דרושים » ניהול ביניים » לארגון ציבורי גדול בת"א (על קו רכבת) דרוש /ה ראש צוות תשתיות אבטחת מידע ותקשורת עם הסמכות של CISO

הובלת תחום CISO תקשורת אבטחת המידע והסייבר במרכז הרפואי ת"א (איכילוב).
התפקיד כולל:
גיבוש והובלת מדיניות אבטחת המידע והסייבר של הארגון.
בניית אסטרטגיה ארגונית.
ניהול צוות תשתיות תקשורת ואבטחת מידע, הנחיה מקצועית וליווי פרויקטים.
אחריות על יישום טכנולוגיות מתקדמות בתחום אבטחת מידע.
אחריות כוללת על אבטחת סביבות ענן, Aws, Azure.
עבודה מול גופים רגולטוריים והובלת תהליכי ציות ותקינה (ISO 27001, SOC 2, GDPR, וכו').
ביצוע הערכות סיכונים וניהול אירועי אבטחה.
ליווי תהליכי DevOps ו-sdlc מאובטח.
שיתוף פעולה עם צוותי IT, פיתוח, ותשתיות.

ארגון רפואי במרכז מגייס ראש/ת צוות תשתיות אבטחת מידע ותקשורת
במסגרת התפקיד: הובלת תחום אבטחת המידע והסייבר במרכז הרפואי כולל גיבוש והובלת מדיניות אבטחת המידע והסייבר של הארגון, בניית אסטרטגיה ארגונית, ניהול צוות תשתיות תקשורת ואבטחת מידע, הנחיה מקצועית וליווי פרויקטים ועוד.

התפקיד דורש הבנה עמוקה בסיכוני סייבר, תקנות רגולציה, ניהול מדיניות ונהלים ארגוניים, ויכולת להוביל תהליכים חוצי ארגון בסביבה דינמית.

תחומי אחריות עיקריים:
- הובלה ואחריות כוללת על תחום אבטחת המידע והסייבר בארגון
- בניית מדיניות, נהלים ותהליכים בתחום אבטחת המידע וה-GRC
- ניהול סיכוני סייבר והובלת תהליכי ניהול סיכונים ארגוניים
- ליווי והיערכות לביקורות חיצוניות ופנימיות (SOX, ISO 27001, SOC2, NIST,
GDPR ועוד)
- ניהול תגובת הארגון לאירועי סייבר ותרחישי חירום (IR)
- עבודה שוטפת מול צוותי IT, משפטית, רגולציה, ניהול סיכונים והנהלה בכירה
- דיווח שוטף להנהלה ודירקטוריון על מצב אבטחת המידע והסיכונים
- ניהול ספקים בתחום אבטחת מידע ו-GRC, כולל מערכות ייעודיות
- הובלת תהליכי הדרכה והעלאת מודעות לאבטחת מידע בארגון

במסגרת התפקיד:
* ניהול צוות האחראי על מימוש מדיניות אבטחת המידע בתשתיות באופן מלא, איכותי ומוקפד, תוך תיאום פתרונות מול גורמי אבטחת מידע, עמידה בלוחות זמנים, דרישות רגולציה וצרכים עסקיים וטכנולוגיים משתנים.
* אחריות על יישום, תפעול ותחזוקה שוטפת של פתרונות אבטחת מידע בגוף התשתיות.
* עבודה צמודה ותיאום מלא עם גורמי אבטחת מידע וצוותי טכנולוגיה נוספים.
* תמיכה וליווי פרויקטים ארגוניים תשתיתיים בהיבטי אבטחת מידע.
* יישום והבטחת עמידה במדיניות, נהלים ודרישות רגולציה בתחום.
* ניטור ומענה לאירועי אבטחת מידע ותקלות 24/7.
* היערכות ושיפור מתמיד של המוכנות והתגובה לאירועים ברמה התשתיתית.
* אחריות על שיפור מערכות ותהליכים בהתאם למדיניות ובהלימה לצרכי הארגון.
* תמיכה בביקורות אבטחה פנימיות וחיצוניות.

אלעד מערכות מגייסת מומח/ית אבטחה לחברה מובילה בתחום בתל אביב!!

מהות התפקיד:
במסגרת התפקיד תהי/ה אחראי/ת על תכנון ויישום ארכיטקטורות אבטחה בסביבות מולטיקלאוד וSaaS, ניהול רשתות מאובטחות, הגנת מערכות הפעלה ותחנות קצה, הובלת Threat Modeling למערכות קריטיות, יישום בקרות אבטחה מתקדמות והובלת אימוץ טכנולוגיות חדשות. התפקיד כולל עבודה צמודה עם הנהלה ומהנדסים והשפעה ישירה על פרקטיקות האבטחה הארגוניות.

הובלת תחום הייעוץ ניהול וביצוע שירותי CISO as a Service, סקרי סיכונים, ופרויקטים בתחום אבטחת מידע.
עבודה בשיתוף פעולה עם צוותי המכירות חיבור שירותי הייעוץ לפתרונות המוצרים של החברה.
ניהול צוות יועצי סייבר הכשרה, בקרה והבטחת איכות השירותים הניתנים.
יצירת מודלים עסקיים חדשים בתחום הייעוץ והטמעתם בקרב הלקוחות

תחומי אחריות עיקריים:
- ביצוע בדיקות חוסן (Penetration Tests) על מערכות ואפליקציות בהתאם -
לסטנדרטים מוכרים (OWASP, PTES ועוד)
- זיהוי, ניתוח, ותיעוד חולשות אבטחה ברמת קוד, תצורה ותקשורת
- כתיבת דוחות מפורטים עם המלצות לתיקון, כולל תיעדוף לפי חומרת הפגיעות
- עבודה מול צוותי פיתוח ותשתיות לצורך הסברה וליווי תהליך תיקון הפגיעויות
- השתתפות בפרויקטי אבטחת מידע מגוונים כחלק מהצוות המקצועי
- התעדכנות שוטפת בטכניקות תקיפה וכלים חדשים בעולם ה-Cyber

התפקיד כולל אחריות על מערכות קריטיות, הובלת צוות מקצועי וניהול פרויקטים חוצי ארגון.
תחומי אחריות:
ניהול שוטף של צוות תקשורת ואבטחת מידע הובלה מקצועית וניהול משימות שוטפות.
אחריות מלאה על תפעול ותחזוקה של מערכות תקשורת ואבטחת מידע: טיפול בתקלות, יישום דרישות והטמעת פתרונות.
הובלת פרויקטים טכנולוגיים מורכבים בתחום.
עבודה שוטפת מול ספקים ניהול, בקרה ושימור רמת שירות גבוהה.
היברידיות של יומיים בשבוע מהבית ו3 ימים במשרד

לחברת Safeway מקבוצת סלקום המתמחה במתן שירותי Security לחברות עסקיות מהגדולות במשק, דרוש/ה CISO טכנולוגי לתפקיד מרתק ומאתגר
התפקיד כולל:
הבנת הצרכים הטכנולוגיים של הלקוח בעולמות אבט"מ וארכיטקטורת רשת, ויכולת התאמה לארגון.
כתיבת אפיונים והובלת תהליכים טכנולוגיים, כולל דרישות רגולציה והנחייה אצל לקוח הקצה.
הנחלת מתודולוגיה והובלת תהליכים חוצי ארגון.
בחינה ולמידה מתמדת של מוצרים ופתרונות רלוונטיים לפעילות העסקית של סלקום.
עבודה והתנהלות לחוד ובמקביל מול ממשקים פנימיים, חיצוניים.
יכולת למידה עצמאית של פתרונות וטכנולוגיות.
נכונות לעבודה מאומצת ומרובת שטח.

אחריות על מערכות שונות בתחום התקשורת ואבטחת מידע: תקלות, יישום דרישות, ניהול פרויקטים.
ניהול שוטף של צוות תקשורת ואבטחת מידע.
ניהול ספקים.