דרושים » ניהול ביניים » (OI) אנליסט.ית מודיעין סייבר

דרישות:
לפחות 3 שנות ניסיון כ- Threat Intelligence Analyst - חובה
היכרות עם מערכות Vulnerability management חובה.
היכרות עם מערכות Threat Intelligence חובה
היכרות עם עולם Penetration Testing יתרון משמעותי.
כישורי תקשורת כתובה ומילולית ברמה גבוהה, כולל יכולת ליצירת דוחות טכניים מעמיקים.
אנגלית ברמה גבוהה - חובה
הסמכה רלוונטית מעולמות ה-PT/ SOC /IR/Threat Intelligence יתרון.
ניסיון מעשי בעולמות הסייבר ההגנתי (הגנה, זיהוי, תגובה, תחזוקה, כתיבת חוקים), כולל ניסיון קודם בתגובה לאירוע רחב היקף.
הבנה מוכחת של מחזור החיים של איומי סייבר, התקפות, וקטורי תקיפה ושיטות ניצול, יחד עם הבנת טקטיקות ופרוצדורות של גורמי תקיפה (TTP).
היכרות או ניסיון עם מערכות Cyber Int, מתודולוגיית MITRE ATT CK המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של 3 שנים ומעלה בתפקידי הגנת מידע וסייבר - חובה.
היכרות עם מערכות Vulnerability management חובה.?
היכרות עם מערכות Threat Intelligence חובה.
אנגלית ברמה גבוהה - חובה. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון מוכח של לפחות 3 שנים בתפקידי GRC / CISO / אבטחת מידע בארגון בינוני-גדול
היכרות מעמיקה עם רגולציות ותקנים רלוונטיים: ISO 27001, SOC 2, SOX, NIST, GDPR, DORA חובה
ניסיון בהובלת ביקורות וניהול ממשקי עבודה מול גופים רגולטוריים
הבנה טכנולוגית עמוקה ויכולת לתרגם סיכונים טכנולוגיים להיבטים עסקיים
ניסיון עם מערכות GRC ופתרונות אבטחה יתרון משמעותי
אנגלית ברמה גבוהה מאוד (קריאה, כתיבה, דיבור) חובה
תואר ראשון בתחום רלוונטי - יתרון
הסמכות מקצועיות רלוונטיות (CISM, CISA, CISSP ) יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- לפחות 5 שנות ניסיון Hands-On בתחום אבטחת מידע וסייבר
- ניסיון בארכיטקטורת אבטחת מידע בסביבות On-Prem וענן (בדגש על GCP)
- היכרות מעמיקה עם רגולציות ותקנים כמו PCI-DSS, עבודה עם מוצרי הגנה (Firewall, DLP, EDR)
- שליטה בכלים לפיתוח מאובטח כמו Checkmarx, Nessus והיכרות עם OWASP Top 10
- ניסיון במתודולוגיות פיתוח (Agile, SDLC) והובלת תהליכי אבטחת מידע בפרויקטים מורכבים המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות שנתיים ניסיון כ CISO בארגונים שונים- חובה
היכרות עם תחום אבטחת מידע וסייבר חובה
ניסיון בכתיבת מסמכי מדיניות ונהלים - חובה
ניסיון בעבודה מול גורמים רגולטוריים כגון מערך הסייבר הלאומי
ניסיון בבניית תוכניות עבודה, ניהול לו"ז וגאנט
הסמכות בתחום אבטחת מידע כגון CISSP או CISM המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות 5 שנות ניסיון מוכח בתשתיות IT / SECURITY TEAM.
בעל הסמכת CISO מוכחת.
ניסיון מוכח טכנולוגי בעולמות תקשורת נתונים ואבטחת מידע היכרות מעמיקה עם היצרנים המובילים בתחום.
ניסיון בעולם הטכנולוגי ( תוכנה, רשתות, ניהול מערכות)
יכולת חזקה להוביל, לעורר השראה ולנהל צוותי אבטחה ביעילות.
רצון ללמוד ולהתפתח בתחום חדש.
יכולת מוכחת בכתיבת מסמכים בעברית ובאנגלית.

דרישות המהוות יתרון:
הכרות עם כלי תקיפה, אבטחה וארכיטקטורה של אבטחת המידע.
בעל הסמכה רלוונטית בתחום אבטחת המידע CISSP, CISM.
ניסיון ברגולציה ומתודולוגיה.

המשרה מיועדת לכל המינים והמגדרים. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- 5 שנות ניסיון בניהול סיכונים טכנולוגיים, כולל הערכות סיכונים ואפקטיביות בקרות
- היכרות עם מסגרות ניהול סיכונים כגון: NIST / COBIT / ISO
- ניסיון בעבודה מול ביקורת פנימית, SOX, רגולציה של בנק ישראל
- אנגלית ברמה מקצועית - קריאה וכתיבה
- תואר אקדמי / הסמכה מקצועית בתחום ניהול סיכונים המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
דרישות:
- ניסיון עד שנתיים בבדיקות חדירה אפליקטיביות חובה
- שליטה בכלי תקיפה כגון: Burp Suite, Nmap, SQLMap, Metasploit ועוד
- היכרות עם תקני אבטחת מידע OWASP TOP 10, SANS CWE, וכד'
- יכולת כתיבת דוחות מקצועיים באנגלית ברמה גבוהה
- הבנה ב-HTTP/HTTPS, תקשורת רשת וארכיטקטורת אפליקציות
- היכרות עם שפות תכנות/סקריפטים (כגון Python, JavaScript, Bash) יתרון
- הסמכות בתחום (OSCP, OSWE, GPEN) יתרון משמעותי המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
נכונות לעבודה במשמרות 24/7.
מעל שנתיים ניסיון בניהול מוצרי אבטחת מידע בסביבה מורכבת- חובה.
שנתיים ניסיון בשימוש בטוווח רחב של מוצרי אבטחה (לרבות אופן היישום, שגרות תפעול, קונפיגורציה, עדכוני תוכנה וחומרה, דרכי התחזוקה ודרכי הניהול)- חובה.
ניסיון תחקור טכנולוגי של תקריות תקיפה מסוגים שונים.
ניסיון מוכח בהנחיה/הובלה של תהליכי פיתוח מאובטח יתרון.
ניסיון מוכח בתחקור ותגובה לאירועי סייבר או תחקור קוד engineering reverse.
היכרות מוכחת בסביבות לינוקס כולל פתרונות source open בתחום השו"ב ואבטחת מידע/סייבר. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- ניסיון של 5+ שנים בתחום אבטחת מידע/סייבר, עם דגש על אדריכלות אבטחה.
- ידע וניסיון בעבודה עם סביבות ענן (Azure, AWS, GCP) ויישומי SaaS.
- ניסיון מוכח בתכנון וניהול ארכיטקטורת רשתות מאובטחות (TCP/IP, DNS, VPNs, פיירוולים, IDS/IPS, ניטור).
- שליטה במערכות הפעלה Linux וmacOS וניסיון בהטמעת פתרונות EDR/XDR.
- ניסיון בבניית מודלי איומים וניתוחי סיכונים.
- ידע מעשי בעבודה עם כלי DLP, IAM, PAM (Okta, Azure AD, CyberArk, Symantec DLP, Microsoft Purview ועוד).
- ניסיון בסריקות חולשות, עדכוני אבטחה וניהול פגיעויות.
- יכולת הובלה והשפעה ברמת ארגון.
- יתרון: הסמכות רלוונטיות ( CISSP, CISM, CCSP, CEH). המשרה מיועדת לנשים ולגברים כאחד.