מיקום מרכז
עבודה היברידית


התפקיד כולל:
תהיו אחראים על ניתוח וגיבוש ארכיטקטורת הגנת סייבר בתשתיות מחשוב מורכבות
תובילו תהליכי בקרה, תנתחו סיכונים (לרבות סיכוני ענן), ותהליכי ממתני סיכון
תנחו באופן מקצועי ותובילו מטריציונית צוותי יישום בפרויקטים השונים
תובילו תהליכי בחינת מוצרים וטכנולוגיות ותמליצו על פתרונות
תובילו הצעות מחיר למכרז (RFI, RFP) מול צוותים טכנולוגיים

תהיו אחראים על ניתוח וגיבוש ארכיטקטורת הגנת סייבר בתשתיות מחשוב מורכבות
תובילו תהליכי בקרה, תנתחו סיכונים (לרבות סיכוני ענן)
תנחו באופן מקצועי ותובילו מטריציונית צוותי יישום בפרויקטים השונים
תובילו תהליכי בחינת מוצרים וטכנולוגיות ותמליצו על פתרונות
תובילו הצעות מחיר למכרז (RFI, RFP) מול צוותים טכנולוגיים

ניתוח וגיבוש ארכיטקטורת הגנת סייבר בתשתיות מחשוב מורכבות
הובלת תהליכי בקרה, ניתוח סיכונים (כולל סיכוני ענן) והגדרת ממתני סיכון
הנחיה מקצועית והובלה מטריציונית של צוותי יישום בפרויקטים מגוונים
בחינת מוצרים וטכנולוגיות חדשות והמלצה על פתרונות מתקדמים
הובלת הצעות מחיר למכרזים (RFI / RFP) מול צוותים טכנולוגיים

גוף פיננסי חזק ומבוסס במרכז מחפש אותך לתפקיד Information Security Architect כניסה ישר לעומק העניינים והובלה של תחום ההגנה מהשורה הראשונה.
במסגרת התפקיד: 
- ליווי והנחיית פרויקטים תשתיתיים, עסקיים ואפליקטיביים בהיבטי אבטחת מידע
- גיבוש ארכיטקטורת הגנה וכתיבת מסמכי דרישות אבטחת מידע
- תכנון והטמעת פתרונות הגנה בסביבות ענן ו-On-Prem
- בקרה על יישום מדיניות ההגנה וביצוע ניתוחי סיכונים

ארגון פיננסי גדול ומוביל מחפש מומחה/ית Application Security שיצטרף/תצטרף לצוות אבטחת המידע המתקדם שלנו!
אם את/ה חי/ה את עולם הCloud, מדבר/ת בשפת הAPI ויודע/ת לאתר חולשות עוד בשלב התכנון זו ההזדמנות שלך להשפיע על מערכות הליבה של הארגון ולבנות את הדור הבא של הפתרונות המאובטחים שלנו.
תיאור התפקיד:
* ליווי פרויקטים טכנולוגיים מקצה לקצה בהיבטי אבטחת מידע אפליקטיבי משלב הייזום ועד הייצור
* כתיבת מסמכי הנחיה לפיתוח מאובטח, הטמעת בקרות וטיפול בפערים אפליקטיביים
* שותפות בתכנון ארכיטקטורות מאובטחות ובהתוויית מדיניות אבטחה ארגונית
* איתור חולשות ופערים ברובד האפליקטיבי והובלת תהליכי תיקון והקשחה
* ליווי סקרי אבטחה, תחקור ממצאים וכתיבת מסמכי דרישה לפתרונות וטכנולוגיות חדשות
* מעקב ובקרה אחר עמידה בדרישות רגולציה, תקנים ונהלי אבטחת מידע

ניהול צוות מקצועי המתמחה ביישום מדיניות אבטחת מידע ברובד התשתיתי, תוך הקפדה על איכות, עמידה בדרישות רגולציה, וליווי פרויקטים טכנולוגיים מגוונים.

הובלת יישום פתרונות אבטחת מידע תשתיתיים בהתאם למדיניות הארגונית.
תיאום שוטף עם גורמי אבטחת מידע, צוותי תשתיות, וגורמים טכנולוגיים נוספים.
ליווי פרויקטים ארגוניים בהיבטי אבטחת מידע תשתיתיים.
ניטור, תגובה וטיפול באירועי אבטחת מידע ותקלות כולל זמינות 24/7.
שיפור מתמיד של מוכנות תשתיתית לאירועים, כולל תהליכי תגובה והתאוששות.
תמיכה בביקורות אבטחה פנימיות וחיצוניות.
אחריות על תחזוקה ושיפור מערכות אבטחת מידע תשתיתיות בהתאם לצרכי הארגון.

אנחנו מחפשים מומחה/ית אבטחת מידע מנוסה, שיצטרף/תצטרף לצוות מוביל בארגון גדול ומבוסס, לתפקיד מאתגר הכולל אחריות רוחבית על תחום אבטחת המידע והסייבר הטכנולוגי בארגון.

חברת Mertens - MalamTeam  מגייסת  ארכיטקט.ית אבטחת מידע לתחום התשתיות לארגון פיננסי מוביל באזור המרכז.

תיאור
תכנון, ארכיטקטורה והטמעת פתרונות אבטחת מידע לתשתיות IT וענן (On-prem, Hybrid, Multi-Cloud),
כולל ניתוח סיכונים, הגדרת בקרות, סטנדרטים ונהלים לפי רגולציות בינלאומיות, שיתוף פעולה עם צוותי פיתוח ותשתיות,
ליווי פרויקטים אסטרטגיים עם Security by Design, ותחקור אירועי סייבר ומעקב אחר מגמות ואיומים בתחום.

דרוש/ה מנהל /ת פרויקט בתחום אבטחת מידע וסייבר, משרה היברידית בארגון ממשלתי.
התפקיד כולל:
* מתן הנחיות אבטחת מידע לגופי התשתית והפיתוח השונים בארגון והנחיית הגורמים הטכנולוגיים הרלוונטים.
* ליווי פרויקטים טכנולוגיים ואפליקטיביים בהיבטי אבטחת מידע ותשתית בכל שלבי מחזור החיים בפרויקט.
* הגדרת צרכי אבטחת מידע, מציאת פתרונות מתאימים, התאמת טכנולוגיות רלוונטיות למדיניות הארגונית.
* גיבוש והטמעה של מדיניות ונהלים בתחום אבטחת מידע: ניהול סיסמאות, בקרות גישה, מדיניות עבודה עם מידע רגיש ועוד.
* ליווי סקרי אבטחת מידע על מערכות התשתית.
*ביצוע ניתוחי סיכונים וזיהוי פערי אבטחה בסביבת העבודה והמלצה על צעדים לתיקון.
* ניהול בדיקות חדירה ובחינה תקופתית של מוכנות הארגון לאיומים.

ליווי והטמעה של תהליכי פיתוח מאובטח (SSDLC)
ביצוע סקרי אבטחה אפליקטיביים ומבדקי חדירה
עבודה מול צוותי פיתוח, DevOps ואבטחת מידע לצמצום פערים
הדרכות והכשרות בנושא פיתוח מאובטח
כתיבת מסמכי הנחיות והקשחה טכנולוגיים