דרושים » אבטחת מידע וסייבר » מנהל /ת פרויקטי אבטחת מידע

דרישות:
לפחות שנתיים ניסיון בתפקיד דומה בליווי פרויקטים תשתיתיים ואפליקטיביים או בתפקידים אחרים בצוות אבטחת מידע - חובה.
ניתוח סיכונים וחולשות אבטחת מידע והשלכותיהן על מערכות ארגוניות, מערכות הפעלה ותקשורת בשכבות השונות - חובה
ניסיון באבטחת מערכות אפליקטיביות ויכולת קריאת קוד -- חובה.
ניסיון בתיחום ותיקוף מערכות - חובה
ניסיון בעולמות ארכיטקטורה, תקשורת, פרוטוקולים, ואפליקציות- חובה.
ניסיון באבטחת מידע בארגון פיננסי גדול - יתרון.
הסמכות בתחום אבטחת מידע CISSP, CISM- יתרון.
עבודה מעשית במערכות -Firewall, הלבנה, וכספות לניהול גישה ומידע
רקע בעולמות מחשוב הענן ועולם המובייל. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
2-3+ שנות ניסיון בליווי והנחיית פרויקטים תשתיתיים ואפליקטיבים בארגון גדול- חובה
שליטה בניתוח סיכונים, וחולשות אבטחת אפליקציות, תיחום ותיקוף- חובה
ניסיון באבטחת מערכות אפליקטיביות ויכולת קריאת קוד - חובה.
ניסיון בארגון פיננסי יתרון
הסמכות CISSP /CISM יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
שליטה מלאה בעולמות ה-Application Security ומתודולוגיות פיתוח מאובטח
ניסיון בעבודה מול גופי פיתוח ותשתיות
ניסיון מעשי בעולמות ה-API Management וה-API Security, כדוגמת APIGEE, data Power וכדומה
היכרות מעמיקה עם טכנולוגיות ענן ואפליקציות cloud native, בדגש על עולמות Containers, K8, Serverless, וכו'
ניסיון מעשי במערכות ותהליכי CI/CD, כלי GIT ו-Repos לניהול קוד וגרסאות, יישום IAC.
ניסיון מעשי עם הטמעת כלי אבטחה בעולמות ה-,CWPP, SAST, DAST, OSS וכו'.
היכרות מעמיקה עם OWASP TOP10
ידע מוכח ב-Mobile Security
ניסיון בעבודה עם Threat Modeling
ניסיון מוכח בניהול פרויקטים בתחום של אבטחת מידע
ניסיון תעסוקתי בחברות גדולות
ניסיון בניהול סיכונים ובקרות אבטחת מידע
היכרות טובה עם נהלים, רגולציות ותקנים של מערכות מידע ואבטחת מידע
יתרונות:
קורסים באבטחת מידע והסמכות רלוונטיות בתחום- כגון CISSP, CISM, CISA
רקע מעשי בפיתוח וכתיבת קוד.
הכרות עם הרגולציה הטכנולוגית של גופים מוסדיים המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
מומח.ית בתחום יישום אבטחת מידע בצד התשתיתי עם ניסיון של 5 שנים לפחות, בארגון גדול
ניסיון וידע מעשי בהובלת פתרונות אבטחת מידע ברובד התשתיתי
לפחות 3 שנות ניסיון בניהול צוות / פרויקטים בתחום אבטחת מידע
היכרות מעמיקה עם עולמות מוצרי אבטחת מידע למיניהם AV,EDR, מערכות הלבנת קבצים, opswat, מיקרוסופט Defender, DLP ו-PROXY
ניסיון בארגונים פיננסיים / בעלי צרכים מאובטחים ורגולטוריים יתרון משמעותי
היכרות מעמיקה בניהול ותחזוקה של מערכות PIM, כספות ו F5-ASM יתרון
היכרות עם סביבת ענן בהיבטי אבטחת מידע יתרון משמעותי
הסמכות יצרנים - יתרון
אנגלית ברמה גבוהה
* המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של 4 שנים לפחות בתחומי GRC
ניסיון מוכח בכתיבת מדיניות ומסמכי תקינה
הבנה עמוקה של מסגרות עבודה רגולטוריות ותקני אבטחה בינלאומיים (ISO 27001/27799/27701/27017/27035, GDPR, NIST, SOC 2)
הבנה עמוקה של מסגרות עבודה רגולטוריות ישראליות (חוק הגנת הפרטיות ותקנותיו, הנחיות מב"ר בנושאי הגנת הסייבר, ניהול סיכונים ושרשרת אספקה)
ניסיון בביצוע סקרי סיכונים לתהליכים עסקיים
ניסיון בליווי סקרי סיכונים למערכות
ניסיון והבנה בתהליכי ניהול סיכונים (סייבר או תפעולי)
ניסיון בהובלת ביקורות פנימיות וחיצוניות בהיבטי אבטחת מידע וציות
ניסיון בניהול תוכניות מודעות לאבטחת מידע והעברת הדרכות פנים-ארגוניות המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
תואר ראשון בתחום רלוונטי (מדעי המחשב, סייבר, מערכות מידע ) יתרון.
ידע מעמיק בעקרונות ותהליכים של אבטחת מידע חובה.
ניסיון בהטמעת פתרונות אבטחה (AV, Firewalls, SIEM, הצפנה, גיבוי) חובה.
הכרות עם תקני אבטחה ורגולציות (כגון ISO 27001, GDPR וכו) יתרון. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- ניסיון בניהול פרויקטי אבטחת מידע של 3 שנים ומעלה
- שליטה מלאה בעולמות Application Security ומתודולוגיות פיתוח מאובטח
- ניסיון בעבודה מול צוותי פיתוח ותשתיות
- ידע וניסיון עם פתרונות API Management ו-API Security
- ניסיון מעשי בכלי CI/CD, GIT, ניהול קוד ויישום IAC
- ניסיון בהטמעת כלי אבטחה (CWPP, SAST, DAST, OSS) המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- ניסיון של לפחות 6 שנים בתחום, מתוכן לפחות 2 שנים בניהול צוותים טכנולוגיים
- ניסיון ביזמות טכנולוגית או פיתוח עסקי בתחום הסייבר
- הכרות עם מוצרי הגנת סייבר בשלים וחברות הזנק
- הבנה עמוקה במגזרי תחבורה, אנרגיה, בריאות, FinTech, ערים חכמות
- משרה חלקית (90 שעות חודשיות)
- עבודה מרחוק עם נסיעות לפגישות לפי צורך המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות 4 שנות ניסיון רלוונטי בביצוע משימות דומות.
ידע וניסיון מעשי בהגנת סייבר מתודולוגיות, ארכיטקטורה וניהול סיכונים.
ניסיון Hands-on במערכות אבטחת מידע בענן (Cloud Security).
הבנה מעמיקה בטכנולוגיות מתקדמות ענן ציבורי, AI וכדומה.
היכרות עם מכרזים טכנולוגיים ובחינת פתרונות שוק.
אנגלית ברמה גבוהה קריאה מקצועית. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון נרחב בתפעול מערכות אבטחת מידע
היכרות מעמיקה עם מודל 7 השכבות
ניסיון עם Mail Relay, DLP, RBI, Proxy יתרון משמעותי
הבנה בתחום התקשורת ויכולת הובלת פרויקטים מורכבים
נכונות לעבודה ככוננ.ית בעת הצורך המשרה מיועדת לנשים ולגברים כאחד.