דרושים » אבטחת מידע וסייבר » לארגון פיננסי מוביל דרוש /ה מנחה אבטחת מידע תשתיתי מנוסה

דרישות:
ניסיון של שלוש שנים לפחות באבטחת מידע בתפקידי הנחיה/ארכיטקטורה.
ניסיון של חמש שנים לפחות באבטחת מידע בתפקידים שכללו ניסיון מעשי (HO) בניהול והטמעת מוצרי אבטחת מידע.
ניסיון בניהול וליווי פרויקטים בתחום אבטחת מידע בדגש על תשתיות אבטחת מידע.
ניסיון וידע בניהול הגדרה של מערכות אבטחת מידע.
ניסיון בעבודה מול גופי תשתיות/פיתוח.
ניסיון ורקע HO בניהול ותפעול רכיבי תקשורת ותשתיות אבטחת מידע כגון:NAC, DLP, SIEM,Firewall,IPS,WAF
ניסיון ורקע בניהול, ליווי ומתן הנחיות אבטחת מידע לפרויקטים בעולמות הענן (SaaS/ ענן ציבורי AWS/Azure/GCP). המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- 5 שנות ניסיון באבטחת מידע בתפקידים דומים
- ניסיון בניהול וליווי פרויקטים בתחום אבטחת מידע בדגש על תשתיות אבטחת מידע
- ניסיון וידע בניהול הגדרה של מערכות SIEM
- ניסיון בעבודה מול גופי תשתיות / פיתוח
- ניסיון ורקע HO בניהול ותפעול רכיבי תקשורת ותשתיות אבטחת מידע המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות שנתיים ניסיון בתפקיד דומה בליווי פרויקטים תשתיתיים ואפליקטיביים או בתפקידים אחרים בצוות אבטחת מידע - חובה.
ניתוח סיכונים וחולשות אבטחת מידע והשלכותיהן על מערכות ארגוניות, מערכות הפעלה ותקשורת בשכבות השונות - חובה
ניסיון באבטחת מערכות אפליקטיביות ויכולת קריאת קוד -- חובה.
ניסיון בתיחום ותיקוף מערכות - חובה
ניסיון בעולמות ארכיטקטורה, תקשורת, פרוטוקולים, ואפליקציות- חובה.
ניסיון באבטחת מידע בארגון פיננסי גדול - יתרון.
הסמכות בתחום אבטחת מידע CISSP, CISM- יתרון.
עבודה מעשית במערכות -Firewall, הלבנה, וכספות לניהול גישה ומידע
רקע בעולמות מחשוב הענן ועולם המובייל. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
שליטה מלאה בעולמות ה-Application Security ומתודולוגיות פיתוח מאובטח
ניסיון בעבודה מול גופי פיתוח ותשתיות
ניסיון מעשי בעולמות ה-API Management וה-API Security, כדוגמת APIGEE, data Power וכדומה
היכרות מעמיקה עם טכנולוגיות ענן ואפליקציות cloud native, בדגש על עולמות Containers, K8, Serverless, וכו'
ניסיון מעשי במערכות ותהליכי CI/CD, כלי GIT ו-Repos לניהול קוד וגרסאות, יישום IAC.
ניסיון מעשי עם הטמעת כלי אבטחה בעולמות ה-,CWPP, SAST, DAST, OSS וכו'.
היכרות מעמיקה עם OWASP TOP10
ידע מוכח ב-Mobile Security
ניסיון בעבודה עם Threat Modeling
ניסיון מוכח בניהול פרויקטים בתחום של אבטחת מידע
ניסיון תעסוקתי בחברות גדולות
ניסיון בניהול סיכונים ובקרות אבטחת מידע
היכרות טובה עם נהלים, רגולציות ותקנים של מערכות מידע ואבטחת מידע
יתרונות:
קורסים באבטחת מידע והסמכות רלוונטיות בתחום- כגון CISSP, CISM, CISA
רקע מעשי בפיתוח וכתיבת קוד.
הכרות עם הרגולציה הטכנולוגית של גופים מוסדיים המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
5 שנות ניסיון מינימום בתחום או לחלופין 2 שנים ניסיון מינימום כארכיטקט אבטחת מידע בארגון פיננסי
ניסיון מוכח בכתיבת מסמכי הנחיה והכתבת מדיניות ליישום חוקיות במוצרי אבטחת מידע
ניסיון באיפיון וכתיבת מסמכי דרישות אבטחת מידע למערכות מידע ON PREM ולמערכות ענן.
ניסיון מוכח בתכנון ארכיטקטורת אבטחת מידע וסייבר
ניסיון בהנחיה לפיתוח מאובטח
ISSAP/ CISSP - יתרון
ניסיון כאיש תשתיות אבט"מ- יתרון
היכרות עם תקני אבטחת מידע כגון PCI-DSS ו ISO27001
ניסיון בביצוע מבדקי חוסן (PT)- יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
שליטה מלאה בעולמות ה-Application Security ומתודולוגיות פיתוח מאובטח
ניסיון בעבודה מול גופי פיתוח ותשתיות
ניסיון מעשי בעולמות ה-API Management וה-API Security,  כדוגמת APIGEE, data Power וכדומה
היכרות מעמיקה  עם טכנולוגיות ענן ואפליקציות cloud native, בדגש על עולמות Containers, K8, Serverless, וכו'
ניסיון מעשי במערכות ותהליכי CI/CD, כלי GIT ו-Repos לניהול קוד וגרסאות, יישום IAC.
ניסיון מעשי עם הטמעת כלי אבטחה בעולמות ה-,CWPP, SAST, DAST, OSS וכו'.
היכרות מעמיקה עם OWASP TOP10
ידע מוכח ב-Mobile Security
ניסיון בעבודה עם Threat Modeling
רקע תעסוקתי:
ניסיון מוכח בניהול פרויקטים בתחום של אבטחת מידע
ניסיון תעסוקתי בחברות גדולות
ניסיון בניהול סיכונים ובקרות אבטחת מידע
היכרות טובה עם נהלים, רגולציות ותקנים של מערכות מידע ואבטחת מידע

יתרונות:    
קורסים באבטחת מידע והסמכות רלוונטיות בתחום- כגון CISSP, CISM, CISA
רקע מעשי בפיתוח וכתיבת קוד.
רקע בעבודה בארגון מוסדי. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
בעלי הסמכות בתחום תקשורת ואבטחת מידע יתרון
ידע ורקע טכני בתקשורת ותשתיות בארגונים גדולים יתרון
ניסיון בעבודה בסביבה מרובת תחנות ושרתים
ידע עדכני באיומים, פגיעויות ופרצות אבטחת מידע במגוון רחב של טכנולוגיות ומערכות
ותק של שנתיים לפחות בתפקיד הנוכחי חובה
ניסיון בתחום בארגון דומה חובה
ניסיון בעבודה עם מערכות הפעלה Linux ו-Microsoft
ניסיון בעבודה עם מערכות הבאות:
o Web Isolation
o Web Proxy
o Email Gateway
o Sandbox
o data Loss Prevention
o Vulnerability Scanners
o Automated Pen TEST Platforms
o MDM
o SSL/VPN
o FW
o CyberArk Privileged Access
o NDR
o EDR/XDR
o SASE Solutions

ניסיון בהפעלת מוצרי הגנה וניהול תצורה מהיבטי אבטחת מידע בסביבות ענן כמו:
o Microsoft Azure המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של 4  שנים לפחות בתחומי GRC
ניסיון מוכח בכתיבת מדיניות ומסמכי תקינה
הבנה עמוקה של מסגרות עבודה רגולטוריות ותקני אבטחה בינלאומיים (ISO 27001/27799/27701/27017/27035, GDPR, NIST, SOC 2)
הבנה עמוקה של מסגרות עבודה רגולטוריות ישראליות (חוק הגנת הפרטיות ותקנותיו, הנחיות מב"ר בנושאי הגנת הסייבר, ניהול סיכונים ושרשרת אספקה)
ניסיון בביצוע סקרי סיכונים לתהליכים עסקיים
ניסיון בליווי סקרי סיכונים למערכות
ניסיון והבנה בתהליכי ניהול סיכונים (סייבר או תפעולי)
ניסיון בהובלת ביקורות פנימיות וחיצוניות בהיבטי אבטחת מידע וציות
ניסיון בניהול תוכניות מודעות לאבטחת מידע והעברת הדרכות פנים-ארגוניות המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
-תואר ראשון ממוסד אקדמי מוכר
-ניסיון של 5 שנים לפחות בליווי פרויקטים מקצה לקצה בתחום אבטחת המידע, הסייבר והפרטיות
-ניסיון באפיון מענה אבטחתי לפרויקטים בענן ובסביבות Web
-ניסיון בהטמעה Hands-On של פתרונות ומוצרי אבטחת מידע בענן ובסביבות מקומיות (on-premises)
ענן Office 365, AWS, Azure /פיתוח תוכנה והגנת מידע באפליקציות
-ניסיון בניתוח איומים למערכות ותשתיות OT/IT
-ידע בביצוע הנדסת מערכת והגדרת דרישות לתוכנות וכלי סייבר
-היכרות מעמיקה עם שיטות תקיפה ומתודולוגיות בעולם הסייבר
-ניסיון בליווי בדיקות חדירות (PT)
-שליטה מלאה בעברית ובאנגלית קריאה, כתיבה ודיבור המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- ניסיון בניהול פרויקטי אבטחת מידע של 3 שנים ומעלה
- שליטה מלאה בעולמות Application Security ומתודולוגיות פיתוח מאובטח
- ניסיון בעבודה מול צוותי פיתוח ותשתיות
- ידע וניסיון עם פתרונות API Management ו-API Security
- ניסיון מעשי בכלי CI/CD, GIT, ניהול קוד ויישום IAC
- ניסיון בהטמעת כלי אבטחה (CWPP, SAST, DAST, OSS) המשרה מיועדת לנשים ולגברים כאחד.