דרושים » אבטחת מידע וסייבר » לחברה גדולה במרכז דרוש /ה Tech Lead למחלקת ניהול זהויות (IAM)

התפקיד כולל אחריות על מערכות קריטיות, הובלת צוות מקצועי וניהול פרויקטים חוצי ארגון.
תחומי אחריות:
ניהול שוטף של צוות תקשורת ואבטחת מידע הובלה מקצועית וניהול משימות שוטפות.
אחריות מלאה על תפעול ותחזוקה של מערכות תקשורת ואבטחת מידע: טיפול בתקלות, יישום דרישות והטמעת פתרונות.
הובלת פרויקטים טכנולוגיים מורכבים בתחום.
עבודה שוטפת מול ספקים ניהול, בקרה ושימור רמת שירות גבוהה.
היברידיות של יומיים בשבוע מהבית ו3 ימים במשרד

לחברה ציבורית מובילה במשק דרוש/ה ראש צוות תקשורת ואבטחת מידע
מטה החברה במרכז הארץ
כפיפות למנהל מחלקת תשתיות
משרה מלאה
תיאור תפקיד:
ניהול והובלת צוות מקצועי בתחומי תקשורת ואבטחת מידע
אחריות כוללת על תכנון, יישום ותחזוקה של מערך אבטחת המידע והתקשורת בארגון
פיתוח וקידום אסטרטגיית אבטחת מידע ארגונית
ניהול פרויקטים מורכבים בתחומי אבטחת מידע ותקשורת
ייעוץ להנהלה בכירה בנושאי אבטחת מידע וניהול סיכונים
פיקוח על עמידה בתקני אבטחת מידע ורגולציה רלוונטית
ניהול תקציב ומשאבים של המחלקה

- הובלה וניהול שוטף של צוות תקשורת ואבטחת מידע.
- אחריות מלאה על תחזוקה, טיפול בתקלות במערכות תקשורת ואבטחת מידע.
- ניהול והנעת ספקים, ממשקים פנים וחוץ-ארגוניים.
- הובלת פרויקטים מורכבים משלב האפיון ועד להטמעה מלאה.

- אחריות לטיפול מקצועי בחשד לאירועי סייבר
- פיקוח על הפעילות השוטפת של מרכז הניטור וניהול משימות של אנליסטים T1
- מעקב רציף על האירועים / חשד לאירועים
- ניהול משמרות ניטור
- הקצאה וניהול משימות במרכז הניטור
- הפעלת צוותים לניהול תגובה לאירועי סייבר
- ניהול ומעקב פערי ניטור מול הצוותים הרלוונטיים

ניהול והובלת צוות מקצועי בתחומי תקשורת ואבטחת מידע ניסיון של 5 שנים
אחריות כוללת על תכנון, יישום ותחזוקה של מערך אבטחת המידע והתקשורת בארגון
פיתוח וקידום אסטרטגיית אבטחת מידע ארגונית
ניהול פרויקטים מורכבים בתחומי אבטחת מידע ותקשורת
ייעוץ להנהלה בכירה בנושאי אבטחת מידע וניהול סיכונים
פיקוח על עמידה בתקני אבטחת מידע ורגולציה רלוונטית
ניהול תקציב ומשאבים של המחלקה

אנחנו מחפשים מוביל.ה טכנולוגי.ת עם תשוקה לעולמות התשתיות והסייבר!
חברת סייבר הגנתית מהמובילות בארץ, באזור חדרה, מגייסת מנהל.ת צוות IT להובלת מערכות המחשוב, התקשורת ואבטחת המידע בארגון.

מה תעשו בתפקיד:

הקמה, ניהול ותחזוקה של שרתים מבוססי Microsoft (כולל SQL ו-Exchange)

ניהול AD, DNS, DHCP, סביבות VMware / Hyper-V

עבודה עם תשתיות תקשורת (VLANs), מערכות Fortinet ואבטחת מידע

מתן תמיכה טכנית למאות משתמשים

אחריות כוללת על תשתיות IT מקצה לקצה

תחומי אחריות עיקריים:
יישום ובקרה על מדיניות אבטחת מידע:
הטמעת מדיניות אבטחת מידע וביצוע בקרות שוטפות להבטחת יישומה בפועל, לרבות זיהוי חריגות ודיווח לגורמים הרלוונטיים.
ניהול והערכת סיכוני ספקים:
בדיקות אבטחה לספקים חיצוניים, ניהול תהליכי הערכת סיכונים בשרשרת האספקה ועמידה בדרישות רגולציה הנוגעות לגורמי צד שלישי.
עבודה מול ממשקי אבטחת מידע:
ממשקי עבודה מול רגולטורים, מבקרים חיצוניים, ספקים ומנהלי תחומים פנימיים, לצורך תיאום פעולות אבטחה, סקרים וביקורות.
עמידה בתקני אבטחת מידע:
חוק הגנת הפרטיות ותקני ISO 27001, ISO 27799 לתהליכים אופרטיביים וביצוע פעולות נדרשות לעמידה בתקן.
העלאת מודעות והדרכות בתחום אבטחת מידע:
תכנון וביצוע קמפיינים להעלאת מודעות אבטחת מידע, ביצוע הדרכות לעובדים והטמעת תרבות אבטחה ארגונית.
ניהול בקרות גישה (Access Control, IAM)
ליווי פרויקטים והערכת סיכונים

החברה מפתחת כלי CI/CD שבאים לייעל את תהליכי הפיתוח והפצת התוכנה למפתחים בחברות אחרות. לחברה מספר מוצרים שבאים לתת פתרון End to End למפתחים כגון מוצר Security, מוצר עדכון תוכנה לIOT, מוצר CI/CD ועוד.
החברה ממוקמת בתל אביב- קו רכבת, משלבת מודל עבודה היברידי ומונה 1800 עובדים גלובלית.
מהות התפקיד: הובלת צוות ה-Offensive Security Engineer, צוות חדש, כרגע כולל ניהול של איש אחד, דיווח ל-Group Leader. 70% Hands On. רוצים לייצר יכולות תקיפה פנימיות בתוך הקבוצה-הובלה, תכנון וביצוע פעילות ה-Red Team. עזרה בפיתוח וביצוע תרחישי תקיפה מתקדמים בענן בעולמות של Kubernetes, Docker, Terraform, כדי להעריך את יכולות האבטחה ולשפר את העמידות שלה.

ברמה הניהוליות:
דיווח למנהל תחום ואסקלציות
השתתפות בתכנון פרויקטים שנתי מול כלל המחלקות (תמחור משאבים)
מעקב אחרי ביצוע משימות שוטפות והתקדמות פרויקטים בהתאם לתכניות עבודה
מעבר על קריאות ודו"חות SYSAID
ניהול ספקים ומעקב אחרי ניצול בנקי שעות
סידור עבודה ותורנויות
זמינות טלפונית למנהל תשתיות, מנהל תחום, מנהלי מחלקות שונות ב-IT

ברמה המקצועיות:
ניהול שוטף של הצוות (תקלות, בקשות, פרויקטים)
טיפול בתקלות מורכבות
מעקב אחרי מערכות תקשורת ואבט"מ (זמינות, תקינות, רישוי)
יצירת נוהלי שינויים ואישורם בפורום העברה לייצור

יישום וניהול של תשתיות תקשורת ואבטחת מידע בסביבות מורכבות ורגישות.
הובלת פרויקטים בתחום אבטחת מידע מול ממשקים פנימיים וחיצוניים, כולל ניהול
משברים ותחזוקה שוטפת.
טיפול בתקלות בשכבות התשתית והאפליקציה מול גופי פיתוח ותשתיות.