דרושים » אבטחת מידע וסייבר » דרוש /ה GRC למחלקת אבטחת מידע של ארגון מוביל במרכז (עובדים היברידי)

דרישות:
ניסיון של לפחות 4 שנים בתחום - חובה.
הסמכת CISO - חובה.
היכרות עם נהלים ותקינה בתחום אבטחת המידע וניסיון בהסמכה, עדיפות להכשרה כבודק פנימי לתקני אבטחת מידע כגון ISO27001, GDPR, NIST - חובה.
ניסיון בשילוב נושאי ההגנה במכלול מחזור החיים של מערכות ממוחשבות (SDLC) - חובה.
ניסיון בליווי פרויקט פיתוח בדגש על פיתוח מאובטח.
ניסיון בביצוע בקרה ואכיפה מתודולוגית וטכנולוגית על תפעול הגנת הסייבר במערכות המידע.
ידע והכרת עולם הגנת הפרטיות בתחומי מערכות המידע. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- ניסיון של שנה ומעלה בצוות CISO /GRC/אבטחת מידע
- ידע מעמיק ברשתות, פרוטוקולי תקשורת, אבטחת מידע
- ניסיון מוכח בCloud Security (AWS / Azure / GCP).
- היכרות עם תקנים ורגולציות: NIST, ISO 27001, SOC2, הגנת פרטיות.
- ניסיון בבקרה, תהליכי אבטחת מידע וליווי צוותי פיתוח.
- ידע/ניסיון בCI/CD ופיתוח מאובטח - יתרון
- קורסים/תעודות: MCSA, CCNA, CCSA. - יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
o לפחות 2 שנות ניסיון בליווי פרויקטים תשתיתיים ואפליקטיביים בצוות אבטחת מידע
o ידע נרחב וניסיון מקצועי בתחום סיכוני סייבר מודרניים והבנת יישום פתרונות חדשניים
o ידע מעמיק בתכנון ארכיטקטורת אבטחה לסביבות On premise וענן
o הכרות טובה עם מוצרי הגנה ומתודולוגיות מוכרות בתחום הגנת סייבר
o ניסיון באבטחת מידע בתחום הפיננסי יתרון
o הסמכות בתחום אבטחת מידע CISSP,SICM יתרון
o תקשורת בין אישית טובה ויכולת עבודה בצוות
o תודעת שירות גבוהה ויכולת שיתוף פעולה עם משתמשי קצה
o חשיבה יצירתית ויוזמה, יכולת ביטוי בכתב ובע"פ המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות 5 שנים בתחום אבטחת המידע, מתוכן לפחות 3 שנים בתכנון וארכיטקטורת אבטחת תשתיות. חובה
מידע מקצועי (תוכנות וכדומה):
ידע וניסיון מעשי בהגנה על רשתות, מערכות הפעלה (Windows, Linux ), פלטפורמות וירטואליזציה וענן (AWS, Azure, GCP). חובה
היכרות עם פתרונות אבטחה כגון FW, WAF, IPS/IDS, DDoS Protection, NAC, EDR/XDR.- חובה
ניסיון בביצוע סקרי סיכונים, ניתוח פגיעויות והגדרת בקרות מיגון. חובה
ניסיון כתיבת מסמכי ארכיטקטורה ודיזיין (Design Documents) לפי מודלים ייעודיים ברמה גבוהה. - חובה
הבנה מעמיקה של פרוטוקולי תקשורת ואבטחתם (TCP/IP, DNS, HTTP/S, VPN, TLS).- חובה
הכשרות/קורסים בתחומי אבטחת מידע וסייבר ותחום תשתיות/תקשורת חובה
היכרות עם טכנולוגיות SIEM, SOAR, ופתרונות Zero Trust. יתרון משמעותי
ניסיון בארגונים פיננסיים או ארגונים עתירי רגולציה יתרון
היכרות עם פתרונות דלף מידע יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניהול ספקים, חוזי שירות, תיעוד שוטף ויישום נהלי תפעול.
דרישות התפקיד
ניסיון ניהולי מוכח בהובלת צוותי תשתיות ואבטחת מידע חובה.
ניסיון של לפחות 7 שנים Hands-On בניהול סביבות שרתים Windows ו- Linux, כולל:
o איתור ופתרון תקלות מורכבות
o הובלת שדרוגים ושינויים תשתיתיים
o תכנון, בנייה והרחבת הרשת באופן עצמאי
ניסיון מעשי בניהול ותפעול סביבות Microsoft 365.
היכרות מעמיקה ונסיון יישומי עם מערכות FW.יתרון לניסיון מעשי עם מערכות מבוססות Fortinet
o הבנה והכרה של עקרונות הבסיס בניהול FW חוקים, מדיניות, סוגי הגנות, ושרידות
o הבנה והכרה של מודלי אבטחת המידע בניהול FW מרכזי בארגון כגון IPS Web Filtering ו APP Filtering.
o הכרה של מודלי התקשורת VPN,כדוגמא- SDWAN
ניסיון בתכנון והטמעת רשתות תקשורת ארגוניות:
o תצורות VLAN, Routing, Switching, Segmentation
o יתרון לניסיון בעבודה מעשית וניהול ציודי Cisco ו-Aruba
ניסיון בעבודה עם סביבות וירטואליזציה ( VMware /Hyper-V) ותשתיות המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות 3 שנות ניסיון באבטחת מידע בתפקידי הנחיה או ארכיטקטורה.
לפחות 5 שנות ניסיון מעשי (Hands-On) בהטמעת וניהול מוצרי אבטחת מידע.
ניסיון בניהול וליווי פרויקטים בתחום אבטחת מידע ותשתיות.
ידע וניסיון בעבודה עם רכיבי תקשורת ואבטחת מידע (NAC, DLP, SIEM, Firewall, IPS, WAF).
ניסיון בהנחיית פרויקטים בענן ציבורי (AWS / Azure / GCP / SaaS).
ניסיון בעבודה עם גופי תשתיות ופיתוח בארגונים גדולים.
יתרון: הסמכות CISO / CISM. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
-ניסיון בניהול תהליכים, ניהול סיכונים, SOX או עבודה מול רגולציה
-יכולת הובלת תהליכים ועבודה עצמאית
-ניסיון בעבודה מול ממשקים מרובים
-תואר ראשון לפחות
-ניסיון קודם מחברת ייעוץ- יתרון
-היכרות עם עולמות מערכות מידע וסיכוני IT יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
השכלה בתחום של רשתות / סייבר /IT - רצוי
ניסיון בפתרון תקלות / תמיכת משמשי מחשב - חובה
היכרות מעשית עם תחום אבטחת מידע - חובה
ניסיון בניהול רשת - יתרון
אנגלית ברמה גבוהה - חובה
היכרות עם טכנולוגיות FORTINET - יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות שנתיים ניסיון בתפקיד דומה בליווי פרויקטים תשתיתיים ואפליקטיביים או בתפקידים אחרים בצוות אבטחת מידע - חובה.
ניתוח סיכונים וחולשות אבטחת מידע והשלכותיהן על מערכות ארגוניות, מערכות הפעלה ותקשורת בשכבות השונות - חובה
ניסיון באבטחת מערכות אפליקטיביות ויכולת קריאת קוד - חובה.
ניסיון בתיחום ותיקוף מערכות חובה
ניסיון בעולמות ארכיטקטורה, תקשורת, פרוטוקולים, ואפליקציות- חובה.
ניסיון באבטחת מידע בארגון פיננסי גדול - יתרון.
הסמכות בתחום אבטחת מידע CISSP, CISM- יתרון.
עבודה מעשית במערכות -Firewall, הלבנה, וכספות לניהול גישה ומידע
רקע בעולמות מחשוב הענן ועולם המובייל. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של 4 שנים לפחות בתחום ניהול ובקרת פרויקטים טכנולוגיים.
ניסיון בניהול סיכוני מחשוב
ניסיון בביקורת מערכות מידע /סייבר / תשתיות IT  
ניסיון בהטמעת מתודולוגיות או נהלי ניהול סיכונים בארגון
ניסיון ביישום כלים ותשתיות לניהול סיכונים
ניסיון בליווי פרויקטים טכנולוגיים משמעותיים (PMO)
ניסיון בהפקת דוחות סיכון והצגת ממצאים להנהלה הבכירה המשרה מיועדת לנשים ולגברים כאחד.