דרושים » אבטחת מידע וסייבר » מומחה.ית הגנת סייבר ואבטחת מידע לארגון רפואי במרכז - מהאסטרטגיה ועד ההגנה בפועל

דרישות:
לפחות 4 שנות ניסיון ב-GRC
ניסיון משמעותי ומוכח בעולמות הגנת הפרטיות
היכרות מעמיקה עם חוק הגנת הפרטיות ותקנותיו, כולל תיקון 13
ניסיון עם ISO 27701 ותקני ISO נוספים בתחום אבטחת המידע והפרטיות
ניסיון מוכח בכתיבת מדיניות ומסמכי תקינה
ניסיון בסקרי סיכונים, ביקורות, רגולציה וניהול בקרות
הבנה טכנולוגית טובה ויכולת עבודה מול צוותים טכניים
יכולת ניסוח גבוהה מאוד בעברית ובאנגלית, עצמאות, יוזמה ויכולת להוביל משימות מקצה לקצה

יתרונות משמעותיים
ניסיון בסביבת Enterprise / ארגון גדול
השכלה משפטית / עריכת דין / הסמכת DPO
ניסיון במערכת הבריאות / קופות חולים / בתי חולים המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות 4 שנות ניסיון בתחום GRC - חובה
ניסיון מוכח בכתיבת מדיניות ומסמכי תקינה - חובה
היכרות מעמיקה עם תקני אבטחת מידע ופרטיות כגון ISO 27001, GDPR, NIST ו- SOC 2
היכרות עם רגולציה ישראלית בתחום הגנת הפרטיות ואבטחת המידע
ניסיון בביצוע וליווי סקרי סיכונים ובתהליכי ניהול סיכונים
ניסיון בהובלת ביקורות פנימיות וחיצוניות בתחום אבטחת מידע וציות
ניסיון בהדרכות או תוכניות מודעות לאבטחת מידע - יתרון
יכולת ניסוח גבוהה בעברית ובאנגלית ועבודה מול מגוון ממשקים
ניסיון בארגון גדול - יתרון
השכלה משפטית או תואר בהנדסת תעשייה וניהול - יתרון משמעותי המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של 4 שנים לפחות בגיבוש ויישום מתודולוגיות ותהליכי הגנת סייבר, הערכת איומים ובקרה על מערכות ופרויקטים טכנולוגיים.
ניסיון בליווי עמידה ברגולציות ובביצוע ביקורות סייבר וטכנולוגיה בהתאם לסטנדרטים מקובלים.
ניסיון בהובלת מבדקי PT ובניתוח איומים בסביבות וארכיטקטורות שונות, לרבות רשתות הנדסיות, לוויינים/חלל וענן.
ניסיון בכתיבת עבודות מתודולוגיות בתחום הסייבר, לרבות הערכת סיכונים, הוראות והנחיות.
ניסיון בעבודה מול גורמים מרובים בתחום הסייבר, לרבות SOC וחברות מפוקחות; נכונות לפגישות ונסיעות. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של 4 שנים לפחות בתחומי GRC- חובה
ניסיון מוכח בכתיבת מדיניות ומסמכי תקינה- חובה
השכלה משפטית/ תואר בהנדסת תעשיה וניהול- יתרון משמעותי
ניסיון עבודה בארגונים גדולים - יתרון
הבנה עמוקה של מסגרות עבודה רגולטוריות ותקני אבטחה בינלאומיים (ISO 27001/27799/27701/27017/27035, GDPR, NIST, SOC 2) /42001
הבנה עמוקה של מסגרות עבודה רגולטוריות ישראליות (חוק הגנת הפרטיות ותקנותיו, הנחיות מבר בנושאי הגנת הסייבר, ניהול סיכונים ושרשרת אספקה)
ניסיון בביצוע סקרי סיכונים לתהליכים עסקיים
ניסיון בליווי סקרי סיכונים למערכות
ניסיון והבנה בתהליכי ניהול סיכונים (סייבר או תפעולי)
ניסיון בהובלת ביקורות פנימיות וחיצוניות בהיבטי אבטחת מידע וציות
ניסיון בניהול תוכניות מודעות לאבטחת מידע והעברת הדרכות פנים-ארגוניות
כושר ניסוח מצוין בעברית ובאנגלית, כולל כתיבה טכנית, העברת מסרים מדויקת ועריכת תוכן להצגה להנהלה בכירה
יכולת עבודה רב-תחומית והתמודדות עם משימות מגוונות
גמישות מחשבתית, ראייה מערכתית, ויכולת למידה עצמ המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- 3 שנות ניסיון בתחום אבטחת המידע
- ידע והבנה במערכות מידע, רשתות, פרוטוקולי תקשורת ועולמות Cloud
- ניסיון בניהול והובלת תהליכים חוצי ארגון
- ניסיון בביצוע בקרות, Security Awareness ו/או תהליכי אבטחת מידע בשרשרת האספקה
- יכולת עבודה מול ממשקים מרובים והנעת גורמים
- היכרות עם מערכות אבטחת מידע כגון EDR, Vulnerability Management, CSPM - יתרון
- ידע וניסיון בתחום ההצפנה - יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- הסמכה מקצועית רשמית בתחום אבטחת המידע ממוסד מוכר, כגון CISO, CISSP או CISM - חובה.
- לפחות 5 שנות ניסיון ניהולי בתחום אבטחת המידע בפעילות בעלת מורכבות והיקפים משמעותיים - חובה.
- ניסיון מעשי בניהול סיכוני סייבר, אירועי אבטחה, בקרות ומבדקי אבטחה.
- היכרות מעמיקה עם רגולציה ותקנות בתחום אבטחת המידע והגנת הפרטיות.
- יכולת הובלת ממשקים מרובים ועבודה בסביבה רגישה ומורכבת.
- מעל 10 שנות ניסיון בתחום אבטחת המידע ובניהולו.
- ניסיון בארגונים פיננסיים, מערכות סליקה, תשתיות קריטיות או מערכות בעלות רגישות גבוהה.
- ניסיון בעבודה מול רגולטורים וגופי ממשל.
- ניסיון בניהול SOC / SIEM, Incident Response, סקרי סיכונים ומבדקי חדירה. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
אנשי/ות סייבר ואבטחת מידע עם 3-4 שנות ניסיון שמגיעים עם ראייה מערכתית, יכולת להוביל תהליכים ורצון לקחת אחריות רחבה ולהיות גורם מקצועי מרכזי בארגון.
ניסיון בניהול סיכונים, GRC, Security Architecture, Cloud, SOC / SIEM, IAM או עבודה בסביבה רגולטורית - יתרון. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות 4 שנות ניסיון רלוונטי המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- לפחות 10 שנות ניסיון בתחום הסייבר ואבטחת המידע ולפחות 5 שנות ניסיון בניהול
צוותים ומנהלים בתחום הסייבר
- ניסיון מוכח בניהול ארכיטקטים, מומחי סייבר ומנהלי פרויקטים ובניהול תוכניות עבודה
ופרויקטים מורכבים בארגון גדול
- ניסיון בניהול תקציבים שנתיים בהיקף של מיליוני ובניהול תהליכי שינוי
וטרנספורמציה ארגונית
- ניסיון בעבודה מול הנהלות בכירות ופורומי קבלת החלטות ובתכנון ויישום ארכיטקטורת
הגנת סייבר ארגונית
- ניסיון בגיבוש תפיסות הגנה וארכיטקטורת Zero Trust, עבודה לפי עקרונות
Secure by Design וביצוע Design Reviews, כולל ניסיון מעשי באבטחת Azure המשרה מיועדת לנשים ולגברים כאחד.