דרושים » אבטחת מידע וסייבר » מנחה ומבקר /ת אבטחת מידע אפליקטיבי לחברה במרכז הארץ

דרישות:
ניסיון בפיתוח קוד - חובה
ניסיון בטכניקות תקיפה אפליקטיביות (שיבין ויוכל להדגים ממה צריך להיזהר ולתקן) -חובה
ניסיון בעבודה עם כלי פיתוח מאובטח חובה
ניסיון ביצירה וניהול של תהליך פיתוח מאובטח (SSDLC) המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- שנתיים ניסיון בתפקיד דומה בצוות אבטחת מידע או בליווי פרויקטים
- ניסיון בניתוח סיכוני אבטחת מידע והשפעתם על מערכות הפעלה, אפליקציות ותקשורת
- ניסיון באבטחת מערכות אפליקטיביות ויכולת קריאת קוד
- ניסיון בתיחום ותיקוף מערכות, עבודה עם Firewall, הלבנה, וכספות מידע
- הסמכות בתחום אבטחת מידע כגון: CISSP, CISM / ניסיון בתחום הפיננסי - יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- לפחות 5 שנות ניסיון Hands-On בתחום אבטחת מידע וסייבר
- ניסיון בארכיטקטורת אבטחת מידע בסביבות On-Prem וענן (בדגש על GCP)
- היכרות מעמיקה עם רגולציות ותקנים כמו PCI-DSS, עבודה עם מוצרי הגנה (Firewall, DLP, EDR)
- שליטה בכלים לפיתוח מאובטח כמו Checkmarx, Nessus והיכרות עם OWASP Top 10
- ניסיון במתודולוגיות פיתוח (Agile, SDLC) והובלת תהליכי אבטחת מידע בפרויקטים מורכבים המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
* לפחות שנתיים ניסיון בליווי פרויקטים באבטחת מידע
* ידע נרחב בתחום סיכוני סייבר והבנת פתרונות חדשניים
* ניסיון בתכנון ארכיטקטורת אבטחה בסביבות on-premise וענן
* היכרות עם מוצרי הגנה ומתודולוגיות בתחום הגנת סייבר
* ניסיון במוסדות פיננסיים יתרון
* הסמכות CISSP / CISM יתרון
* תקשורת בין אישית טובה, יכולת עבודה בצוות ותודעת שירות גבוהה המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות 2 שנות ניסיון בליווי פרויקטים תשתיתיים ואפליקטיביים בצוות אבטחת מידע
ידע נרחב וניסיון מקצועי בתחום סיכוני סייבר מודרניים והבנת יישום פתרונות חדשניים
ידע מעמיק בתכנון ארכיטקטורת אבטחה לסביבות on premise וענן
הכרות טובה עם מוצרי הגנה ומתודולוגיות מוכרות בתחום הגנת סייבר
ניסיון באבטחת מידע בתחום הפיננסי יתרון
הסמכות בתחום אבטחת מידע CISSP,SICM יתרון
תקשורת בין אישית טובה ויכולת עבודה בצוות
תודעת שירות גבוהה ויכולת שיתוף פעולה עם משתמשי קצה
חשיבה יצירתית ויוזמה, יכולת ביטוי בכתב ובע"פ המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות שנתיים ניסיון בליווי פרויקטים תשתיתיים ואפליקטיביים בצוות אבטחת מידע
ידע וניסיון מקצועי בסיכוני סייבר מודרניים ופתרונות חדשניים בתחום
ידע מעמיק בתכנון ארכיטקטורת אבטחה לסביבות On-Premise וענן
היכרות עם מוצרי הגנה ומתודולוגיות מובילות בתחום אבטחת הסייבר
ניסיון באבטחת מידע במגזר הפיננסי יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- שנתיים ניסיון בניהול צוותי סייבר / אבטחת מידע
- ניסיון מעשי בביצוע סקרים ומבדקי חדירה ב-Infra, App ו-Mobile
- ניסיון בפרוטוקולים, טכנולוגיות וכלי PT
- היכרות עם סטנדרטים בתחום אבטחת המידע: כגון: ISO, NIST, PCI, GDPR
- הסמכות בתחום אבטחת המידע כגון: CISSP, CEH, OSCP המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות 4 שנות ניסיון כמיישם/ת אבטחת מידע בארגון בינוני/גדול.
ידע וניסיון של 3 שנים לפחות בהגנה ותכנון סביבות ענן (AWS, GCP, Azure) חובה.
הבנה מעמיקה בארכיטקטורת אבטחת ענן חובה.
ניסיון בעבודה עם מוצרי אבטחת מידע כגון: מערכות הלבנה (Micro Trend, Opswat, Resec), CheckPoint FW, EDR/XDR, IDS/IPS, Reverse Proxy, WAF, SIEM, Sandbox.
ניסיון בתחקור אירועי אבטחת מידע ובניהול מערכות SIEM יתרון.
ידע וניסיון בעבודה מול מערכות Microsoft ו- Linux.
הכרות עם תקני אבטחת מידע (ISO 27001/27799) יתרון.
הכרות עם חוק הגנת הפרטיות יתרון. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
היכרות עם עולם אבטחת המידע, תקני אבטחה (כגון ISO 27001, NIST), רגולציות (כגון SOX, GDPR) ומתודולוגיות ניהול סיכונים

ניסיון בהובלת תהליכים חוצי-ארגון, עבודה מול ממשקים מרובים ויכולת ניהול מטריציונית

שליטה מלאה ביישומי Office, בדגש על Excel (נוסחאות, Pivot) ו-PowerPoint (כולל בניית מצגות והצגת ממצאים בצורה מקצועית)

יכולת ניסוח גבוהה בכתב ובעל-פה

יכולת גבוהה לניתוח והצגת מידע, כתיבת מסמכים ונהלים ברמה מקצועית גבוהה

ניסיון בניהול ממצאי אבטחת מידע בארגון טכנולוגי או פיננסי יתרון

ניסיון בבנייה והטמעה של בקרות תפעוליות וטכניות יתרון

ניסיון בעבודה מול מערכות ניהול ממצאים כגון GRC או מערכות ניטור וניהול חולשות יתרון

השכלה אקדמית רלוונטית (מדעי המחשב/ מערכות מידע / ניהול סיכונים/תעשייה וניהול) יתרון



מאפיינים אישיים נדרשים:

יכולת הובלה עצמאית של משימות מורכבות

סדר, ירידה לפרטים וראייה מערכתית המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון מוכח של לפחות 3 שנים בתפקידי GRC / CISO / אבטחת מידע בארגון בינוני-גדול
היכרות מעמיקה עם רגולציות ותקנים רלוונטיים: ISO 27001, SOC 2, SOX, NIST, GDPR, DORA חובה
ניסיון בהובלת ביקורות וניהול ממשקי עבודה מול גופים רגולטוריים
הבנה טכנולוגית עמוקה ויכולת לתרגם סיכונים טכנולוגיים להיבטים עסקיים
ניסיון עם מערכות GRC ופתרונות אבטחה יתרון משמעותי
אנגלית ברמה גבוהה מאוד (קריאה, כתיבה, דיבור) חובה
תואר ראשון בתחום רלוונטי - יתרון
הסמכות מקצועיות רלוונטיות (CISM, CISA, CISSP ) יתרון המשרה מיועדת לנשים ולגברים כאחד.