דרושים » אבטחת מידע וסייבר » חוקר הונאות לחב' שפרן

חברה פיננסית במרכז מגייסת מנהל /ת סיכוני סייבר בשרשרת אספקה
התפקיד כולל: עבודה עם ניהול סיכוני סייבר בספקים, שליחת שאלוני אבטחת מידע, מעקב אחר תיקון ליקויים, החתמה על מסמכים ובדיקת תאימות לדרישות רגולציה, ממשקים עם צוותי תשתיות, תקשורת, ארכיטקטורה, משפטית, רגולציה, ספקים, וחברות טכנולוגיה בסביבה עתירת רגולציה ותקנים ועוד.

ליווי ומתן הנחיות אבטחת מידע וסייבר בפרוייקטים שונים בחברה, מציאת חשיפות ובניית בקרות.
אחריות לליווי ומתן הנחיות אבטחת מידע וסייבר תשתיתיים, אפליקטיביים וענן
שותפות בתכנון ארכיטקטורה מאובטחת בהתאם למדיניות הארגון
הגדרת צרכי אבטחת מידע והטמעה של פתרונות מתאימים תוך התאמה טכנולוגית רלוונטית
עבודה בסביבת מונחת רגולציה ותקני אבטחת מידע
הכרות עם מוצרים וטכנולוגיות אבטחת מידע
תואר ראשון בתחום טכנולוגי יתרון
תעודות מקצועיות בתחום תשתיות/תקשורת או סייבר - יתרון

התפקיד דורש הבנה עמוקה בסיכוני סייבר, תקנות רגולציה, ניהול מדיניות ונהלים ארגוניים, ויכולת להוביל תהליכים חוצי ארגון בסביבה דינמית.

תחומי אחריות עיקריים:
- הובלה ואחריות כוללת על תחום אבטחת המידע והסייבר בארגון
- בניית מדיניות, נהלים ותהליכים בתחום אבטחת המידע וה-GRC
- ניהול סיכוני סייבר והובלת תהליכי ניהול סיכונים ארגוניים
- ליווי והיערכות לביקורות חיצוניות ופנימיות (SOX, ISO 27001, SOC2, NIST,
GDPR ועוד)
- ניהול תגובת הארגון לאירועי סייבר ותרחישי חירום (IR)
- עבודה שוטפת מול צוותי IT, משפטית, רגולציה, ניהול סיכונים והנהלה בכירה
- דיווח שוטף להנהלה ודירקטוריון על מצב אבטחת המידע והסיכונים
- ניהול ספקים בתחום אבטחת מידע ו-GRC, כולל מערכות ייעודיות
- הובלת תהליכי הדרכה והעלאת מודעות לאבטחת מידע בארגון

הובלת תחום אבטחת המידע והסייבר במרכז הרפואי כולל:
גיבוש והובלת מדיניות אבטחת המידע והסייבר של הארגון.
בניית אסטרטגיה ארגונית.
ניהול צוות תשתיות תקשורת ואבטחת מידע, הנחיה מקצועית וליווי פרויקטים.
אחריות על יישום טכנולוגיות מתקדמות בתחום אבטחת מידע.
אחריות כוללת על אבטחת סביבות ענן, Aws, Azure.
עבודה מול גופים רגולטוריים והובלת תהליכי ציות ותקינה (ISO 27001, SOC 2, GDPR, וכו').
ביצוע הערכות סיכונים וניהול אירועי אבטחה.
ליווי תהליכי DevOps ו-sdlc מאובטח.
שיתוף פעולה עם צוותי IT, פיתוח, ותשתיות

חברה פיננסית באזור המרכז מגייסת מומחה/ית GRC ומנהל/ת סיכונים טכנלוגיים וסייבר
התפקיד כולל: עדכון ותחזוקת מתודולוגיות סיכוני סייבר, תכנון וביצוע סקרי סיכוני IT ותפעוליים על כלל התהליכים הטכנולוגיים, גיבוש תוכניות הפחתת סיכונים, ליווי רגולטורי, מענה לשאלונים מול שותפים עסקיים, ליווי הסמכת ISO 27001, כתיבת נהלים, ניהול מפת סיכונים והובלת ממשקי עבודה עם גורמי ציות, ביקורת פנימית ורגולציה ועוד.

גוף פיננסי חזק ומבוסס במרכז מחפש אותך לתפקיד Information Security Architect כניסה ישר לעומק העניינים והובלה של תחום ההגנה מהשורה הראשונה.
במסגרת התפקיד: 
- ליווי והנחיית פרויקטים תשתיתיים, עסקיים ואפליקטיביים בהיבטי אבטחת מידע
- גיבוש ארכיטקטורת הגנה וכתיבת מסמכי דרישות אבטחת מידע
- תכנון והטמעת פתרונות הגנה בסביבות ענן ו-On-Prem
- בקרה על יישום מדיניות ההגנה וביצוע ניתוחי סיכונים

דרוש/ה אחראי.ת אבטחת מידע לתחום תפעול ותשתיות לארגון פיננסי טכנולוגי מוביל. 
 התפקיד כולל  בחינה, תחזוקה תפעול ותמיכה של מערכות אבטחת מידע השונות בארגון (לדוגמא: Firewall, IPS, WAF, SSL-VPN, NAC, SIEM, Proxy)
ליווי וביצוע הטמעת מערכות אבטחת מידע חדשות, עבודה היא כחלק מצוות של 5 אנשים.

לארגון פיננסי מוביל דרוש/ה מומחה/ית GRC

ניסיון מוכח של שנתיים ומעלה בעולם ה-GRC
בחינת תאימות הארגון להוראות חוק הגנת הפרטיות ורגולציות אבטחת מידע כגון הוראות נב"ת
הערכת סיכוני סייבר
הכרות עם תחום מודעות אבטחת המידע בארגון
ניהול סיכוני אבטחת מידע.
הכרות עם התחום של סיכוני סייבר בשרשרת האספקה
ליווי וניהול של סקרי אבטחת מידע
כתיבת נהלים מסמכי מדיניות, הנחיות וטפסים

לתפקיד מאתגר ומשמעותי אנו מחפשים מנהל /ת אבטחת מידע שייקח אחריות מלאה על תחום הסייבר והאבטחה של סוכנויות הביטוח שעובדות עם הקבוצה.
התפקיד בכפיפות ל- CISO של הקבוצה, כולל ניהול סיכונים, פיקוח על יישום מדיניות, והתוויית מדיניות אבטחת מידע בסוכנויות עצמן.
מה תעשו בתפקיד?
ניהול סיכוני סייבר ומיפוי פערים
פיקוח על יישום מדיניות אבטחת מידע בסוכנויות
אחריות על בקרות, מערכת הגנה והמודעות בקרב עובדים
טיפול באירועי אבטחת מידע ודיווח שוטף ל- CISO הקבוצתי
ביצוע מבדקי חדירה והערכות סיכונים תקופתיות
הצגת תמונת המצב להנהלת הקבוצה

ליווי והטמעה של תהליכי פיתוח מאובטח (SSDLC)
ביצוע סקרי אבטחה אפליקטיביים ומבדקי חדירה
עבודה מול צוותי פיתוח, DevOps ואבטחת מידע לצמצום פערים
הדרכות והכשרות בנושא פיתוח מאובטח
כתיבת מסמכי הנחיות והקשחה טכנולוגיים