דרושים » אבטחת מידע וסייבר » רכז /ת תקינה ואבטחת מידע

התפקיד דורש הבנה עמוקה בסיכוני סייבר, תקנות רגולציה, ניהול מדיניות ונהלים ארגוניים, ויכולת להוביל תהליכים חוצי ארגון בסביבה דינמית.

תחומי אחריות עיקריים:
- הובלה ואחריות כוללת על תחום אבטחת המידע והסייבר בארגון
- בניית מדיניות, נהלים ותהליכים בתחום אבטחת המידע וה-GRC
- ניהול סיכוני סייבר והובלת תהליכי ניהול סיכונים ארגוניים
- ליווי והיערכות לביקורות חיצוניות ופנימיות (SOX, ISO 27001, SOC2, NIST,
GDPR ועוד)
- ניהול תגובת הארגון לאירועי סייבר ותרחישי חירום (IR)
- עבודה שוטפת מול צוותי IT, משפטית, רגולציה, ניהול סיכונים והנהלה בכירה
- דיווח שוטף להנהלה ודירקטוריון על מצב אבטחת המידע והסיכונים
- ניהול ספקים בתחום אבטחת מידע ו-GRC, כולל מערכות ייעודיות
- הובלת תהליכי הדרכה והעלאת מודעות לאבטחת מידע בארגון

הובלת תחום אבטחת המידע והסייבר במרכז הרפואי כולל:
גיבוש והובלת מדיניות אבטחת המידע והסייבר של הארגון
בניית אסטרטגיה ארגונית
ניהול צוות תשתיות תקשורת ואבטחת מידע, הנחיה מקצועית וליווי פרויקטים
אחריות על יישום טכנולוגיות מתקדמות בתחום אבטחת מידע
אחריות כוללת על אבטחת סביבות ענן, Aws, Azure
עבודה מול גופים רגולטוריים והובלת תהליכי ציות ותקינה (ISO 27001, SOC 2, GDPR, וכו')
ביצוע הערכות סיכונים וניהול אירועי אבטחה
ליווי תהליכי DevOps ו-sdlc מאובטח
שיתוף פעולה עם צוותי IT, פיתוח, ותשתיות

חברה פיננסית באזור המרכז מגייסת מומחה/ית GRC ומנהל/ת סיכונים טכנלוגיים וסייבר
התפקיד כולל: עדכון ותחזוקת מתודולוגיות סיכוני סייבר, תכנון וביצוע סקרי סיכוני IT ותפעוליים על כלל התהליכים הטכנולוגיים, גיבוש תוכניות הפחתת סיכונים, ליווי רגולטורי, מענה לשאלונים מול שותפים עסקיים, ליווי הסמכת ISO 27001, כתיבת נהלים, ניהול מפת סיכונים והובלת ממשקי עבודה עם גורמי ציות, ביקורת פנימית ורגולציה ועוד.

הובלת תחום CISO תקשורת אבטחת המידע והסייבר במרכז הרפואי ת"א (איכילוב).
התפקיד כולל:
גיבוש והובלת מדיניות אבטחת המידע והסייבר של הארגון.
בניית אסטרטגיה ארגונית.
ניהול צוות תשתיות תקשורת ואבטחת מידע, הנחיה מקצועית וליווי פרויקטים.
אחריות על יישום טכנולוגיות מתקדמות בתחום אבטחת מידע.
אחריות כוללת על אבטחת סביבות ענן, Aws, Azure.
עבודה מול גופים רגולטוריים והובלת תהליכי ציות ותקינה (ISO 27001, SOC 2, GDPR, וכו').
ביצוע הערכות סיכונים וניהול אירועי אבטחה.
ליווי תהליכי DevOps ו-sdlc מאובטח.
שיתוף פעולה עם צוותי IT, פיתוח, ותשתיות.

לחברת Safeway מקבוצת סלקום המתמחה במתן שירותי Security לחברות עסקיות מהגדולות במשק, דרוש/ה CISO טכנולוגי לתפקיד מרתק ומאתגר
התפקיד כולל:
הבנת הצרכים הטכנולוגיים של הלקוח בעולמות אבט"מ וארכיטקטורת רשת, ויכולת התאמה לארגון.
כתיבת אפיונים והובלת תהליכים טכנולוגיים, כולל דרישות רגולציה והנחייה אצל לקוח הקצה.
הנחלת מתודולוגיה והובלת תהליכים חוצי ארגון.
בחינה ולמידה מתמדת של מוצרים ופתרונות רלוונטיים לפעילות העסקית של סלקום.
עבודה והתנהלות לחוד ובמקביל מול ממשקים פנימיים, חיצוניים.
יכולת למידה עצמאית של פתרונות וטכנולוגיות.
נכונות לעבודה מאומצת ומרובת שטח.

ארגון רפואי במרכז מגייס ראש/ת צוות תשתיות אבטחת מידע ותקשורת
במסגרת התפקיד: הובלת תחום אבטחת המידע והסייבר במרכז הרפואי כולל גיבוש והובלת מדיניות אבטחת המידע והסייבר של הארגון, בניית אסטרטגיה ארגונית, ניהול צוות תשתיות תקשורת ואבטחת מידע, הנחיה מקצועית וליווי פרויקטים ועוד.

הובלת תחום הייעוץ ניהול וביצוע שירותי CISO as a Service, סקרי סיכונים, ופרויקטים בתחום אבטחת מידע.
עבודה בשיתוף פעולה עם צוותי המכירות חיבור שירותי הייעוץ לפתרונות המוצרים של החברה.
ניהול צוות יועצי סייבר הכשרה, בקרה והבטחת איכות השירותים הניתנים.
יצירת מודלים עסקיים חדשים בתחום הייעוץ והטמעתם בקרב הלקוחות

פיתוח ויישום אסטרטגיית ניהול סיכוני אבטחת מידע וסייבר ובניית תוכנית עבודה שנתית ורב שנתית.
פיתוח וניהול מדיניות אבטחת מידע וסייבר, נהלים, תקנים והנחיות.
יישום דרישות הרגולציה, תאימות וממשל GRC כגון הוראות בנק ישראל, הרשות להגנת הפרטיות, מערך להגנת הסייבר ועוד.

אלעד מערכות מגייסת אנליסט.ית מודיעין סייבר לארגון מוביל בתל אביב!
התפקיד כולל איסוף וניתוח מודיעין איומים ממקורות שונים, ניטור וניהול פגיעויות, חקירת אירועי סייבר ומתן המלצות בלימה, עבודה מול צוותי SOC ומחלקות שונות, ושימוש במתודולוגיות כגון MITRE ATT&CK לשיפור עמדת ההגנה הארגונית.

גוף פיננסי חזק ומבוסס במרכז מחפש אותך לתפקיד Information Security Architect כניסה ישר לעומק העניינים והובלה של תחום ההגנה מהשורה הראשונה.
במסגרת התפקיד: 
- ליווי והנחיית פרויקטים תשתיתיים, עסקיים ואפליקטיביים בהיבטי אבטחת מידע
- גיבוש ארכיטקטורת הגנה וכתיבת מסמכי דרישות אבטחת מידע
- תכנון והטמעת פתרונות הגנה בסביבות ענן ו-On-Prem
- בקרה על יישום מדיניות ההגנה וביצוע ניתוחי סיכונים