דרושים » אבטחת מידע וסייבר » Cyber security specialist

לחברה מובילה בירושלים דרוש/ה ארכיטקט/ית אבטחת מידע בכיר/ה לתפקיד מרכזי, בכפיפות ישירה ל- CISO

התפקיד משלב Security Architecture, תשתיות, אפליקציות, ניהול סיכונים ו-Security Governance, וכולל אחריות על תכנון ואישור ארכיטקטורות מאובטחות, בחינת שינויים טכנולוגיים והובלת בקרות אבטחה בסביבה ארגונית מורכבת.

מה כולל התפקיד?
תכנון, סקירה ואישור של ארכיטקטורות ושינויים במערכות IT בהיבטי אבטחת מידע

הגדרת בקרות אבטחה למערכות, תשתיות ואפליקציות

זיהוי חולשות וסיכונים והמלצה על פתרונות ובקרות לצמצומם

ביצוע Vulnerability Assessments ובקרות הקשחה ותאימות

הגדרה ואכיפה של מדיניות אבטחה עבור FW, IPS, WAF, Database FW, XML Firewalls ו-EDR

בחינה מקצועית של אירועי אבטחה, התראות SOC והפרות אבטחה

בחינה ויישום של שינויי תצורה בתחום האבטחה

עבודה בהתאם לתקנים, רגולציות ו-Best Practices בתחום אבטחת המידע

מעקב אחר טיפול בממצאי Risk Assessments ומבדקי חדירה

עבודה שוטפת מול ממשקים טכנולוגיים ומקצועיים

חברת הייעוץ hms מגייסת מומחה/ית אבטחת מידע והגנת סייבר לארגון ממשלתי בתחום הבריאות.
התפקיד כולל תכנון והטמעת פתרונות הגנה וארכיטקטורה מאובטחת לתשתיות, מערכות מידע וסביבות ענן, בדגש על אבטחת מערכות בינה מלאכותית וסוכנים אוטונומיים.

מיקום- ירושלים (היברדי)

במסגרת התפקיד:
* ניהול סיכונים טכנולוגיים
*הגדרת בקרות אבטחה
*הקשחת מערכות
*ליווי הטיפול באירועי סייבר

לרשת בתי מלון בירושלים, דרוש/ה מנהל /ת IT, CISO, DPO יחיד/ה, בעל/ת חזון טכנולוגי, יכולות ביצועיות גבוהות (Hands-on) והבנה עמוקה באבטחת מידע ורגולציה.
התפקיד כולל אחריות מקצה לקצה על כלל מערכות המחשוב והתקשורת, לצד הובלת אסטרטגיית אבטחת המידע (CISO) ותפקוד כממונה הגנת הפרטיות (DPO)בהתאם לחוק

תחומי אחריות:
תשתית ותפעול (IT)
אחריות מלאה על זמינות, רציפות תפעולית ושרידות של מערכות המחשוב (רשתות, שרתים, ענן).
מתן מענה ותמיכה טכנית וסיסטם לתקלות חומרה, תוכנה ותקשורת של משתמשי הקצה ברשת.
הטמעה ותחזוקה של מערכות הליבה המלונאיות.
אבטחת מידע וסייבר (CISO)
גיבוש, הטמעה ואכיפה של מדיניות אבטחת המידע והמשכיות עסקית של הרשת.
ניהול מערכות הגנה אקטיביות, ניהול הרשאות, גיבויים מוצפנים.
ניהול ותגובה לאירועי סייבר, והובלת מבדקי חדירות.
ניהול סיכוני סייבר מול ספקי צד שלישי ומערכות חיצוניות המחוברות לרשת המלונות.
הגנת הפרטיות (DPO)
תפקוד כאלמנט המבקר והממונה על הגנת הפרטיות בארגון, כולל רישום

תכנון, יישום והטמעת פתרונות טכנולוגיים להגנת סייבר בארגון גדול ומורכב.
תכנון ארכיטקטורת אבטחה לתשתיות מחשוב, רשתות תקשורת, מערכות מידע וסביבות ענן והיברידיות.
ביצוע סקרי סיכונים טכנולוגיים, ניתוח איומים, זיהוי פערי אבטחה והגדרת בקרות הגנה.
הגדרת דרישות אבטחה למערכות בינה מלאכותית (AI), מודלים, מאגרי מידע וסוכנים אוטונומיים (AI Agents).
תכנון בקרות להתמודדות עם איומי AI כגון Prompt Injection, Jailbreak, הרעלת נתונים, דלף מידע וגנבת מודלים.
הגדרת מנגנוני ניהול זהויות, הרשאות ובקרת גישה למשתמשים, שירותים וסוכני AI.
כתיבת מסמכי הקשחה והנחיות אבטחה למערכות הפעלה, בסיסי נתונים, רשתות, אפליקציות, ממשקי API ותחנות קצה.
תכנון והטמעת יכולות ניטור, זיהוי איומים והתראות עבור מערכי SOC.
ליווי מבדקי חדירות, בדיקות חוסן ובדיקות אבטחה למערכות ולרכיבי בינה מלאכותית.
בחינת מוצרי אבטחת מידע, פתרונות טכנולוגיים וסיכוני ספקים ושרשרת אספקה.
תכנון פתרונות גיבוי, התאוששות מאסון והבטחת רציפות תפקודית.

חברת Mertens - MalamTeam מגייסת איש.אשת תקשורת ואבטחת מידע לארגון ציבורי משמעותי בירושלים.

תיאור המשרה: 
התפקיד כולל עבודה מעשית בהגדרות תשתיות תקשורת ואבטחת מידע בסביבות On-Prem ובענן AWS כחלק מצוות תקשורת.
ליווי צוותי עבודה משלב התכנון ועד אינטגרציה והעלאה לייצור, כולל יישום בפועל של פתרונות תקשורת ואבטחת מידע.
הקמה, תפעול ותחזוקה של רשתות תקשורת מקומיות וענניות, ניתוב, VLANs, הגדרות רשת ופתרון תקלות תקשורת.

-ארכיטקטורת אבטחה ותשתיות: תכנון והובלת ארכיטקטורת סייבר (Security by Design) לתשתיות מחשוב, רשתות וסביבות ענן היברידיות, תוך יישום הגנה בשכבות, Zero Trust וצמצום משטח התקיפה.
-אבטחת מערכות AI וסוכנים אוטונומיים: הגדרת דרישות הגנה למודלים ומאגרי ידע, יישום בקרות נגד איומי GenAI ייעודיים (Prompt Injection, Jailbreak, הרעלת מידע ודלף נתונים), וקביעת גבולות פעולה ומנגנוני בקרה לסוכנים.
ניהול סיכונים והקשחות: ביצוע סקרי סיכונים טכנולוגיים, כתיבת הנחיות הקשחה (Hardening) למערכות הפעלה, מסדי נתונים ו-APIs, ותכנון מנגנוני ניהול זהויות, הרשאות וסודות (IAM / PAM / Secrets Management).
-ניטור, SOC ותגובה לאירועים: אפיון יכולות ניטור והתרעה למרכז ה- SOC, ליווי טכנולוגי של אירועי סייבר (Incident Response), תחקור כשלים ותכנון מנגנוני גיבוי והתאוששות (DR).
-מבדקים וניהול סיכוני ספקים: הגדרת תרחישים וליווי מבדקי חדירה (PT) ובדיקות חוסן, בחינת טכנולוגיות הגנה חדשות והערכת סיכוני שרשרת אספקה וספקי חוץ.

חברת הייעוץ hms מגייסת מנהל /ת אבטחת מידע וסייבר להובלת מערך ההגנה הארגוני, ניהול צוותים ופרויקטים חוצי ארגון, גיבוש מדיניות אבטחה וניהול סיכונים. התפקיד כולל ליווי טכנולוגי של פרויקטים, בניית מעגלי הגנה ובחינת פתרונות אבטחה בסביבות תשתיות וענן.
מיקום- ירושלים

יישום הגנת סייבר ובכלל זה התקנה, ניהול, תפעול ותחזוקה של מוצרי הגנת הסייבר (כגון אנטי-וירוס
בקרת גישה, הגנת התקנים ניידים), יישום תהליכי אבטחה שגרתיים (כגון ניהול חשבונות והרשאות משתמשים ניהול סיסמאות,
ניהול גישת משתמשים למחשבים ולמידע, ניהול ציוד קצה והתקנים ניידים בהיבטי אבטחה), זיהוי וטיפול ראשוני בסיסי
באירועי אבטחה בהסתמך על הכרת סוגי איומים ותקיפות ואופן הטיפול בתקיפות שהתגלו

תפעול, תחזוקה וניהול שוטף של מערכות אבטחת מידע, לרבות ניטור לוגים, בקרה, הגדרות ותקשורת
זיהוי וטיפול בתקלות אבטחת מידע ותשתיות, ביצוע Troubleshooting ומעקב עד לפתרון
הטמעה, אינטגרציה והגדרה של מערכות ומוצרי אבטחת מידע חדשים
השתתפות בפרויקטים טכנולוגיים משלב התכנון ועד להקמה והטמעה
הקשחת תשתיות ושירותי ענן בסביבת AWS לרבות בקרות גישה, הצפנה, ניהול הרשאות וחשיפה חיצונית.