דרושים » ניהול ביניים » לתאגיד פיננסי גדול דרוש /ה ראש צוות יישום אבטחת מידע תשתיתי למשרה מלאה בבני ברק

לתאגיד פיננסי גדול דרוש/ה ראש צוות יישום אבטחת מידע תשתיתי למשרה מלאה באיזור תל אביב
במסגרת התפקיד: ניהול צוות מקצועי המתמחה ביישום מדיניות אבטחת מידע ברובד התשתיתי, תוך הקפדה על איכות, עמידה בדרישות רגולציה, וליווי פרויקטים טכנולוגיים מגוונים.
משרה מלאה, פונה לשני המינים.

במסגרת התפקיד:
* ניהול צוות האחראי על מימוש מדיניות אבטחת המידע בתשתיות באופן מלא, איכותי ומוקפד, תוך תיאום פתרונות מול גורמי אבטחת מידע, עמידה בלוחות זמנים, דרישות רגולציה וצרכים עסקיים וטכנולוגיים משתנים.
* אחריות על יישום, תפעול ותחזוקה שוטפת של פתרונות אבטחת מידע בגוף התשתיות.
* עבודה צמודה ותיאום מלא עם גורמי אבטחת מידע וצוותי טכנולוגיה נוספים.
* תמיכה וליווי פרויקטים ארגוניים תשתיתיים בהיבטי אבטחת מידע.
* יישום והבטחת עמידה במדיניות, נהלים ודרישות רגולציה בתחום.
* ניטור ומענה לאירועי אבטחת מידע ותקלות 24/7.
* היערכות ושיפור מתמיד של המוכנות והתגובה לאירועים ברמה התשתיתית.
* אחריות על שיפור מערכות ותהליכים בהתאם למדיניות ובהלימה לצרכי הארגון.
* תמיכה בביקורות אבטחה פנימיות וחיצוניות.

מחפש/ת אתגר ניהולי? בעל/ת ניסיון מוכח בניהול תשתיות IT מורכבות בסביבת ארגון גדול?
לחברה ציבורית מובילה בעולם הבריאות, חדשנית ודינמית, דרוש/ה ראש/ת צוות סיסטם ואבטחת מידע. אם אתם/ן בעלי/ות ניסיון בניהול צוות טכנולוגי, יציבות תעסוקתית ורמה אישית גבוהה מקומכם/ן איתנו!

מהות התפקיד:
ניהול והובלת צוות סיסטם ואבטחת מידע בארגון גדול (מעל 900 משתמשים), תוך אחריות מלאה על תשתיות IT מורכבות, מערכות אבטחה, שרתים וסביבות ענן.

התפקיד כולל:
ניהול ותחזוקה של מעל 400 שרתים (Windows Server ו- Linux ) כולל Active Directory, DNS, Exchange, SQL, DHCP ועוד.
הובלת תחום הסייבר עם פתרונות כגון CrowdStrike, Trend Micro XDR ועוד.
אחריות על סביבת וירטואליזציה VMware, Nutanix, Xi Leap ומערכות גיבוי מתקדמות (Veeam + Rubrik).
תפעול וניהול תשתיות אבטחת מידע (Check Point, Fortinet, Forcepoint, Forescout).
ניהול מערכות F5 (LTM, ASM, APM), Cisco Meraki, ציוד תקשורת Arista וסביבת ענן ציבורי (AWS, Azure, O365).
יישום תהליכי DevOps, אוטומציה ופיתוח סקריפטים.
הובלה וניהול צוות של 3 עובדים, בניית יעדים, הדרכות וליווי מקצועי.

היקף משרה ושעות עבודה:
4 ימי עבודה במשרדים במודיעין + יום עבודה היברידי.

המשרה פונה לנשים ולגברים כאחד.

במסגרת התפקיד:
* ניהול והובלת צוות טכני של סוקרי אבטחת מידע וPenetration Testers
* תכנון ויישום סקרי אבטחת מידע ומבדקי חדירה (תשתית, אפליקציה, Mobile)
* ניהול חשיפות, טיפול ומעקב אחר פגיעויות עד לסגירתן
* כתיבת דוחות מקצועיים והמלצות
* עבודה מול סטנדרטים ורגולציות מחמירות בתחום הפיננסי

ניהול צוות הכולל פונקציות העוסקות בהנחיה ובקרת אבטחת מידע
אחריות מלאה על אסטרטגיית אבטחת המידע, הגנה על נכסי החברה וניהול סיכוני סייבר
ניהול צוות: הובלה, ניהול והכשרה של צוות אבטחת המידע בארגון, ביניהם ארכיטקטים, GRC, SOC
זיהוי, ניתוח וניהול סיכוני אבטחת מידע וסייבר באופן שוטף
כתיבת מסמכי מדיניות ונהלי אבטחת מידע וסייבר ותיקוף נהלים קיימים בהתאם לנדרש.
בנייה ויישום תוכניות עבודה בתחום אבטחת המידע, כולל ניהול תקציב
עבודה רציפה מול ספקים/יועצים ולקוחות (שרשרת אספקה) ומענה לדרישות רגולציה.
תכנון וביצוע סקרי סיכוני אבטחת מידע תקופתיים, תרגולים ו- PT בהתאם למדיניות ולרגולציה.
אחריות להפעלת מוקד SIEM / SOC (שירות חיצוני).
מיפוי נכסי החברה וקביעת סיווג לפי רמת רגישותם והגדרת הבקרות הנדרשות להם.
מתן דיווחים שוטפים על מצב אבטחת המידע, החשיפה הארגונית והסיכונים.
הדרכות מודעות בנושא אבטחת המידע והפצת מידע עדכני לכלל עובדי החברה.
הנחייה, ייעוץ וליווי של ממשקים שונים בחברה בנושא אבטחת מידע בפרויקטים

התקנה, הגדרה ותמיכה שוטפת בכלל מערכות אבטחת המידע בארגון
הובלת פרויקטים מקצה לקצה: אינטגרציה, מיגרציה, טיוב ושדרוג מערכות
עבודה רוחבית מול ממשקים מגוונים ויכולת השפעה אמיתית על תשתיות הארגון

ארגון רפואי במרכז מגייס ראש/ת צוות הנדסת זהויות וגישה IAM
התפקיד כולל: הובלת צוות בתחום זהויות וגישה, אחריות על תכנון ארכיטקטורה תשתיתית, יישום פרויקטים ותהליכים רבעוניים, ליווי צוותי פיתוח, תחזוקה שוטפת של מערכות IAM, כתיבת סקריפטים ב-PowerShell, ביצוע בדיקות ביצועים ועומסים ועוד.

ברמה הניהוליות:
דיווח למנהל תחום ואסקלציות
השתתפות בתכנון פרויקטים שנתי מול כלל המחלקות (תמחור משאבים)
מעקב אחרי ביצוע משימות שוטפות והתקדמות פרויקטים בהתאם לתכניות עבודה
מעבר על קריאות ודו"חות SYSAID
ניהול ספקים ומעקב אחרי ניצול בנקי שעות
סידור עבודה ותורנויות
זמינות טלפונית למנהל תשתיות, מנהל תחום, מנהלי מחלקות שונות ב-IT

ברמה המקצועיות:
ניהול שוטף של הצוות (תקלות, בקשות, פרויקטים)
טיפול בתקלות מורכבות
מעקב אחרי מערכות תקשורת ואבט"מ (זמינות, תקינות, רישוי)
יצירת נוהלי שינויים ואישורם בפורום העברה לייצור

- אחריות לטיפול מקצועי בחשד לאירועי סייבר
- פיקוח על הפעילות השוטפת של מרכז הניטור וניהול משימות של אנליסטים T1
- מעקב רציף על האירועים / חשד לאירועים
- ניהול משמרות ניטור
- הקצאה וניהול משימות במרכז הניטור
- הפעלת צוותים לניהול תגובה לאירועי סייבר
- ניהול ומעקב פערי ניטור מול הצוותים הרלוונטיים

ניהול והובלת תחום אבטחת המידע והגנת הסייבר בארגון.
הערכת סיכונים, מיפוי פערים ובניית תוכניות עבודה
ניהול אירועי סייבר, יומן אירועים ובקרות מתקנות
הטמעת מדיניות, נהלים ועמידה ברגולציה (ISO27001, ISO27799, תקנות הגנת הפרטיות)
מיפוי נכסים ותשתיות, אבטחת ספקים ושרשרת אספקה
העלאת מודעות עובדים, הדרכות ותרגולים
מבדקים פנימיים וחיצוניים בתחום אבטחת המידע