דרושים » אבטחת מידע וסייבר » מנהל /ת תחום Delivery /סמנכ"ל ייעוץ סייבר בחברת ייעוץ אבטחת מידע

דרישות:
רקע בניהול צוותים טכניים: ניסיון מוכח בניהול והובלת צוותי אבטחת מידע או צוותים טכניים בתחום הסייבר.
ידע וניסיון קודם בביצוע סקרי אבטחת מידע: ניסיון בעבודת סקר אבטחת מידע ברמות שונות, כולל הכנת דוחות והמלצות לאחר סיום הסקרים.
ניסיון בביצוע מבדקי חדירה: ניסיון מעשי בביצוע מבדקי חדירה ברמות תשתית ואפליקציה פלטפורמות, שרתים, אפליקציות ו-mobile
הבנה טכנית גבוהה: ידע מעמיק בטכנולוגיות אבטחת מידע, סקרי פגיעויות, פרוטוקולים, טכניקות חדירה וכלי עבודה בתחום הpenetration testing-
ראייה מערכתית: יכולת עבודה עם מגוון רחב של מערכות טכנולוגיות ויכולת להבין את השפעת אבטחת המידע בהיבטים רחבים של מערכות ארגוניות.
הכרות עם סטנדרטים בתחום אבטחת המידע: ידע והבנה מעמיקה של דרישות אבטחת המידע והרגולציות בתחום הפיננסי, כולל יכולת התאמה לרגולציות מחמירות כמו:ISO 2700 NIST, PCI-DSS, GDPR.
הסמכות רלוונטיות: הסמכות מוכרות בתחום אבטחת המידע כמו CISSP, CEH, OSCP ועוד. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
* ניסיון קודם בניהול צוותי אבטחת מידע/צוותים טכניים בסייבר
* ניסיון מוכח בביצוע סקרי אבטחת מידע והכנת דוחות
* ניסיון מעשי במבדקי חדירה (Infrastructure, Applications, Mobile)
* ידע מעמיק בטכנולוגיות, פרוטוקולים וכלי Penetration Testing
* הכרות עם תקנים רגולטוריים (ISO 27001, NIST, PCI-DSS, GDPR)
* הסמכות רלוונטיות ( CISSP, CEH, OSCP) יתרון
* ניסיון בעבודה עם גופים גדולים ומורכבים המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון מוכח של לפחות 3 שנים בתפקידי GRC / CISO / אבטחת מידע בארגון בינוני-גדול
היכרות מעמיקה עם רגולציות ותקנים רלוונטיים: ISO 27001, SOC 2, SOX, NIST, GDPR, DORA חובה
ניסיון בהובלת ביקורות וניהול ממשקי עבודה מול גופים רגולטוריים
הבנה טכנולוגית עמוקה ויכולת לתרגם סיכונים טכנולוגיים להיבטים עסקיים
ניסיון עם מערכות GRC ופתרונות אבטחה יתרון משמעותי
אנגלית ברמה גבוהה מאוד (קריאה, כתיבה, דיבור) חובה
תואר ראשון בתחום רלוונטי - יתרון
הסמכות מקצועיות רלוונטיות (CISM, CISA, CISSP ) יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון מוכח (מעל 5 שנים) בתחומי אבטחת מידע וסייבר (ניסיון כ CISO חובה)
הסמכת CISM אוCISSP - חובה. (הסמכות מקצועיות נוספות בתחום אבטחת מידע ורשתות יתרון)
ניסיון בניהול ישיר/מטריציוני של צוות אבטחת מידע
עמידה והכרה של תקנים בתחום אבטחת המידע. יתרון להכרות עם PCI, תמ"ק ונב"תים
יכולת וניסיון בהובלה של פרויקטים טכנולוגיים מורכבים בתחום תשתיות/אבטחת מידע.
יכולת וניסיון בניהול אירועים ותקלות בצד התשתיות והסייבר, תוך עבודת צוות ויכולת ניהול מטריציוני.
הכרות עם אבטחת מידע בענן ושימוש בסביבות ענן
הכרת סיכוני אבטחת מידע שונים, פתרונות וארכיטקטורה של הגנת סייבר ומתודולוגיות שונות. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
מה אנחנו מחפשים?
אנחנו מחפשים מנהל /ת שמגיע/ה עם ידע מקצועי רלוונטי, שחי ונושם תקנות, רגולציה וניהול סיכונים כזה/ו שרואה את התמונה הרחבה, אבל גם לא מפספס/ת את הפרטים הקטנים, יודע/ת להוביל תהליכים, לשאול את השאלות הנכונות ולבנות מתודולוגיות שישרתו את הארגון לאורך זמן. מנהל /ת שיודע/ת לשלב בין חשיבה אנליטית ליכולת עבודה עם אנשים ולהפוך מורכבות למשהו שאפשר לעבוד איתו.

מה חשוב לנו שתביא/י לתפקיד?
ניסיון ניהולי של שנתיים לפחות בתפקיד רלוונטי
רקע משמעותי בעולמות GRC, כולל פרויקטים, תקינה ונהלים
הבנה עמוקה ברגולציה (ISO, PCI, הוראות נבת)
ניסיון בהובלת שגרות עבודה ותיאום מול ממשקים רבים
יכולת כתיבה, הצגה וייצוג מול הנהלה בכירה
יתרון לניסיון מארגונים פיננסיים או הבנה טכנולוגית בעולם הסייבר

** לצורך הגשת המועמדות למקס, אנו נדרשים למידע אודותיך. לא חלה עליך חובה למסור את המידע, אולם בלעדיו לא נוכל לבחון את בקשתך. השימוש במידע הינו בהתאם למדיניות הפרטיות המפורסמת באתר מקס המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
* מומחה בתחום יישום אבטחת מידע בצד התשתיתי עם ניסיון של 5 שנים לפחות בארגון גדול.
* ניסיון וידע מעשי בהובלת פתרונות אבטחת מידע ברובד התשתיתי.
* לפחות 3 שנות ניסיון בניהול צוות / פרויקטים בתחום.
* היכרות מעמיקה עם עולמות מוצרי אבטחת מידע AV, EDR, מערכות הלבנת קבצים, OPSWAT, Microsoft Defender, DLP, Proxy.
* יתרון משמעותי לניסיון בארגונים פיננסיים / בעלי צרכים מאובטחים ורגולטוריים.
* יתרון להיכרות מעמיקה בניהול ותחזוקה של מערכות PIM, כספות, F5-ASM.
* יתרון משמעותי להיכרות עם סביבת ענן בהיבטי אבטחת מידע.
* הסמכות יצרנים יתרון.
* אנגלית ברמה גבוהה. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
היכרות עם עולם אבטחת המידע, תקני אבטחה (כגון ISO 27001, NIST), רגולציות (כגון SOX, GDPR) ומתודולוגיות ניהול סיכונים

ניסיון בהובלת תהליכים חוצי-ארגון, עבודה מול ממשקים מרובים ויכולת ניהול מטריציונית

שליטה מלאה ביישומי Office, בדגש על Excel (נוסחאות, Pivot) ו-PowerPoint (כולל בניית מצגות והצגת ממצאים בצורה מקצועית)

יכולת ניסוח גבוהה בכתב ובעל-פה

יכולת גבוהה לניתוח והצגת מידע, כתיבת מסמכים ונהלים ברמה מקצועית גבוהה

ניסיון בניהול ממצאי אבטחת מידע בארגון טכנולוגי או פיננסי יתרון

ניסיון בבנייה והטמעה של בקרות תפעוליות וטכניות יתרון

ניסיון בעבודה מול מערכות ניהול ממצאים כגון GRC או מערכות ניטור וניהול חולשות יתרון

השכלה אקדמית רלוונטית (מדעי המחשב/ מערכות מידע / ניהול סיכונים/תעשייה וניהול) יתרון



מאפיינים אישיים נדרשים:

יכולת הובלה עצמאית של משימות מורכבות

סדר, ירידה לפרטים וראייה מערכתית המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
בוגר/ת קורס CISO או הכשרה מקבילה באבטחת מידע/סייבר
היכרות עם תקני ISO 27001, ISO 9001, SOC Type 2
רצון להתפתח ולהעמיק בתחום התקינה ואבטחת המידע
יכולת עבודה עצמאית ובצוות, מול ממשקים מרובים
יתרון: ניסיון מעשי/סטאז באבטחת מידע
עברית ברמה גבוהה המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות 2 שנות ניסיון בליווי פרויקטים תשתיתיים ואפליקטיביים בצוות אבטחת מידע
ידע נרחב וניסיון מקצועי בתחום סיכוני סייבר מודרניים והבנת יישום פתרונות חדשניים
ידע מעמיק בתכנון ארכיטקטורת אבטחה לסביבות on premise וענן
הכרות טובה עם מוצרי הגנה ומתודולוגיות מוכרות בתחום הגנת סייבר
ניסיון באבטחת מידע בתחום הפיננסי יתרון
הסמכות בתחום אבטחת מידע CISSP,SICM יתרון
תקשורת בין אישית טובה ויכולת עבודה בצוות
תודעת שירות גבוהה ויכולת שיתוף פעולה עם משתמשי קצה
חשיבה יצירתית ויוזמה, יכולת ביטוי בכתב ובע"פ המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של 7+ שנים Hands-On בתשתיות IT, תקשורת או אבטחת מידע.
ניסיון מוכח בניהול צוותים ופרויקטים.
שליטה גבוהה בסביבה מבוססת Microsoft (Domain Controller, Terminal Server, Office 365)
ידע וניסיון בניהול ואבטחה בענן ( VMware, Firewall, Azure AD)
ידע וניסיון בניהול רשתות מורכבות (VLAN, CISCO, ARUBA).
ניסיון בעבודה עם מערכות אחסון וגיבוי ((Nimble, Veeam, Cloud to Cloud
הכרות וניסיון בניהול מערכות אבטחת מידע (מערכות סינון דוא"ל, EDR, Fortinet, WAF (Radware))
יתרון:
ניסיון בארגונים פרוסים גאוגרפית ובתחום השירות.
אנחנו מחפשים מנהל /ת עם תשוקה ליצירת פתרונות הנכונים לארגון שעושה את הדברים הנכונים, יכולת ביצועית גבוהה וראייה לטווח ארוך עם פוטנציאל צמיחה מקצועית וניהולית. המשרה מיועדת לנשים ולגברים כאחד.