דרושים » אבטחת מידע וסייבר » אחראי /ת תחום GRC עבור ארגון פיננסי באזור המרכז

דרישות:
ניסיון מוכח של לפחות 3 שנים בתפקידי GRC / CISO / אבטחת מידע בארגון בינוני-גדול
היכרות מעמיקה עם רגולציות ותקנים רלוונטיים: ISO 27001, SOC 2, SOX, NIST, GDPR, DORA חובה
ניסיון בהובלת ביקורות וניהול ממשקי עבודה מול גופים רגולטוריים
הבנה טכנולוגית עמוקה ויכולת לתרגם סיכונים טכנולוגיים להיבטים עסקיים
ניסיון עם מערכות GRC ופתרונות אבטחה יתרון משמעותי
אנגלית ברמה גבוהה מאוד (קריאה, כתיבה, דיבור) חובה
תואר ראשון בתחום רלוונטי - יתרון
הסמכות מקצועיות רלוונטיות (CISM, CISA, CISSP ) יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ביצוע תכנית העבודה של GRC ( ניהול, סיכון ותאימות) בתחום הסייבר.
ביצוע הערכות סיכונים סדירות וזיהוי פגיעויות במערכות, בתהליכים ובשרשרת האספקה.
פיתוח מדיניות אבטחת מידע ונהלים.
פיקוח על תכנית מודעות עובדים לאבטחת מידע.
פיקוח על סקרי אבטחת מידע.
הכשרת עובדים למודעות בנושא אבטחת סייבר ותאימות לרגולציה.
מעקב אחר תאימות רגולטורית ותקנות בתחום הסייבר.
הנחיית פרויקטים לעמידה בדרישות אבטחת המידע.
סיוע למנהל אבטחת המידע במשימות אדמיניסטרטיביות. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
תואר ראשון בתחום רלוונטי (מדעי המחשב, סייבר, מערכות מידע ) יתרון.
ידע מעמיק בעקרונות ותהליכים של אבטחת מידע חובה.
ניסיון בהטמעת פתרונות אבטחה (AV, Firewalls, SIEM, הצפנה, גיבוי) חובה.
הכרות עם תקני אבטחה ורגולציות (כגון ISO 27001, GDPR וכו) יתרון. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
מה אנחנו מחפשים?
- ניסיון של שנתיים לפחות בתחום GRC ואבטחת מידע
- ניסיון עם רגולציות ותקנים כמו: GDPR, חוק הגנת הפרטיות, ISO 27001
- יכולת כתיבת נהלים, מתודולוגיות ותוכניות סיכונים
- ניסיון בהובלת פרויקטים פנימיים ובקרה

מיקום: משרה מלאה | תל אביב

מרגיש/ה שזה בול את/ה? שלחו קורות חיים עכשיו!
או תייגו מישהו/י שזה יכול לעניין המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- 4 שנות ניסיון בתחומי GRC
- ניסיון בכתיבת מדיניות ומסמכי תקינה
- היכרות עם תקנים בינלאומיים כגון: ISO 27001, GDPR, NIST, SOC 2
- היכרות עם רגולציה ישראלית כגון: חוק הגנת הפרטיות, הנחיות מבר
- ניסיון בביצוע וליווי סקרי סיכונים לתהליכים עסקיים ומערכות המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- אוריינטציה לעולמות האבטחת מידע (ניתן גם באמצעות קורס רלוונטי מהתואר)
- ניסיון אדמיניסטרטיבי בעבודה ב- Excel
- ניסיון והבנה בתחום הטכנולוגי, בדגש על אבטחת מידע וסייבר המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
שליטה מלאה בעולמות ה-Application Security ומתודולוגיות פיתוח מאובטח
ניסיון בעבודה מול גופי פיתוח ותשתיות
ניסיון מעשי בעולמות ה-API Management וה-API Security, כדוגמת APIGEE, data Power וכדומה
היכרות מעמיקה עם טכנולוגיות ענן ואפליקציות cloud native, בדגש על עולמות Containers, K8, Serverless, וכו'
ניסיון מעשי במערכות ותהליכי CI/CD, כלי GIT ו-Repos לניהול קוד וגרסאות, יישום IAC.
ניסיון מעשי עם הטמעת כלי אבטחה בעולמות ה-,CWPP, SAST, DAST, OSS וכו'.
היכרות מעמיקה עם OWASP TOP10
ידע מוכח ב-Mobile Security
ניסיון בעבודה עם Threat Modeling
ניסיון מוכח בניהול פרויקטים בתחום של אבטחת מידע
ניסיון תעסוקתי בחברות גדולות
ניסיון בניהול סיכונים ובקרות אבטחת מידע
היכרות טובה עם נהלים, רגולציות ותקנים של מערכות מידע ואבטחת מידע
יתרונות:
קורסים באבטחת מידע והסמכות רלוונטיות בתחום- כגון CISSP, CISM, CISA
רקע מעשי בפיתוח וכתיבת קוד.
הכרות עם הרגולציה הטכנולוגית של גופים מוסדיים המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
מה אנחנו מחפשים?
ניסיון של לפחות 3 שנים בתחום אבטחת מידע או ניהול סיכונים, עם התמחות בסייבר. נדרש תואר ראשון במדעי המחשב, אבטחת מידע, או תחום רלוונטי, שליטה מלאה באנגלית, וידע במערכות הפעלה, רשתות מחשבים ותשתיות ענן. כמו כן, חשוב ניסיון בעבודה עם צוותי אבטחת מידע ומנהלי IT, ויכולות ניסוח גבוהות בע"פ ובכתב בעברית ואנגלית.

חוץ מזה...
ניסיון בניהול תהליכים חוצי ארגון, ידע בשפות תכנות כגון Python, Bash או PowerShell, והיכרות עם מערכות זיהוי חדירות וכלים לניתוח אירועי סייבר - מהווים יתרון משמעותי. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
תואר ראשון, תואר טכנולוגי יתרון

שנתיים ניסיון בתחומי אבטחת מידע כולל היכרות עם מוצרי אבטחת מידע
יכולת כתיבת מסמכי אפיון ונהלים כולל בשפה האנגלית (נדרשת אנגלית ברמה גבוהה)
יכולת הובלת פרויקטים
עבודה בצוות, תודעת שירות גבוהה ויכולת שכנוע וניסיון בעבודה מול דרגי ניהול
נכונות לנסיעות עבודה בחו"ל

*הפניה מיועדת לנשים וגברים כאחד
**רק פניות מתאימות יענו המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של 3 שנים ומעלה בתפקיד זהה
ניסיון בתמיכה במערכות ופעילויות 24/6
ידע וניסיון מעשי בתפעול והטמעת לפחות 3 מהמערכות הבאות-
 F5-APM, Imperva WAF,Checkpoint FW  CyberArk-Vaults, Forescout NAC, McAfee SIEM, McAfee IPS Bluecoat Proxy)
ניסיון עבודה בארגונים גדולים (מעל 1500 משתמשים)
ידע בתפעול מערכות א"מ בענן ציבורי כגון Azure. AWS
ניסיון מעשי בהפעלת מוצרי תקשורת. המשרה מיועדת לנשים ולגברים כאחד.