דרושים » אבטחת מידע וסייבר » Cyber security integrator

ניהול צוות הכולל פונקציות העוסקות בהנחיה ובקרת אבטחת מידע
אחריות מלאה על אסטרטגיית אבטחת המידע, הגנה על נכסי החברה וניהול סיכוני סייבר
ניהול צוות: הובלה, ניהול והכשרה של צוות אבטחת המידע בארגון, ביניהם ארכיטקטים, GRC, SOC
זיהוי, ניתוח וניהול סיכוני אבטחת מידע וסייבר באופן שוטף
כתיבת מסמכי מדיניות ונהלי אבטחת מידע וסייבר ותיקוף נהלים קיימים בהתאם לנדרש.
בנייה ויישום תוכניות עבודה בתחום אבטחת המידע, כולל ניהול תקציב
עבודה רציפה מול ספקים/יועצים ולקוחות (שרשרת אספקה) ומענה לדרישות רגולציה.
תכנון וביצוע סקרי סיכוני אבטחת מידע תקופתיים, תרגולים ו- PT בהתאם למדיניות ולרגולציה.
אחריות להפעלת מוקד SIEM / SOC (שירות חיצוני).
מיפוי נכסי החברה וקביעת סיווג לפי רמת רגישותם והגדרת הבקרות הנדרשות להם.
מתן דיווחים שוטפים על מצב אבטחת המידע, החשיפה הארגונית והסיכונים.
הדרכות מודעות בנושא אבטחת המידע והפצת מידע עדכני לכלל עובדי החברה.
הנחייה, ייעוץ וליווי של ממשקים שונים בחברה בנושא אבטחת מידע בפרויקטים

פרוסיד מגייסת  מנהל /ת פרויקטים אבטחת מידע לחברה גדולה ומוכרת במרכז הארץ!

o הובלת מתודולוגיות אבטחת מידע וארכיטקטורה מאובטחת במערכות עסקיות וטכנולוגיות
o הנחיה וליווי פרויקטים תשתיתיים ואפליקטיביים בהיבטי אבטחת מידע
o מתן פתרונות לסוגיות טכניות הדורשות מעורבות אבטחת מידע
o ניהול סיכוני סייבר וביצוע בחינה טכנולוגית לשיפור מערך אבטחת מידע בארגון
o הובלת תהליכי סקרי סיכונים, מבדקי חדירה ותיקופם
o עבודה שוטפת מול ממשקים פנימיים וחיצוניים כגון: צוותי פיתוח, תשתיות, יחידות עסקיות וספקים

לחברת ביטוח גדולה ומובילה בתחומה דרוש/ה אחראי.ת אבטחת מידע לתפקיד מאתגר ומרתק בצוות מקצועי ואיכותי.

תיאור התפקיד:
אחריות כוללת על תחום אבטחת המידע התפעולי (Moderate) בחינה, תחזוקה, תפעול ותמיכה במערכות אבטחת מידע מגוונות בארגון
(לדוגמה: Firewall, IPS, WAF, SSL-VPN, NAC, SIEM, Proxy).
ליווי וביצוע הטמעת מערכות אבטחת מידע חדשות.
עבודה בצוות מקצועי המונה 9 עובדים.

חברה פיננסית גדולה מגייסת מהנדס/ת תקשורת ואבטחת מידע למחלקת תשתיות ליבה
וזו ההזדמנות שלכם לצבור ניסיון בארגון עסקי גדול ומוביל. במסגרת התפקיד:
תכנון, אפיון ויישום אבטחת תשתיות תקשורת בסביבת ה Datacenter A/A LAN, WAN, Wi-Fi.
כתיבת מסמכי HLD ו LLD - בשילוב עבודת Hands-On.
ניטור וניתוח תעבורה ברשת למטרות אבטחה ו Troubleshooting
יישום פרויקטים בתחום תקשורת ואבטחת מידע, הכוללת אחריות על מערכות מורכבות.

אנחנו בפרוסיד מחפשים מומחה/ית אבטחת מידע שיצטרף לצוות מקצועי ומנוסה בארגון מוביל.
התפקיד כולל אחריות על תחזוקה, תפעול והטמעה של מערכות אבטחת מידע מתקדמות (Firewall, WAF, IPS, SIEM, NAC ועוד),
וליווי של פרויקטים טכנולוגיים משמעותיים בתחום.

חברה פיננסית מובילה מחפשת מומחה/ית אבטחת מידע וסייבר בענן. במסגרת התפקיד:
ביצוע ביקורות וסקירה עבור רכיבי הענן בסביבות AZURE/AWS  באמצעות מערכות בקרה שונות
Secure Design Review בשלבים מוקדמים של פרויקטי ענן ומתן דגשים
פיתוח התראות ב- SIEM סנטינל ותחזוקה שוטפת
הטמעה ותחזוקה של מוצרי אבטחת מידע בתחומי ענן. לדוג' עולמות הדיפנדרים השונים וכדו')
מענה tier 3 לאירועי אבטחת מידע בענן
ביצוע Threat hunt בסביבות ענן
הובלת POC  עבור טכנולוגיות מגוונות בענן
תפעול מערך ה SOC החיצוני של החברה

עבודה היברידית
מיקום מרכזי על קו רכבת

ברמה הניהוליות:
דיווח למנהל תחום ואסקלציות
השתתפות בתכנון פרויקטים שנתי מול כלל המחלקות (תמחור משאבים)
מעקב אחרי ביצוע משימות שוטפות והתקדמות פרויקטים בהתאם לתכניות עבודה
מעבר על קריאות ודו"חות SYSAID
ניהול ספקים ומעקב אחרי ניצול בנקי שעות
סידור עבודה ותורנויות
זמינות טלפונית למנהל תשתיות, מנהל תחום, מנהלי מחלקות שונות ב-IT

ברמה המקצועיות:
ניהול שוטף של הצוות (תקלות, בקשות, פרויקטים)
טיפול בתקלות מורכבות
מעקב אחרי מערכות תקשורת ואבט"מ (זמינות, תקינות, רישוי)
יצירת נוהלי שינויים ואישורם בפורום העברה לייצור

סקירת מערכות הגנת סייבר ובקרות תקופתיות
מעבר על הגדרות המערכת והשוואה ל Best Practice
ניצול כלל הפיצ'רים במערכות הקיימות
הצפת פערים ואיתור חולשות במערכות הקיימות
בקרה וניתוח סיכונים

תכנית עבודה ופרויקטים
ליווי ארכיטקטורה מאובטחת של פרויקטים ומערכות בהתאם לדרישות אבטחת המידע
כתיבת מסמכי אפיון טכנולוגיים HLD למערכות אבטחת מידע וסייבר
כתיבת מסמכי רכש לפרויקטים בתחום אבטחת המידע והסייבר
השוואת מוצרים וטכנולוגיות בתחום הסייבר ואבטחת המידע
ליווי POC ווידוא עמידה במדדי הצלחה ו Best Practice

פיתוח וניהול אסטרטגיית ניהול הזהויות (IAM Identity and Access Management) בארגון.
מתן הנחיות מקצועיות, ייעוץ והכוונה לצוותים הטכנולוגיים בנוגע ליישום בקרות זהויות וגישה (לדוגמה: מפתחים, מנהלי מוצר, צוות הרשאות, צוותי תשתיות).
כתיבה ועדכון של מדיניות ונהלים לניהול זהויות, הרשאות וגישה.
זיהוי והערכת סיכונים הקשורים לזהויות וגישה.
פיקוח ומתן הכוונה מקצועית לפרויקטים בתחום ה-IAM.
הדרכת צוותים שונים בנושאי אבטחת זהויות והטמעת תהליכי עבודה חדשים.
אפיון בקרות לעולמות ההרשאות וניהול הגישה.
הטמעת מדיניות ונהלי אבטחת מידע מקיפים לניהול סיכוני צד שלישי אל מול גורמי הרכש, העסק והמחלקה המשפטית בארגון.
הגדרת קריטריוני סיכון ומתודולוגיות להערכת ספקים (בהתבסס על רגישות המידע, הגישה הנדרשת וטיב השירות).
ניהול ופיקוח על בדיקת חוסן סייבר לספקי הארגון המבוצעת ע"י הגורם האמון על כך.

לחברה מובילה בתחומה דרוש/ה אחראי/ת תחום אבטחת מידע CISO
במסגרת התפקיד:
אחריות כוללת על ניהול סיכוני סייבר, הגנה על נכסי המידע של הארגון, עמידה ברגולציות, והובלת מדיניות אבטחת מידע בסביבות ענן וסביבות מקומיות (on-premise).
תחומי אחריות:
גיבוש והטמעת מדיניות אבטחת מידע ונהלים ארגוניים.
ניהול סיכוני סייבר והובלת תהליכי ניתוח סיכונים.
אחריות על עמידה בדרישות רגולציה, כולל:
חוק הגנת הפרטיות ותקנות הגנת הפרטיות (אבטחת מידע),
תקני אבטחת מידע כגון ISO/IEC 27001, ISO 27799,
רגולציות נוספות רלוונטיות (כגון NIST, GDPR).
ניהול אירועי אבטחת מידע ותגובה לאירועי סייבר.
עבודה שוטפת מול מחלקות IT, משפטית, תפעולית ו-HR.
ניהול מערך בקרות אבטחה, כולל ניטור, זיהוי ותגובה.
ליווי פרויקטים טכנולוגיים בהיבטי אבטחת מידע.
הדרכה והעלאת מודעות בקרב עובדי הארגון.