דרושים » אבטחת מידע וסייבר » מנהל.ת מדיניות ואכיפת סייבר

לחברה מובילה בתחומה דרוש/ה אחראי/ת תחום אבטחת מידע CISO
במסגרת התפקיד:
אחריות כוללת על ניהול סיכוני סייבר, הגנה על נכסי המידע של הארגון, עמידה ברגולציות, והובלת מדיניות אבטחת מידע בסביבות ענן וסביבות מקומיות (on-premise).
תחומי אחריות:
גיבוש והטמעת מדיניות אבטחת מידע ונהלים ארגוניים.
ניהול סיכוני סייבר והובלת תהליכי ניתוח סיכונים.
אחריות על עמידה בדרישות רגולציה, כולל:
חוק הגנת הפרטיות ותקנות הגנת הפרטיות (אבטחת מידע),
תקני אבטחת מידע כגון ISO/IEC 27001, ISO 27799,
רגולציות נוספות רלוונטיות (כגון NIST, GDPR).
ניהול אירועי אבטחת מידע ותגובה לאירועי סייבר.
עבודה שוטפת מול מחלקות IT, משפטית, תפעולית ו-HR.
ניהול מערך בקרות אבטחה, כולל ניטור, זיהוי ותגובה.
ליווי פרויקטים טכנולוגיים בהיבטי אבטחת מידע.
הדרכה והעלאת מודעות בקרב עובדי הארגון.

חילן היא החברה המובילה בישראל בתחום פתרונות ה-SaaS לניהול ההון האנושי.
אנחנו מגייסים רכז.ת אבטחת מידע, לצוות האחראי על עמידת הארגון בתקני אבטחת מידע ופרטיות מהמחמירים ביותר.

תחומי אחריות:
ניהול ותחזוקת תקני אבטחת מידע ופרטיות: ISO/IEC 27001, ISO/IEC 27701, ISO 22301, SOC2 ומתודות נוספות.
הובלת תהליכי סקרי סיכונים, ניתוח פערים וגיבוש המלצות לשיפור תהליכים ומדיניות.
הכנות ותיאום לביקורות חיצוניות מול גופי הסמכה, רגולטורים וצד ג'.
תיאום ובקרה על מבדקי חדירה (PT), סקרי סיכונים ובדיקות תקופתיות.
ניהול ומעקב אחר ממצאים מתהליכי ביקורת ומבדקים, כולל טיפול בפערים.
טיפול בשאלוני אבטחת מידע של לקוחות, ניהול מענה מקצועי ואיסוף ראיות.
אחריות על תכנית מודעות עובדים: קמפיינים לפישינג, הדרכות, לומדות ועוד.
מעקב ועדכון בהתאם לחקיקה ורגולציה רלוונטית (כגון חוק הגנת הפרטיות).
עבודה מול ספקים חיצוניים ובדיקת עמידתם בדרישות אבטחת מידע ופרטיות.
הובלת תחום המשכיות עסקית (BCP/DR).

תל-אביב, קו רכבת, היברידי.

קבוצת יעל מגייסת מנהל /ת אבטחת מידע לארגון רפואי גדול בפתח תקווה

תיאור התפקיד:
- ביצוע הערכת סיכונים ומיפוי פערים אשר יהוו בסיס לבניית אסטרטגיית אבטחת מידע ובניית תוכנית עבודה.
- ניהול וניתוח איומי סייבר, תוך ניהול יומן אירועים וביצוע בקרות לפעולות מתקנות.
- הטמעה, עדכון ובקרת ישימות של תהליכי ונהלי אבטחת המידע בארגון.
- בחינת הדרישות הרגולטוריות והחוקיות הרלוונטיות לארגון והובלת הארגון ליישומן
- בניית תוכנית עבודה שנתית/רב שנתית לתחום אבטחת המידע.
- מיפוי נכסי הארגון ( חומרה, תוכנה ותשתיות) ויישום הנהלים לשמירה על המערכות מאובטחות.
- מיפוי וביצוע ביקורות בחצרות ספקי הארגון, הצפת פערים  והגדרת דרישות לביצוע  לעמידה בדרישות אבטחת מידע ארגוניות. - גיבוש דרישות אבטחה ובקרות לשירותי הענן.
- קידום מודעות עובדי הארגון בנושאי אבטחת מידע. ביצוע הדרכות, ותרגולים לבדיקת אפקטיביות.
- מודל עבודה היברידי.

פיתוח וניהול אסטרטגיית ניהול הזהויות (IAM Identity and Access Management) בארגון.
מתן הנחיות מקצועיות, ייעוץ והכוונה לצוותים הטכנולוגיים בנוגע ליישום בקרות זהויות וגישה (לדוגמה: מפתחים, מנהלי מוצר, צוות הרשאות, צוותי תשתיות).
כתיבה ועדכון של מדיניות ונהלים לניהול זהויות, הרשאות וגישה.
זיהוי והערכת סיכונים הקשורים לזהויות וגישה.
פיקוח ומתן הכוונה מקצועית לפרויקטים בתחום ה-IAM.
הדרכת צוותים שונים בנושאי אבטחת זהויות והטמעת תהליכי עבודה חדשים.
אפיון בקרות לעולמות ההרשאות וניהול הגישה.
הטמעת מדיניות ונהלי אבטחת מידע מקיפים לניהול סיכוני צד שלישי אל מול גורמי הרכש, העסק והמחלקה המשפטית בארגון.
הגדרת קריטריוני סיכון ומתודולוגיות להערכת ספקים (בהתבסס על רגישות המידע, הגישה הנדרשת וטיב השירות).
ניהול ופיקוח על בדיקת חוסן סייבר לספקי הארגון המבוצעת ע"י הגורם האמון על כך.

לחברת ייעוץ מובילה בתחומי הסייבר, אבטחת המידע והציות הרגולטורי דרוש/ה מנהל /ת פעילות עסקית (P&L) להובלת חטיבת הייעוץ כיחידה עצמאית.
התפקיד כולל אחריות מלאה על ניהול עסקי, מקצועי ותפעולי לצד הובלת צוות מומחים ולקוחות מובילים בשוק.
?? תחומי אחריות עיקריים:
ניהול מלא של יחידה עסקית כולל תקציב, תמחור, הכנסות והוצאות
הובלת אסטרטגיית צמיחה וכניסה לשווקים חדשים
ניהול מכירות שירותים ויחסי לקוחות אסטרטגיים
ניהול והובלת צוות יועצים מקצועיים ופרויקטים מורכבים
אחריות על שביעות רצון לקוחות, איכות ביצוע ועמידה ביעדים

גוף פיננסי חזק ומבוסס במרכז מחפש אותך לתפקיד Information Security Architect כניסה ישר לעומק העניינים והובלה של תחום ההגנה מהשורה הראשונה.
במסגרת התפקיד: 
- ליווי והנחיית פרויקטים תשתיתיים, עסקיים ואפליקטיביים בהיבטי אבטחת מידע
- גיבוש ארכיטקטורת הגנה וכתיבת מסמכי דרישות אבטחת מידע
- תכנון והטמעת פתרונות הגנה בסביבות ענן ו-On-Prem
- בקרה על יישום מדיניות ההגנה וביצוע ניתוחי סיכונים

מה בתפקיד?
הובלת האבטחה הטכנולוגית לזיהוי וטיפול באיומים באמצעות כלים מתקדמים
מימוש סריקות פגיעויות (Vulnerability Management) והתמודדות עם חשיפות
ביצוע Threat Hunting ו-Security Intelligence
עבודה שוטפת עם צוות ה- SOC ניטור, תחקור וטיפול באירועי סייבר
שותפות בתכנון ארכיטקטורת מערכות עם בקרות אבטחה לפי מדיניות הארגון
אחריות על תהליכי מודיעין סייבר, כולל עבודה מול מערך הסייבר הלאומי
דיווח שוטף להנהלת הסייבר כולל הפקת דוחות וניתוח סיכונים
ביצוע סימולציות תקיפה ובדיקות אפקטיביות של הגנות
ניתוח ממצאים, מגמות והמלצות לשיפור מערך ההגנה

דרוש/ה מנהל /ת אבטחת מידע לארגון רפואי באזור המרכז
התפקיד כולל:
היכרות מעמיקה של התהליכים הארגוניים.
הצגת תמונת מצב עדכנית של רמת אבטחת המידע להנהלת הארגון.
רתימת הנהלת הארגון לנושא אבטחת המידע.
גורם המקצועי לדיווח נושאי אבטחת המידע ליחדית הגנת המידע בהנהלת הכללית.
ביצוע הערכת סיכונים ומיפוי פערים אשר יהוו בסיס לבניית אסטרטגיית אבטחת מידע ובניית
תוכנית עבודה. ניהול וניתוח איומי סייבר, תוך ניהול יומן אירועים וביצוע בקרות לפעולות מתקנות.
הטמעה, עדכון ובקרת ישימות של תהליכי ונהלי אבטחת המידע בארגון.
בחינת הדרישות הרגולטוריות והחוקיות הרלוונטיות לארגון והובלת הארגון ליישומן. חוזרי משרד הבריאות, ISO27001, ISO27799 ותקנות הגנת הפרטיות.
בניית תוכנית עבודה שנתית/רב שנתית לתחום אבטחת המידע.
מיפוי נכסי הארגון ( חומרה, תוכנה ותשתיות) ויישום הנהלים לשמירה על המערכות מאובטחות.
מיפוי וביצוע ביקורות בחצרות ספקי הארגון, הצפת פערים והגדרת דרישות

ניהול צוות הכולל פונקציות העוסקות בהנחיה ובקרת אבטחת מידע
אחריות מלאה על אסטרטגיית אבטחת המידע, הגנה על נכסי החברה וניהול סיכוני סייבר
ניהול צוות: הובלה, ניהול והכשרה של צוות אבטחת המידע בארגון, ביניהם ארכיטקטים, GRC, SOC
זיהוי, ניתוח וניהול סיכוני אבטחת מידע וסייבר באופן שוטף
כתיבת מסמכי מדיניות ונהלי אבטחת מידע וסייבר ותיקוף נהלים קיימים בהתאם לנדרש.
בנייה ויישום תוכניות עבודה בתחום אבטחת המידע, כולל ניהול תקציב
עבודה רציפה מול ספקים/יועצים ולקוחות (שרשרת אספקה) ומענה לדרישות רגולציה.
תכנון וביצוע סקרי סיכוני אבטחת מידע תקופתיים, תרגולים ו- PT בהתאם למדיניות ולרגולציה.
אחריות להפעלת מוקד SIEM / SOC (שירות חיצוני).
מיפוי נכסי החברה וקביעת סיווג לפי רמת רגישותם והגדרת הבקרות הנדרשות להם.
מתן דיווחים שוטפים על מצב אבטחת המידע, החשיפה הארגונית והסיכונים.
הדרכות מודעות בנושא אבטחת המידע והפצת מידע עדכני לכלל עובדי החברה.
הנחייה, ייעוץ וליווי של ממשקים שונים בחברה בנושא אבטחת מידע בפרויקטים

לקבוצת Top Group דרוש/ה איש צוות תשתיות ואבטחת מידע (SecOps)
להצטרף לצוות התשתיות ואבטחת המידע שלנו.
עבודה בסביבת Enterprise מאתגרת, חשיפה למגוון טכנולוגיות מתקדמות (on prem וענן),
אפשרויות קידום והתפתחות מקצועית!
מיקום: רמת החייל, תל אביב

תחומי אחריות:
ניהול, תחזוקה והקשחת שרתי Windows ו- Linux.
ניהול ציוד רשת ואבטחת מידע (Firewall, VPN).
עבודה עם AWS: IAM, VPC, אבטחת ענן ותקשורת היברידית.
טיפול באירועי אבטחת מידע, ניטור ותגובה.
עבודה מול מערכות SOC וניהול לוגים.
יישום מדיניות אבטחת מידע, בקרות ו-Hardening.
ליווי פרויקטים מנקודת מבט תשתיתית ואבטחתית.