דרושים » אבטחת מידע וסייבר » מומחה /ית ניהול זהויות וניהול סיכונים בשרשרת האספקה

חברה פיננסית מחפשת מומחה/ית ניהול זהויות בעל/ת ניסיון מוכח בהובלת תוכנית הזהויות הארגונית.
הטמעת מדיניות ונהלי אבטחת מידע מקיפים לניהול סיכוני צד שלישי והנעת שיפורים מתמידים באבטחה לאורך שרשרת האספקה כולה.
התפקיד אינו כולל ביצוע פעולות טכניות באופן ישיר, אלא מתן הדרכה, ייעוץ והכוונה.
- פיתוח, יישום וניהול אסטרטגיית ניהול הזהויות (IAM Identity and Access Management) בארגון
- מתן הנחיות מקצועיות, ייעוץ והכוונה לצוותים הטכנולוגיים בנוגע ליישום בקרות זהויות וגישה
- כתיבה ועדכון של מדיניות ונהלים לניהול זהויות, הרשאות וגישה
- זיהוי והערכת סיכונים הקשורים לזהויות וגישה
- פיקוח ומתן הכוונה מקצועית לפרויקטים בתחום ה-IAM
- אפיון בקרות לעולמות ההרשאות וניהול הגישה
- הטמעת מדיניות ונהלי אבטחת מידע מקיפים לניהול סיכוני צד שלישי אל מול גורמי הרכש, עסקי והמחלקה המשפטית בארגון
- הגדרת קריטריוני סיכון ומתודולוגיות להערכת ספקים
- ניהול ופיקוח על בדיקת חוסן סייבר לספקי הארגון, המבוצעת ע"י הגורם האמון

ארגון רפואי במרכז מגייס ראש/ת צוות הנדסת זהויות וגישה IAM
התפקיד כולל: הובלת צוות בתחום זהויות וגישה, אחריות על תכנון ארכיטקטורה תשתיתית, יישום פרויקטים ותהליכים רבעוניים, ליווי צוותי פיתוח, תחזוקה שוטפת של מערכות IAM, כתיבת סקריפטים ב-PowerShell, ביצוע בדיקות ביצועים ועומסים ועוד.

לחברה מובילה בתחומה דרוש/ה אחראי/ת תחום אבטחת מידע CISO
במסגרת התפקיד:
אחריות כוללת על ניהול סיכוני סייבר, הגנה על נכסי המידע של הארגון, עמידה ברגולציות, והובלת מדיניות אבטחת מידע בסביבות ענן וסביבות מקומיות (on-premise).
תחומי אחריות:
גיבוש והטמעת מדיניות אבטחת מידע ונהלים ארגוניים.
ניהול סיכוני סייבר והובלת תהליכי ניתוח סיכונים.
אחריות על עמידה בדרישות רגולציה, כולל:
חוק הגנת הפרטיות ותקנות הגנת הפרטיות (אבטחת מידע),
תקני אבטחת מידע כגון ISO/IEC 27001, ISO 27799,
רגולציות נוספות רלוונטיות (כגון NIST, GDPR).
ניהול אירועי אבטחת מידע ותגובה לאירועי סייבר.
עבודה שוטפת מול מחלקות IT, משפטית, תפעולית ו-HR.
ניהול מערך בקרות אבטחה, כולל ניטור, זיהוי ותגובה.
ליווי פרויקטים טכנולוגיים בהיבטי אבטחת מידע.
הדרכה והעלאת מודעות בקרב עובדי הארגון.

לתפקיד מאתגר ומרתק בתחום Identity and Access Management (IAM)
דרוש/ה Cloud Identity Consultant מנוסה, בעל/ת רקע טכנולוגי רחב ויכולת הובלה מקצועית מול לקוחות עסקיים.
מיקום: ת"א

תיאור התפקיד:
-הובלת פרויקטים ליישום והטמעת פתרונות IAM, בדגש על מערכות כגון Okta וAuth0.
-אפיון דרישות טכנולוגיות ועסקיות, תכנון ויישום פתרונות מותאמים.
-עבודה שוטפת מול לקוחות, ליווי מקצועי והעברת ידע.
-שילוב בין אחריות טכנית, ניהולית וייעוצית בסביבת Cyber וCloud מתקדמת.

בחינת תאימות הארגון להוראות חוק הגנת הפרטיות ורגולציות אבטחת מידע כגון הוראות נב"ת
הערכת סיכוני סייבר
הכרות עם תחום מודעות אבטחת המידע בארגון
ניהול סיכוני אבטחת מידע.
הכרות עם התחום של סיכוני סייבר בשרשרת האספקה
ליווי וניהול של סקרי אבטחת מידע
כתיבת נהלים מסמכי מדיניות, הנחיות וטפסים
הכשרת עובדים למודעות בנושא אבטחת סייבר ותאימות לרגולציה
סיוע למנהל אבטחת המידע במשימות אדמיניסטרטיביות

ניהול צוות הכולל פונקציות העוסקות בהנחיה ובקרת אבטחת מידע
אחריות מלאה על אסטרטגיית אבטחת המידע, הגנה על נכסי החברה וניהול סיכוני סייבר
ניהול צוות: הובלה, ניהול והכשרה של צוות אבטחת המידע בארגון, ביניהם ארכיטקטים, GRC, SOC
זיהוי, ניתוח וניהול סיכוני אבטחת מידע וסייבר באופן שוטף
כתיבת מסמכי מדיניות ונהלי אבטחת מידע וסייבר ותיקוף נהלים קיימים בהתאם לנדרש.
בנייה ויישום תוכניות עבודה בתחום אבטחת המידע, כולל ניהול תקציב
עבודה רציפה מול ספקים/יועצים ולקוחות (שרשרת אספקה) ומענה לדרישות רגולציה.
תכנון וביצוע סקרי סיכוני אבטחת מידע תקופתיים, תרגולים ו- PT בהתאם למדיניות ולרגולציה.
אחריות להפעלת מוקד SIEM / SOC (שירות חיצוני).
מיפוי נכסי החברה וקביעת סיווג לפי רמת רגישותם והגדרת הבקרות הנדרשות להם.
מתן דיווחים שוטפים על מצב אבטחת המידע, החשיפה הארגונית והסיכונים.
הדרכות מודעות בנושא אבטחת המידע והפצת מידע עדכני לכלל עובדי החברה.
הנחייה, ייעוץ וליווי של ממשקים שונים בחברה בנושא אבטחת מידע בפרויקטים

מיקום מרכז
עבודה היברידית


התפקיד כולל:
תהיו אחראים על ניתוח וגיבוש ארכיטקטורת הגנת סייבר בתשתיות מחשוב מורכבות
תובילו תהליכי בקרה, תנתחו סיכונים (לרבות סיכוני ענן), ותהליכי ממתני סיכון
תנחו באופן מקצועי ותובילו מטריציונית צוותי יישום בפרויקטים השונים
תובילו תהליכי בחינת מוצרים וטכנולוגיות ותמליצו על פתרונות
תובילו הצעות מחיר למכרז (RFI, RFP) מול צוותים טכנולוגיים

לקבוצת Top Group דרוש/ה איש צוות תשתיות ואבטחת מידע (SecOps)
להצטרף לצוות התשתיות ואבטחת המידע שלנו.
עבודה בסביבת Enterprise מאתגרת, חשיפה למגוון טכנולוגיות מתקדמות (on prem וענן),
אפשרויות קידום והתפתחות מקצועית!
מיקום: רמת החייל, תל אביב

תחומי אחריות:
ניהול, תחזוקה והקשחת שרתי Windows ו- Linux.
ניהול ציוד רשת ואבטחת מידע (Firewall, VPN).
עבודה עם AWS: IAM, VPC, אבטחת ענן ותקשורת היברידית.
טיפול באירועי אבטחת מידע, ניטור ותגובה.
עבודה מול מערכות SOC וניהול לוגים.
יישום מדיניות אבטחת מידע, בקרות ו-Hardening.
ליווי פרויקטים מנקודת מבט תשתיתית ואבטחתית.

מה בתפקיד?
הובלת האבטחה הטכנולוגית לזיהוי וטיפול באיומים באמצעות כלים מתקדמים
מימוש סריקות פגיעויות (Vulnerability Management) והתמודדות עם חשיפות
ביצוע Threat Hunting ו-Security Intelligence
עבודה שוטפת עם צוות ה- SOC ניטור, תחקור וטיפול באירועי סייבר
שותפות בתכנון ארכיטקטורת מערכות עם בקרות אבטחה לפי מדיניות הארגון
אחריות על תהליכי מודיעין סייבר, כולל עבודה מול מערך הסייבר הלאומי
דיווח שוטף להנהלת הסייבר כולל הפקת דוחות וניתוח סיכונים
ביצוע סימולציות תקיפה ובדיקות אפקטיביות של הגנות
ניתוח ממצאים, מגמות והמלצות לשיפור מערך ההגנה

תכנון וארכיטקטורה של פתרונות אבטחת מידע עבור תשתיות IT וענן (On-prem, Hybrid, Multi-Cloud).
בחינה, הטמעה ושילוב טכנולוגיות אבטחה חדשות להגנה על מערכות ותשתיות ליבה.
ביצוע ניתוח סיכונים והגדרת בקרות אבטחה במערכות ופרויקטים.
עבודה צמודה עם צוותי תשתיות, תקשורת, DevOps וצוותי פיתוח להטמעת עקרונות אבטחה בתהליכי עבודה.
הגדרת סטנדרטים, מדיניות ונהלים לאבטחת תשתיות, בהתאם לרגולציות (כגון ISO 27001, PCI DSS, SOX) וסטנדרטים בינלאומיים.
השתתפות בתחקור אירועי סייבר ותחקור שורש (Root Cause Analysis) בהיבטי תשתית.
ליווי פרויקטים אסטרטגיים משלב התכנון ועד העלייה לאוויר, עם דגש על עקרונות Security by Design.
מעקב אחר מגמות, טכנולוגיות ואיומים חדשים בתחום אבטחת התשתיות והמלצה על שדרוגים ושינויים נדרשים.