דרושים » אבטחת מידע וסייבר » לארגון פיננסי גדול ומוביל דרוש /ה סוקר /ת אבטחת מידע לביצוע סקרי סיכונים!!!

דרישות:
* לפחות שנתיים ניסיון במבדקי חדירה (אפליקטיביים או תשתיתיים)
* שליטה ב-OWASP Top Ten ועבודה מול APIs (למתמחים אפליקטיביים)
* יכולת קריאה וכתיבת קוד; כתיבת סקריפטים (PowerShell / BASH / Python )
* ניסיון בעבודה בסביבות Linux ו-Microsoft
* ניסיון ברקע תקשורת ו- system (לתשתיתי)
* יכולת כתיבת דוחות טכניים ברמה גבוהה
* יכולת לימוד עצמי והתבטאות טכנית מקצועית
* ניסיון בעולמות ענן, סקירת אפליקציות Mobile והבנת תהליכים עסקיים - יתרון! המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
שליטה מלאה בעולמות ה-Application Security ומתודולוגיות פיתוח מאובטח
ניסיון בעבודה מול גופי פיתוח ותשתיות
ניסיון מעשי בעולמות ה-API Management וה-API Security, כדוגמת APIGEE, data Power וכדומה
היכרות מעמיקה עם טכנולוגיות ענן ואפליקציות cloud native, בדגש על עולמות Containers, K8, Serverless, וכו'
ניסיון מעשי במערכות ותהליכי CI/CD, כלי GIT ו-Repos לניהול קוד וגרסאות, יישום IAC.
ניסיון מעשי עם הטמעת כלי אבטחה בעולמות ה-,CWPP, SAST, DAST, OSS וכו'.
היכרות מעמיקה עם OWASP TOP10
ידע מוכח ב-Mobile Security
ניסיון בעבודה עם Threat Modeling
ניסיון מוכח בניהול פרויקטים בתחום של אבטחת מידע
ניסיון תעסוקתי בחברות גדולות
ניסיון בניהול סיכונים ובקרות אבטחת מידע
היכרות טובה עם נהלים, רגולציות ותקנים של מערכות מידע ואבטחת מידע
יתרונות:
קורסים באבטחת מידע והסמכות רלוונטיות בתחום- כגון CISSP, CISM, CISA
רקע מעשי בפיתוח וכתיבת קוד.
הכרות עם הרגולציה הטכנולוגית של גופים מוסדיים המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
שליטה מלאה בעולמות ה-Application Security ומתודולוגיות פיתוח מאובטח
ניסיון בעבודה מול גופי פיתוח ותשתיות
ניסיון מעשי בעולמות ה-API Management וה-API Security,  כדוגמת APIGEE, data Power וכדומה
היכרות מעמיקה  עם טכנולוגיות ענן ואפליקציות cloud native, בדגש על עולמות Containers, K8, Serverless, וכו'
ניסיון מעשי במערכות ותהליכי CI/CD, כלי GIT ו-Repos לניהול קוד וגרסאות, יישום IAC.
ניסיון מעשי עם הטמעת כלי אבטחה בעולמות ה-,CWPP, SAST, DAST, OSS וכו'.
היכרות מעמיקה עם OWASP TOP10
ידע מוכח ב-Mobile Security
ניסיון בעבודה עם Threat Modeling
רקע תעסוקתי:
ניסיון מוכח בניהול פרויקטים בתחום של אבטחת מידע
ניסיון תעסוקתי בחברות גדולות
ניסיון בניהול סיכונים ובקרות אבטחת מידע
היכרות טובה עם נהלים, רגולציות ותקנים של מערכות מידע ואבטחת מידע

יתרונות:    
קורסים באבטחת מידע והסמכות רלוונטיות בתחום- כגון CISSP, CISM, CISA
רקע מעשי בפיתוח וכתיבת קוד.
רקע בעבודה בארגון מוסדי. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- שנתיים ניסיון בתפקיד דומה בצוות אבטחת מידע או בליווי פרויקטים
- ניסיון בניתוח סיכוני אבטחת מידע והשפעתם על מערכות הפעלה, אפליקציות ותקשורת
- ניסיון באבטחת מערכות אפליקטיביות ויכולת קריאת קוד
- ניסיון בתיחום ותיקוף מערכות, עבודה עם Firewall, הלבנה, וכספות מידע
- הסמכות בתחום אבטחת מידע כגון: CISSP, CISM / ניסיון בתחום הפיננסי - יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- ניסיון בניהול פרויקטי אבטחת מידע של 3 שנים ומעלה
- שליטה מלאה בעולמות Application Security ומתודולוגיות פיתוח מאובטח
- ניסיון בעבודה מול צוותי פיתוח ותשתיות
- ידע וניסיון עם פתרונות API Management ו-API Security
- ניסיון מעשי בכלי CI/CD, GIT, ניהול קוד ויישום IAC
- ניסיון בהטמעת כלי אבטחה (CWPP, SAST, DAST, OSS) המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של 5 שנים לפחות כאיש תקשורת ואבטחת מידע, מתוכן לפחות שנתיים בתפקיד ניהולי
תואר ראשון במדעי המחשב/ הנדסת מחשבים /תחום רלוונטי אחר.
הסמכת CCNA לפחות וכל הסמכת תקשורת ואבטחת מידע אחרת
כישורי תקשורת ומנהיגות מצוינים
היכרות וניסיון ברמת תחזוקה לפחות של המערכות הבאות:
Firewall
מערכות הגנת דוא"ל
מערכות גלישה מאובטחת
מערכות הגנה לתחנות קצה ושרתים AV, EDR, DLP
תקשורת ידע וניסיון בעולם ה L3, הגדרה והתקנת ציודי תקשורת: מתגים, נתבים
יתרון להיכרות או ניסיון בתחומים הבאים:
הכרות עם מערכות F5, NLB + ASM - יתרון משמעותי
הכרות בעבודה בסביבות היברידיות on-premise וענן
הכרות עם מערכי כספות המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של 3 שנים ומעלה בתפקיד זהה
ניסיון בתמיכה במערכות ופעילויות 24/6
ידע וניסיון מעשי בתפעול והטמעת לפחות 3 מהמערכות הבאות-
 F5-APM, Imperva WAF,Checkpoint FW  CyberArk-Vaults, Forescout NAC, McAfee SIEM, McAfee IPS Bluecoat Proxy)
ניסיון עבודה בארגונים גדולים (מעל 1500 משתמשים)
ידע בתפעול מערכות א"מ בענן ציבורי כגון Azure. AWS
ניסיון מעשי בהפעלת מוצרי תקשורת. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
5 שנות ניסיון מינימום בתחום או לחלופין 2 שנים ניסיון מינימום כארכיטקט אבטחת מידע בארגון פיננסי
ניסיון מוכח בכתיבת מסמכי הנחיה והכתבת מדיניות ליישום חוקיות במוצרי אבטחת מידע
ניסיון באיפיון וכתיבת מסמכי דרישות אבטחת מידע למערכות מידע ON PREM ולמערכות ענן.
ניסיון מוכח בתכנון ארכיטקטורת אבטחת מידע וסייבר
ניסיון בהנחיה לפיתוח מאובטח
ISSAP/ CISSP - יתרון
ניסיון כאיש תשתיות אבט"מ- יתרון
היכרות עם תקני אבטחת מידע כגון PCI-DSS ו ISO27001
ניסיון בביצוע מבדקי חוסן (PT)- יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- ניסיון של 4 שנים לפחות כמתודולוג סייבר
- ניסיון במימוש מתודולוגיות לניהול סיכוני סייבר
- היכרות עם טכנולוגיות ופתרונות הגנת סייבר, לרבות ענן ציבורי ובינה מלאכותית
- ניסיון בבקרות והנחיות מתודולוגיות בפרויקטים רחבי היקף
- השכלה רלוונטית חובה המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
בעל/ת  ניסיון בתכנון, יישום והטמעת מענה תשתיתי טכנולוגי להגנת הסייבר בפרוייקטים בעלי היקף גדול, תוך שילוב תשתיות טכנולוגיות ושיטות הגנה מורכבות בתחום הגנת הסייבר.
בעל/ת ניסיון בתכנון, יישום והטמעת ארכיטקטורה פונקציונלית וטכנולוגית בפתרונות מורכבים, רב ארגוניים ו/או רב מערכתיים חובה.
בעל/ת ניסיון בהובלת והטמעת שינויים טכנולוגיים משמעותיים וזיהוי הזדמנויות מתוך ראיה עסקית- טכנולוגית
 בעל/ת יכולת תכנון RoadMap  טכנולוגי מקצועי, זיהוי מגמות התפתחות טכנולוגיות במערכות הגנה, תוך ירידה לפרטים מצד אחד והסתכלות ארוכת טווח מצד שני בהתבסס על הבנת צרכים ודרישות מבצעיות.
בעל/ת היכרות טובה מאוד עם מע' מחשוב והפעלה, מערכות הגנה בסייבר, אבטחת מידע, דאטה ותקשורת נתונים.
בעל/ת ראיה מערכתית, הסתכלות רחבה, זיקה טכנולוגית מובהקת ובפרט לתחום מדעי המחשב ומודעות שירות גבוהה.
בעל/ת ניסיון  בגיבוש, אפיון ומימוש תפיסות ומתודולוגיות להגנת הסייבר בתשתיות הטכנולוגיות ומערכות המידע של הרשויות המקומיות. המשרה מיועדת לנשים ולגברים כאחד.