דרושים » ניהול ביניים » דרוש /ה Application Security Engineer (DevSecOps) לארגון פיננסי

גוף ציבורי באזור המרכז מגייס מומחה/ית Application Security
התפקיד כולל: עבודה עם צוותי פיתוח, תשתיות וסייבר ליצירת ופיתוח מנגנוני בקרה אוטומטיים כחלק מתהליכי הפיתוח, במטרה לשפר את רמת האבטחה, תחזוקה וליווי של הטמעת המנגנונים, תכנון תוכניות עבודה, ניתוח ממצאים שעולים מכלי ההגנה והתאמתם למימוש ועוד.

לחברה מובילה בתחומה דרוש/ה אחראי/ת תחום אבטחת מידע CISO
במסגרת התפקיד:
אחריות כוללת על ניהול סיכוני סייבר, הגנה על נכסי המידע של הארגון, עמידה ברגולציות, והובלת מדיניות אבטחת מידע בסביבות ענן וסביבות מקומיות (on-premise).
תחומי אחריות:
גיבוש והטמעת מדיניות אבטחת מידע ונהלים ארגוניים.
ניהול סיכוני סייבר והובלת תהליכי ניתוח סיכונים.
אחריות על עמידה בדרישות רגולציה, כולל:
חוק הגנת הפרטיות ותקנות הגנת הפרטיות (אבטחת מידע),
תקני אבטחת מידע כגון ISO/IEC 27001, ISO 27799,
רגולציות נוספות רלוונטיות (כגון NIST, GDPR).
ניהול אירועי אבטחת מידע ותגובה לאירועי סייבר.
עבודה שוטפת מול מחלקות IT, משפטית, תפעולית ו-HR.
ניהול מערך בקרות אבטחה, כולל ניטור, זיהוי ותגובה.
ליווי פרויקטים טכנולוגיים בהיבטי אבטחת מידע.
הדרכה והעלאת מודעות בקרב עובדי הארגון.

ביצוע סקרי אבט"מ אפליקטיבי + תשתיתי +ענן + AI
כתיבת דוחות וסיכום ממצאים
פיתוח יכולות תקיפה חדשות
בדיקות תאימות לרגולציות וסטנדרטים כגון OWASP, NIST, PCI-DSS ועוד

גוף פיננסי חזק ומבוסס במרכז מחפש אותך לתפקיד Information Security Architect כניסה ישר לעומק העניינים והובלה של תחום ההגנה מהשורה הראשונה.
במסגרת התפקיד: 
- ליווי והנחיית פרויקטים תשתיתיים, עסקיים ואפליקטיביים בהיבטי אבטחת מידע
- גיבוש ארכיטקטורת הגנה וכתיבת מסמכי דרישות אבטחת מידע
- תכנון והטמעת פתרונות הגנה בסביבות ענן ו-On-Prem
- בקרה על יישום מדיניות ההגנה וביצוע ניתוחי סיכונים

במסגרת התפקיד ניהול והובלת צוות סיסטם ואבטחת מידע בארגון,
תוך אחריות מלאה על תשתיות IT מורכבות, מערכות אבטחה, שרתים וסביבות ענן.
ניהול ותחזוקה של מעל 400 שרתים Windows Server ו- Linux כולל Active Directory, DNS, Exchange, SQL, DHCP
הובלת תחום הסייבר עם פתרונות כגון CrowdStrike, Trend Micro XDR ועוד.
אחריות על סביבת וירטואליזציה DR: VMware Clusters, Nutanix AHV, Xi Leap
ניהול מערכות גיבוי מתקדמותVeeam + Rubrik
תפעול וניהול תשתיות אבטחת מידע Check Point, Fortinet, Forcepoint, Forescout
אחריות על מערכות F5 (LTM, ASM, APM), Cisco Meraki וציוד תקשורת Arista כולל Cloud Vision
ניהול סביבת ענן ציבורי AWS, Azure, O365
יישום תהליכי DevOps אוטומציה עם Jenkins, Ansible, Terraform פיתוח סקריפטים בשפות PowerShell, Bash, Python
הובלה וניהול צוות: בניית יעדים וKPIs, הדרכות, ליווי מקצועי ושמירה על עדכניות טכנולוגיות

דרוש/ה מומחה סקיורטי בסביבת אזו'ר להובלת פרויקט מיגרציה בארגון מוביל בתחומו בתל אביב
פרטי התפקיד:
- תחזוקה שוטפת של מערכות אבטחת המידע של הארגון
- בחינת מוצרי אבטחת מידע והטמעתם
- כתיבת מסמכי דרישות ונהלי אבטחת מידע לארגון ולפרויקטים
- שמירה על תקינות מערכות המחשב המרכזיות הקיימות ועל רמת זמינות ואבטחת מידע גבוהים
- ביצוע סקרי סיכונים והגדרת בקרות מפצות ותהליכים מפחיתי סיכון
- אחריות לפתרון בעיות מורכבות בעולמות אבטחת המידע
- תחזוקה ניהול שוטף וניטור של ציודי אבטחת המידע בארגון
- עבודה מול ספקי מוצרי אבטחת מידע

- היברידיות של יום עבודה מהבית בשבוע לאחר תקופת חפיפה

ניהול צוות הכולל פונקציות העוסקות בהנחיה ובקרת אבטחת מידע
אחריות מלאה על אסטרטגיית אבטחת המידע, הגנה על נכסי החברה וניהול סיכוני סייבר
ניהול צוות: הובלה, ניהול והכשרה של צוות אבטחת המידע בארגון, ביניהם ארכיטקטים, GRC, SOC
זיהוי, ניתוח וניהול סיכוני אבטחת מידע וסייבר באופן שוטף
כתיבת מסמכי מדיניות ונהלי אבטחת מידע וסייבר ותיקוף נהלים קיימים בהתאם לנדרש.
בנייה ויישום תוכניות עבודה בתחום אבטחת המידע, כולל ניהול תקציב
עבודה רציפה מול ספקים/יועצים ולקוחות (שרשרת אספקה) ומענה לדרישות רגולציה.
תכנון וביצוע סקרי סיכוני אבטחת מידע תקופתיים, תרגולים ו- PT בהתאם למדיניות ולרגולציה.
אחריות להפעלת מוקד SIEM / SOC (שירות חיצוני).
מיפוי נכסי החברה וקביעת סיווג לפי רמת רגישותם והגדרת הבקרות הנדרשות להם.
מתן דיווחים שוטפים על מצב אבטחת המידע, החשיפה הארגונית והסיכונים.
הדרכות מודעות בנושא אבטחת המידע והפצת מידע עדכני לכלל עובדי החברה.
הנחייה, ייעוץ וליווי של ממשקים שונים בחברה בנושא אבטחת מידע בפרויקטים

בחינת תאימות הארגון להוראות חוק הגנת הפרטיות ורגולציות אבטחת מידע כגון הוראות נב"ת
הערכת סיכוני סייבר
הכרות עם תחום מודעות אבטחת המידע בארגון
ניהול סיכוני אבטחת מידע.
הכרות עם התחום של סיכוני סייבר בשרשרת האספקה
ליווי וניהול של סקרי אבטחת מידע
כתיבת נהלים מסמכי מדיניות, הנחיות וטפסים
הכשרת עובדים למודעות בנושא אבטחת סייבר ותאימות לרגולציה
סיוע למנהל אבטחת המידע במשימות אדמיניסטרטיביות

תפקיד כולל אחריות על ניהול הרשאות משתמשים וקבוצות במאות מערכות ושרתים, יישום בקרות ובדיקות, עבודה שוטפת עם צוותי IT ואבטחת מידע, וקליטת מערכות חדשות לסביבת Active Directory.
ניהול הרשאות משתמשים וקבוצות בכ-200 מערכות, הגדרת משתמשים מורשים למערכות ושרתים, טיפול בהרשאות כח-אדם, עדכון מבנה ארגוני, יישום ממצאי סקירות SOX וביצוע בקרות נוספות בהתאם לדרישות אבטחת מידע וביקורת, קליטת מערכות חדשות ל-Active Directory.
משרה מלאה בראשון לציון.

לאחת החברות הגדולות בארץ, מבוססת ויציבה אשר משרדיה ממוקמים באזור המרכז דרוש/ה איש DevSecOps או cyber architect
היקף המשרה: משרה מלאה וקבועה (8 שעות ביום).
מיקום המשרה: חולון, מחוז מרכז.
היברידיות: 1 יום מהבית | 4 ימים מהמשרדים.