דרושים » אבטחת מידע וסייבר » מומחה /ית Application Security עבור גוף ציבורי באזור המרכז

דרוש/ה Application Security Engineer (DevSecOps) לארגון פיננסי
התפקיד כולל אחריות על אינטגרציה של כלי אבטחת מידע בתהליכי DevOps, יצירת פיפליינים מאובטחים, פיתוח מנגנוני בקרה והחרגה, ותחזוקת תהליכי אבטחה המוטמעים במערכות הליבה והפיתוח בארגון
קריאה וניתוח ממצאים וחשיפות שעולים מכלי אבטחת מידע, ביצוע פיתוחים ייעודיים לשיפור תהליכי האבטחה, לעבוד מול צוותי פיתוח, תשתיות וסייבר, ולשלב פתרונות מאובטחים כחלק בלתי נפרד ממחזור חיי הפיתוח
משרה היברידית בראשון לציון

ארגון ממשלתי באזור המרכז מגייס מומחה מתודולוגיות הגנת סייבר
התפקיד כולל: ידע מקצועי בתפקיד ניהול הגנת סייבר ברמה ארגונית, מבנים ארגוניים תומכים, מימוש מדיניות הגנת סייבר ארגונית ואבטחת מידע, שליטה ובקרה ארגונית, הקצאת משאבים ועוד.

תכנון וארכיטקטורה של פתרונות אבטחת מידע עבור תשתיות IT וענן (On-prem, Hybrid, Multi-Cloud).
בחינה, הטמעה ושילוב טכנולוגיות אבטחה חדשות להגנה על מערכות ותשתיות ליבה.
ביצוע ניתוח סיכונים והגדרת בקרות אבטחה במערכות ופרויקטים.
עבודה צמודה עם צוותי תשתיות, תקשורת, DevOps וצוותי פיתוח להטמעת עקרונות אבטחה בתהליכי עבודה.
הגדרת סטנדרטים, מדיניות ונהלים לאבטחת תשתיות, בהתאם לרגולציות (כגון ISO 27001, PCI DSS, SOX) וסטנדרטים בינלאומיים.
השתתפות בתחקור אירועי סייבר ותחקור שורש (Root Cause Analysis) בהיבטי תשתית.
ליווי פרויקטים אסטרטגיים משלב התכנון ועד העלייה לאוויר, עם דגש על עקרונות Security by Design.
מעקב אחר מגמות, טכנולוגיות ואיומים חדשים בתחום אבטחת התשתיות והמלצה על שדרוגים ושינויים נדרשים.

בחינת תאימות הארגון להוראות חוק הגנת הפרטיות ורגולציות אבטחת מידע כגון הוראות נב"ת
הערכת סיכוני סייבר
הכרות עם תחום מודעות אבטחת המידע בארגון
ניהול סיכוני אבטחת מידע.
הכרות עם התחום של סיכוני סייבר בשרשרת האספקה
ליווי וניהול של סקרי אבטחת מידע
כתיבת נהלים מסמכי מדיניות, הנחיות וטפסים
הכשרת עובדים למודעות בנושא אבטחת סייבר ותאימות לרגולציה
סיוע למנהל אבטחת המידע במשימות אדמיניסטרטיביות

*מחפש.ת את האתגר הבא בעולם הסייבר? *

*הצטרף.י לארגון פיננסי גדול ומבוסס באזור השפלה!*

משרה מלאה עם יום עבודה מהבית, בסביבת עבודה מקצועית, דינמית ובצוות מגובש

תכולות התפקיד:

ניסוח ועדכון הוראות עבודה בתחום הסייבר לאגף מערכות מידע

הגדרה והטמעת תהליכי עבודה רוחביים באגף בתחומי סייבר, בהתאם למדיניות הארגונית והנחיות רגולטוריות

יצירת מנגנוני בקרה שוטפים והובלת שגרות עבודה לצמצום חשיפות

ייזום והובלת פעילויות מניעה לשיפור החוסן של מערכות המידע בתחום הסייבר

עבודה שוטפת מול גורמי אבטחת מידע, תשתיות, פיתוח, ניהול סיכונים וביקורת

ניהול מטריציוני של משימות מול צוותים וגורמים מגוונים בארגון

ליווי פרויקטים באגף מערכות מידע בהקשרי סייבר

שימוש כמוקד ידע בתחום הגנת הסייבר באגף מערכות מידע

הצגת סטטוסים להנהלה ומעקב אחר ביצוע משימות באגף מערכות מידע

לארגון מוביל במרכז הארץ דרוש/ה מומחה/ית הגנת סייבר בעל/ת ניסיון מוכח בניהול ויישום פתרונות אבטחת מידע מתקדמים.

חילן היא החברה המובילה בישראל בתחום פתרונות ה-SaaS לניהול ההון האנושי.
אנחנו מגייסים רכז.ת אבטחת מידע, לצוות האחראי על עמידת הארגון בתקני אבטחת מידע ופרטיות מהמחמירים ביותר.

תחומי אחריות:
ניהול ותחזוקת תקני אבטחת מידע ופרטיות: ISO/IEC 27001, ISO/IEC 27701, ISO 22301, SOC2 ומתודות נוספות.
הובלת תהליכי סקרי סיכונים, ניתוח פערים וגיבוש המלצות לשיפור תהליכים ומדיניות.
הכנות ותיאום לביקורות חיצוניות מול גופי הסמכה, רגולטורים וצד ג'.
תיאום ובקרה על מבדקי חדירה (PT), סקרי סיכונים ובדיקות תקופתיות.
ניהול ומעקב אחר ממצאים מתהליכי ביקורת ומבדקים, כולל טיפול בפערים.
טיפול בשאלוני אבטחת מידע של לקוחות, ניהול מענה מקצועי ואיסוף ראיות.
אחריות על תכנית מודעות עובדים: קמפיינים לפישינג, הדרכות, לומדות ועוד.
מעקב ועדכון בהתאם לחקיקה ורגולציה רלוונטית (כגון חוק הגנת הפרטיות).
עבודה מול ספקים חיצוניים ובדיקת עמידתם בדרישות אבטחת מידע ופרטיות.
הובלת תחום המשכיות עסקית (BCP/DR).

תל-אביב, קו רכבת, היברידי.

חברה פיננסית מובילה מחפשת מומחה/ית אבטחת מידע וסייבר בענן. במסגרת התפקיד:
ביצוע ביקורות וסקירה עבור רכיבי הענן בסביבות AZURE/AWS  באמצעות מערכות בקרה שונות
Secure Design Review בשלבים מוקדמים של פרויקטי ענן ומתן דגשים
פיתוח התראות ב- SIEM סנטינל ותחזוקה שוטפת
הטמעה ותחזוקה של מוצרי אבטחת מידע בתחומי ענן. לדוג' עולמות הדיפנדרים השונים וכדו')
מענה tier 3 לאירועי אבטחת מידע בענן
ביצוע Threat hunt בסביבות ענן
הובלת POC  עבור טכנולוגיות מגוונות בענן
תפעול מערך ה SOC החיצוני של החברה

עבודה היברידית
מיקום מרכזי על קו רכבת

לארגון בריאות גדול ויציב באזור המרכז מחפשים מומחה תקשורת ואבטחת מידע.
התפקיד כולל אחריות על תכנון, תפעול ותחזוקה של תשתיות התקשורת הארגוניות ומערכות תקשורת ואבטחת מידע קריטיות.
כמו כן, מתן פתרונות בתחום, אפיון תקלות, התקנות ציודים, זיהוי וניהול סיכונים, אכיפה של מדיניות אבטחה והובלת פרויקטים בתחום התקשורת ואבטחת מידע.

ארגון ציבורי במרכז הארץ מגייס מומחה/ית תשתיות אבטחת מידע
התפקיד כולל: תכנון, יישום, תחזוקה ותפעול של פתרונות אבטחת מידע בארגון גדול ומורכב, ניהול מערכות Firewall, יישום וניהול מערכות WAF, טיפול באירועי אבטחת מידע, הקשחת רכיבי תשתית, הובלה טכנולוגית של תהליכים ועוד.