דרושים » ניהול ביניים » ראש /ת צוות אבטחת ענן עבור חברת הייטק גלובלית באזור המרכז

דרישות:
4 ומעלה שנות ניסיון במחקר סייבר, בדגש על איומי רשת (Network Threats), אבטחת יישומים (AppSec), מתקפות DDoS וטכנולוגיות WebApp
ניסיון מוכח בהובלת צוותים טכניים בתחום תפעול הסייבר ( SOC, MSSP, Blue Team, Red Team)
ידע מעמיק בתחום הרשתות, כולל היכרות עם שכבות 37 במודל OSI ( פרוטוקולים כגון TCP, UDP, TLS, DNS, HTTP, VOIP ), שליטה ב-Wireshark, ובהבנת טופולוגיות רשת, מתגים ונתבים
ידע וניסיון מעשי במערכות הגנה כגון WAF, IDS/IPS, Firewalls, Load Balancers ו-Reverse Proxies המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
* ניסיון קודם בניהול צוותי אבטחת מידע/צוותים טכניים בסייבר
* ניסיון מוכח בביצוע סקרי אבטחת מידע והכנת דוחות
* ניסיון מעשי במבדקי חדירה (Infrastructure, Applications, Mobile)
* ידע מעמיק בטכנולוגיות, פרוטוקולים וכלי Penetration Testing
* הכרות עם תקנים רגולטוריים (ISO 27001, NIST, PCI-DSS, GDPR)
* הסמכות רלוונטיות ( CISSP, CEH, OSCP) יתרון
* ניסיון בעבודה עם גופים גדולים ומורכבים המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
בעל ניסיון של שנה וחצי בהובלת צוות
וניסיון של שלוש שנים לפחות בתחום אבטחת מידע ותקשורת המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
שנות ניסיון: לפחות 5 שנים בתחום אבטחת המידע, מתוכן לפחות 3 שנים בתכנון וארכיטקטורת אבטחת תשתיות. חובה
ידע וניסיון מעשי בהגנה על רשתות, מערכות הפעלה (Windows, Linux ), פלטפורמות וירטואליזציה וענן (AWS, Azure, GCP). חובה
היכרות עם פתרונות אבטחה כגון FW, WAF, IPS/IDS, DDoS Protection, NAC, EDR/XDR.- חובה
ניסיון בביצוע סקרי סיכונים, ניתוח פגיעויות והגדרת בקרות מיגון. חובה
ניסיון כתיבת מסמכי ארכיטקטורה ודיזיין (Design Documents) לפי מודלים ייעודיים ברמה גבוהה. - חובה
הבנה מעמיקה של פרוטוקולי תקשורת ואבטחתם (TCP/IP, DNS, HTTP/S, VPN, TLS).- חובה
הכשרות/קורסים בתחומי אבטחת מידע וסייבר ותחום תשתיות/תקשורת חובה
היכרות עם טכנולוגיות SIEM, SOAR, ופתרונות Zero Trust. יתרון משמעותי
ניסיון בארגונים פיננסיים או ארגונים עתירי רגולציה יתרון
היכרות עם פתרונות דלף מידע יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
* מומחה בתחום יישום אבטחת מידע בצד התשתיתי עם ניסיון של 5 שנים לפחות בארגון גדול.
* ניסיון וידע מעשי בהובלת פתרונות אבטחת מידע ברובד התשתיתי.
* לפחות 3 שנות ניסיון בניהול צוות / פרויקטים בתחום.
* היכרות מעמיקה עם עולמות מוצרי אבטחת מידע AV, EDR, מערכות הלבנת קבצים, OPSWAT, Microsoft Defender, DLP, Proxy.
* יתרון משמעותי לניסיון בארגונים פיננסיים / בעלי צרכים מאובטחים ורגולטוריים.
* יתרון להיכרות מעמיקה בניהול ותחזוקה של מערכות PIM, כספות, F5-ASM.
* יתרון משמעותי להיכרות עם סביבת ענן בהיבטי אבטחת מידע.
* הסמכות יצרנים יתרון.
* אנגלית ברמה גבוהה. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
רקע בניהול צוותים טכניים: ניסיון מוכח בניהול והובלת צוותי אבטחת מידע או צוותים טכניים בתחום הסייבר.
ידע וניסיון קודם בביצוע סקרי אבטחת מידע: ניסיון בעבודת סקר אבטחת מידע ברמות שונות, כולל הכנת דוחות והמלצות לאחר סיום הסקרים.
ניסיון בביצוע מבדקי חדירה: ניסיון מעשי בביצוע מבדקי חדירה ברמות תשתית ואפליקציה פלטפורמות, שרתים, אפליקציות ו-mobile
הבנה טכנית גבוהה: ידע מעמיק בטכנולוגיות אבטחת מידע, סקרי פגיעויות, פרוטוקולים, טכניקות חדירה וכלי עבודה בתחום הpenetration testing-
ראייה מערכתית: יכולת עבודה עם מגוון רחב של מערכות טכנולוגיות ויכולת להבין את השפעת אבטחת המידע בהיבטים רחבים של מערכות ארגוניות.
הכרות עם סטנדרטים בתחום אבטחת המידע: ידע והבנה מעמיקה של דרישות אבטחת המידע והרגולציות בתחום הפיננסי, כולל יכולת התאמה לרגולציות מחמירות כמו:ISO 2700 NIST, PCI-DSS, GDPR.
הסמכות רלוונטיות: הסמכות מוכרות בתחום אבטחת המידע כמו CISSP, CEH, OSCP ועוד. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
שנות ניסיון: לפחות 5 שנים בתחום אבטחת המידע, מתוכן לפחות 3 שנים בתכנון וארכיטקטורת אבטחת תשתיות.
ידע וניסיון מעשי בהגנה על רשתות, מערכות הפעלה (Windows, Linux ), פלטפורמות וירטואליזציה וענן (AWS, Azure, GCP).
היכרות עם פתרונות אבטחה כגון FW, WAF, IPS/IDS, DDoS Protection, NAC, EDR/XDR.
ניסיון בביצוע סקרי סיכונים, ניתוח פגיעויות והגדרת בקרות מיגון.
יכולת כתיבת מסמכי ארכיטקטורה ודיזיין (Design Documents) לפי מודלים ייעודיים ברמה גבוהה.
הבנה מעמיקה של פרוטוקולי תקשורת ואבטחתם (TCP/IP, DNS, HTTP/S, VPN, TLS). המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות שנה כאנליסט ב- SOC
לפחות שנה כמנהל צוות ב- SOC או כמנהל צוות תגובה
ניסיון בהגדרות חוקים במערכות ה- SIEM (יתרון ל-SPLUNK)
יכולת הובלה מקצועית
יכולת ראייה בוגרת
המשרה מיועדת לנשים ולגברים כאחד. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- לפחות 5 שנות ניסיון Hands-On בתחום אבטחת מידע וסייבר
- ניסיון בארכיטקטורת אבטחת מידע בסביבות On-Prem וענן (בדגש על GCP)
- היכרות מעמיקה עם רגולציות ותקנים כמו PCI-DSS, עבודה עם מוצרי הגנה (Firewall, DLP, EDR)
- שליטה בכלים לפיתוח מאובטח כמו Checkmarx, Nessus והיכרות עם OWASP Top 10
- ניסיון במתודולוגיות פיתוח (Agile, SDLC) והובלת תהליכי אבטחת מידע בפרויקטים מורכבים המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של 7 שנים ומעלה בתחום אבטחת מידע - חובה
לפחות נסיון של 3 שנים כארכיטקט סייבר
ניסיון בליווי והטמעה של תשתיות מאובטחות ופרויקטים עסקיים בשירותי
ענן - חובה
ניסיון בעבודה מול גופי תשתיות פיתוח אפיון וכתיבת מסמכי דרישות והנחיות
אבטחה למערכות ענן - חובה
תכנון וליווי ארכיטקטורה בהביטי אבטחה בנושאים תשתיתיים
ואפליקטיביים חובה
ניסיון עם רכיבי ושירותי אבטחת מידע חובה
הכרה מעמיקה עם תשתיות ותהליכי פיתוח, DevOps ו Containers - חובה
ניסיון בביצוע סקרי קוד (Static Code Analysis) ומתן הנחיות פיתוח
מאובטח לתיקון ממצאי אבטחה וחולשות - חובה
ידע מעמיק עם תהליכים ומנגנוני הזדהות ואימות הרשאות
OAUTH, SAML, JWT, OIDC, שירותי IAM המשרה מיועדת לנשים ולגברים כאחד.