפליקטיבי, כתיבת מסמכי תיחום, תיקוף ממצאים ובקרה על מימוש המענים לסגירת חשיפות

כתיבת מסמכי דרישה עבור מוצרי אבטחת מידע וטכנולוגיות חדשניות

אנו מחפשים מוביל/ת GRC טכני/ת מנוסה להובלת פרויקטי ייעוץ בתחום אבטחת המידע עבור לקוחותינו במגוון תחומים.
התפקיד כולל אחריות על ניהול פרויקטי אבטחת מידע, ניהול סיכונים והובלת תהליכי ISO וציות עבור לקוחות.
הובלת פרויקטי ייעוץ אבטחת מידע מול לקוחות במגוון תחומים, לרבות ניהול פרויקטי אבטחה, סקרי סיכונים ותוכניות ציות מקצה לקצה.
הובלת תהליכי עמידה בתקנים ומסגרות כגון ISO 27001, NIST CSF, SOC 2, CIS Controls, GDPR, חוק הגנת הפרטיות ותיקון 13 ותקנים דומים, כולל אחריות על מטריצות בקרות, מאגרי ראיות ומוכנות לביקורות, משלב התנעת הפרויקט ועד להסמכה.
אימות בקרות אבטחה באופן מעשי כולל בחינת סביבות AWS, Azure ו GCP, הגדרות IAM, מערכי Logging ו Monitoring, וכן מצב אבטחת הרשת והאפליקציות, במטרה לוודא שהבקרות אכן אפקטיביות בפועל.
ייעוץ לממשקים עסקיים וטכנולוגיים, תוך תרגום סיכונים טכניים ורגולטוריים למשמעויות עסקיות ברורות עבור IT, אבטחת מידע, הנדסה, משפטים, משאבי אנוש והנהלה בכירה

התפקיד כולל אחריות ישירה על תחומי ארכיטקטורת הסייבר, ניהול פרויקטי הסייבר, הרכש, התקציב והבקרה, תוך ניהול צוותי מנהלים ומומחים והובלת תהליכי שינוי ארגוניים.
בעל התפקיד יהווה חבר הנהלה מורחבת של אגף הטכנולוגיות, שותף בגיבוש האסטרטגיה ותוכניות העבודה הרב שנתיות, ומשמש כמחליפו של מנהל הגנת המידע והסייבר בפורומים מקצועיים וניהוליים.
על המשרה
ניהול ישיר של צוות מנהלי פרויקטי הסייבר.
ניהול ישיר של צוות ארכיטקטי הסייבר.
ניהול מקצועי של תחום הרכש, התקציב והבקרה.
פיתוח והעצמת מנהלים ועובדים.
הגדרת יעדים, KPI's ובקרת ביצועים.
גיבוש מבנה ארגוני, תהליכי עבודה ומתודולוגיות ניהול.
אחריות על בניית ארכיטקטורת ההגנה הארגונית.
הובלת תכנון ואישור תפיסות הגנה למערכות ותשתיות חדשות.
אחריות על יישום עקרונות Secure by Design ו-Zero Trust.
הובלת בחינה ובחירה של טכנולוגיות הגנה חדשות.
ניהול כלל פורטפוליו פרויקטי הסייבר בארגון.
אחריות על תכנון, תעדוף ובקרה של פרויקטים, תקציבים ומשאבים.
ניהול סיכונים בפרויקטים

למשרד ראש הממשלה דרוש/ה אחראי/ת פרויקטים טכנולוגיים לתפקיד משמעותי בפרויקטים לאומיים בעולמות הסייבר, הדאטה והטכנולוגיה.


התפקיד כולל ניהול והובלת פרויקטים מקצה לקצה - משלב הייזום, דרך התכנון והיישום ועד להטמעה, תוך קידום תהליכים טכנולוגיים ותשתיתיים רחבי היקף.


- ניהול פרויקטי מחשוב וטכנולוגיה גדולים או מספר פרויקטים במקביל

- אחריות על תכנית עבודה, לו"ז, משאבים ותקציב

- הובלת פרויקטים בתחומי  , Big Data ניטור ברמה לאומית, פלטפורמות לשיתוף מידע וחקר אירועי סייבר

- קידום פתרונות טכנולוגיים לצמצום משטח התקיפה וחיזוק ההגנה על המשק

- עבודה מול גורמים מקצועיים, טכנולוגיים וניהוליים

מיקום: תל אביב, רמת החייל

היברידיות: בתיאום עם המנהל הישיר

איש סייבר טכנולוגי/ת עם יכולת הובלת פרויקטים וניסיון בארכיטקטורת סייבר, לתפקיד משמעותי המשלב בין עולם הסייבר הטכני לבין הובלה מקצועית של פרויקטים.
- הובלה מקצועית של תחום הסייבר בפרויקטים
- כתיבת מפרטי דרישות סייבר ותרגומם לדרישות טכנולוגיות
- תכנון וגיבוש ארכיטקטורת סייבר ואבטחה
- בחינת פתרונות ומענים טכנולוגיים אל מול דרישות הסייבר
- ליווי תהליכי יישום והטמעה ובקרה על המימוש בפועל
- עבודה מול צוותים טכנולוגיים, מיישמים וספקים
- אחריות מקצועית על היבטי הסייבר לאורך חיי הפרויקט

התפקיד מהווה גורם מתכלל בין פונקציות אבטחת המידע לבין הגורמים הטכנולוגיים והעסקיים האחראים לטיפול בסיכונים, במטרה לוודא כי ממצאים, חולשות וסיכוני סייבר מזוהים, מתועדים, מנותחים ומתועדפים בהתאם לרמת החשיפה העסקית והטכנולוגית - ומטופלים במסגרת לוחות הזמנים שהוגדרו.

מה כולל התפקיד?
 ריכוז, מעקב ובקרה אחר ממצאי אבטחת מידע, חולשות וסיכוני סייבר.
ניהול תוכניות טיפול והנעת ממשקים טכנולוגיים ועסקיים לסגירת ממצאים.
ביצוע הערכות סיכון ותיעדוף הטיפול בהתאם לרמת החשיפה וההשפעה.
מעקב אחר עמידה בלוחות זמנים וב-SLA, טיפול בחריגות והצפת עיכובים.
ניהול פורומים וישיבות מעקב בתחום סיכוני הסייבר ואבטחת המידע.
הכנת דוחות ותמונת מצב ניהולית להנהלת הגנת הסייבר ול- CISO.
זיהוי מגמות וסיכונים חוזרים הדורשים טיפול רוחבי.
שיפור תהליכים ומתודולוגיות בתחום ניהול סיכונים וממצאי אבטחת מידע.

חברת InfraEdge מגייסת אותך לתפקיד Cyber security Architect להובלת תכנון ויישום תפיסת אבטחה מתקדמת בסביבות Multi Cloud SaaS.
במסגרת התפקיד תכנון ארכיטקטורת הגנה רב שכבתית, הגדרת סטנדרטים וקווי בסיס לאבטחה, חיבור בין ארכיטקטורה, צוותי ניטור ותגובה לאירועים לצורך שיפור נראות וזיהוי איומים, והובלת פתרונות אבטחה משלב התכנון ועד לעלייה לייצור תוך מדידה ובקרה.

איך יראה היום שלך: (מופנה לגברים ונשים כאחד)

ניהול והובלת צוות
ניהול והובלה מקצועית של צוות אבטחת מידע ו-Directory Services
חניכה, פיתוח והכשרת עובדים
תיעדוף משימות, ניהול עומסים ועמידה ב-SLA מחמירים
אחריות על זמינות, יציבות ואבטחת השירותים
קביעת KPIs לצוותHands-on

Directory Services IAM
אחריות מלאה על Active Directory, Azure AD / Entra ID בסביבה היברידית.
ניהול זהויות, הרשאות, קבוצות ותהליכי Joiner / Mover / Leaver
יישום וניהול פתרונות IAM / IGA ו-PAM MFA, DLP,
ניהול GPO, ADFS, Kerberos ו-Conditional Access
הכרה ותפעול מערכות Microsoft E5 Security Suite
הקשחת מערכות בהתאם ל-Best Practices

Firewalls ואבטחת רשת
תכנון, הקמה ותחזוקה של מערכות Firewall ארגוניות
ניהול חוקים, מדיניות אבטחה, NAT ו-VPN
יישום Network Segmentation ו-Zero Trust
עבודה עם פתרונות IPS / IDS / WAF
שיתוף פעולה עם צוותי רשת וסייבר

ארכיטקטורת אבטחת מידע
תכנון ובניית ארכיטקטורה מאובטחת למערכות קריטיות ורגישות
הובלת פרויקטים טכנולוגיים משלב האפיון ועד הייצור
בחינה והטמעת פתרונות אבטחה חדשים
יישום עקרונות Defense in Depth ו-Least Privilege

ניהול אירועי אבטחת מידע
עבודה שוטפת מול SOC ו- SIEM
ניהול ותחקור אירועי אבטחת מידע.
זמינות לאירועי אבטחה קריטיים לפי צורך

?Ready to Power Up Your Career

Cloud Security Engineer

תל אביב | משרה מלאה | היברידי

בואו להיות חלק מהעשייה הטכנולוגית שמשפיעה על הבריאות בישראל!
בחטיבת הטכנולוגיות אנחנו משלבים בין חדשנות טכנולוגית לשליחות אמיתית, כדי להמשיך ולפתח מערכת בריאות טובה ומתקדמת יותר עבור מיליוני חברי הארגון.
אצלנו תמצאו סביבת עבודה דינמית וחדשנית הכוללת שימוש בטכנולוגיות מובילות כמו ענן, בינה מלאכותית (AI) ופתרונות דיגיטליים חוצי-ארגון.
אנחנו מאמינים בשותפות ובפיתוח אישי ומקצועי, בסביבת עבודה נעימה שמורכבת מעובדים שמגיעים כל בוקר מתוך רצון להשפיע ולעשות טוב.

על המשרה:

אחריות לזמינות, אמינות וביצועים של מערכות אבטחה בענן
ניהול שוטף של מעטפת האבטחה במספר Landing Zones בענן ציבורי
ניהול שינויים דרך תהליכי CI/CD מאובטחים IaC ושימוש ב Terraform
בעלות מקצועית על מערכות אבטחה בקטגוריות  CNAPP, SAST, SCA
שותפ/ה בתכנון Landing Zones חדשים ובפרויקטים אסטרטגיים של עליה לענן

לקבוצת Malam Team דרוש/ה אחראי/ת אבטחת המידע, לתפקיד מגוון המשלב עבודה תהליכית, בקרה ותיאום מול גורמים טכנולוגיים ועסקיים בארגון.
התפקיד ראשוני בצוות CISO הכולל מעקב אחר יישום תוכניות עבודה והנחיות בתחום אבטחת המידע, ניהול תהליכי אבטחת מידע והגנת הפרטיות מול ספקים ושרשרת האספקה,
ריכוז פעילויות Security Awareness והעלאת מודעות עובדים, ריכוז היערכות הארגון לעמידה בדרישות תקינה ורגולציה, עבודה שוטפת מול צוותי אבטחת מידע, סיסטם ותקשורת.
העבודה במשרה מלאה במשרדי החברה בפתח תקווה