דרושים » אבטחת מידע וסייבר » ראש צוות תקשורת ואבטחת מידע

ארגון רפואי במרכז מגייס ראש/ת צוות הנדסת זהויות וגישה IAM
התפקיד כולל: הובלת צוות בתחום זהויות וגישה, אחריות על תכנון ארכיטקטורה תשתיתית, יישום פרויקטים ותהליכים רבעוניים, ליווי צוותי פיתוח, תחזוקה שוטפת של מערכות IAM, כתיבת סקריפטים ב-PowerShell, ביצוע בדיקות ביצועים ועומסים ועוד.

במסגרת התפקיד:
* ניהול והובלת צוות טכני של סוקרי אבטחת מידע וPenetration Testers
* תכנון ויישום סקרי אבטחת מידע ומבדקי חדירה (תשתית, אפליקציה, Mobile)
* ניהול חשיפות, טיפול ומעקב אחר פגיעויות עד לסגירתן
* כתיבת דוחות מקצועיים והמלצות
* עבודה מול סטנדרטים ורגולציות מחמירות בתחום הפיננסי

במסגרת התפקיד:
* ניהול צוות האחראי על מימוש מדיניות אבטחת המידע בתשתיות באופן מלא, איכותי ומוקפד, תוך תיאום פתרונות מול גורמי אבטחת מידע, עמידה בלוחות זמנים, דרישות רגולציה וצרכים עסקיים וטכנולוגיים משתנים.
* אחריות על יישום, תפעול ותחזוקה שוטפת של פתרונות אבטחת מידע בגוף התשתיות.
* עבודה צמודה ותיאום מלא עם גורמי אבטחת מידע וצוותי טכנולוגיה נוספים.
* תמיכה וליווי פרויקטים ארגוניים תשתיתיים בהיבטי אבטחת מידע.
* יישום והבטחת עמידה במדיניות, נהלים ודרישות רגולציה בתחום.
* ניטור ומענה לאירועי אבטחת מידע ותקלות 24/7.
* היערכות ושיפור מתמיד של המוכנות והתגובה לאירועים ברמה התשתיתית.
* אחריות על שיפור מערכות ותהליכים בהתאם למדיניות ובהלימה לצרכי הארגון.
* תמיכה בביקורות אבטחה פנימיות וחיצוניות.

- אחריות לטיפול מקצועי בחשד לאירועי סייבר
- פיקוח על הפעילות השוטפת של מרכז הניטור וניהול משימות של אנליסטים T1
- מעקב רציף על האירועים / חשד לאירועים
- ניהול משמרות ניטור
- הקצאה וניהול משימות במרכז הניטור
- הפעלת צוותים לניהול תגובה לאירועי סייבר
- ניהול ומעקב פערי ניטור מול הצוותים הרלוונטיים

ניהול צוות אשר אמון על מימוש הגדרת מדיניות אבטחת המידע בתשתיות באופן מלא, איכותי ומוקפד,
תוך תיאום פתרונות מול גורמי אבטחת מידע, עמידה בלוחות זמנים, דרישות הרגולציה וצרכים עסקיים וטכנולוגיים משתנים.
במסגרת התפקיד:
עבודה צמודה ותיאום מלא עם גורמי אבטחת מידע וצוותי טכנולוגיה נוספים
תמיכה וליווי פרויקטים ארגוניים תשתיתיים בהיבטי אבטחת מידע
יישום והבטחת עמידה במדיניות, נהלים ודרישות רגולציה בתחום
ניטור ומענה לאירועי אבטחת מידע ותקלות 24/7
היערכות ושיפור מתמיד של המוכנות והתגובה לאירועים ברמה התשתיתית
אחריות על שיפור מערכות ותהליכים בהתאם למדיניות ובהלימה לצרכי הארגון
תמיכה בביקורות אבטחה פנימיות וחיצוניות

תכנון וארכיטקטורה של פתרונות אבטחת מידע עבור תשתיות IT וענן (On-prem, Hybrid, Multi-Cloud).
בחינה, הטמעה ושילוב טכנולוגיות אבטחה חדשות להגנה על מערכות ותשתיות ליבה.
ביצוע ניתוח סיכונים והגדרת בקרות אבטחה במערכות ופרויקטים.
עבודה צמודה עם צוותי תשתיות, תקשורת, DevOps וצוותי פיתוח להטמעת עקרונות אבטחה בתהליכי עבודה.
הגדרת סטנדרטים, מדיניות ונהלים לאבטחת תשתיות, בהתאם לרגולציות (כגון ISO 27001, PCI DSS, SOX) וסטנדרטים בינלאומיים.
השתתפות בתחקור אירועי סייבר ותחקור שורש (Root Cause Analysis) בהיבטי תשתית.
ליווי פרויקטים אסטרטגיים משלב התכנון ועד העלייה לאוויר, עם דגש על עקרונות Security by Design.
מעקב אחר מגמות, טכנולוגיות ואיומים חדשים בתחום אבטחת התשתיות והמלצה על שדרוגים ושינויים נדרשים.

דרוש/ה מומחה סקיורטי בסביבת אזו'ר להובלת פרויקט מיגרציה בארגון מוביל בתחומו בתל אביב
פרטי התפקיד:
- תחזוקה שוטפת של מערכות אבטחת המידע של הארגון
- בחינת מוצרי אבטחת מידע והטמעתם
- כתיבת מסמכי דרישות ונהלי אבטחת מידע לארגון ולפרויקטים
- שמירה על תקינות מערכות המחשב המרכזיות הקיימות ועל רמת זמינות ואבטחת מידע גבוהים
- ביצוע סקרי סיכונים והגדרת בקרות מפצות ותהליכים מפחיתי סיכון
- אחריות לפתרון בעיות מורכבות בעולמות אבטחת המידע
- תחזוקה ניהול שוטף וניטור של ציודי אבטחת המידע בארגון
- עבודה מול ספקי מוצרי אבטחת מידע

- היברידיות של יום עבודה מהבית בשבוע לאחר תקופת חפיפה

התקנה, הגדרה ותמיכה שוטפת בכלל מערכות אבטחת המידע בארגון
הובלת פרויקטים מקצה לקצה: אינטגרציה, מיגרציה, טיוב ושדרוג מערכות
עבודה רוחבית מול ממשקים מגוונים ויכולת השפעה אמיתית על תשתיות הארגון

בינת תקשורת מחשבים מגייסת מומחה/ית אבטחת מידע לתפעול מערכות הרכבת הקלה הקו האדום

אחריות מלאה על תחזוקה, תפעול ושדרוג מערכות אבטחת המידע של הרכבת הקלה, כולל עבודה מול גורמים בינלאומיים וכתיבת מסמכי תכנון ותפעול.

תחומי אחריות:
טיפול שוטף בתקלות ותחזוקה של מערכות אבט"מ
כתיבת מסמכי תכנון ותוכניות עבודה למערכות Production
הפקת דוחות תחזוקה שוטפים
עבודה מול חברות בינלאומיות ולקוחות מקומיים

מיקום: פתח תקווה

ניהול צוות הכולל פונקציות העוסקות בהנחיה ובקרת אבטחת מידע
אחריות מלאה על אסטרטגיית אבטחת המידע, הגנה על נכסי החברה וניהול סיכוני סייבר
ניהול צוות: הובלה, ניהול והכשרה של צוות אבטחת המידע בארגון, ביניהם ארכיטקטים, GRC, SOC
זיהוי, ניתוח וניהול סיכוני אבטחת מידע וסייבר באופן שוטף
כתיבת מסמכי מדיניות ונהלי אבטחת מידע וסייבר ותיקוף נהלים קיימים בהתאם לנדרש.
בנייה ויישום תוכניות עבודה בתחום אבטחת המידע, כולל ניהול תקציב
עבודה רציפה מול ספקים/יועצים ולקוחות (שרשרת אספקה) ומענה לדרישות רגולציה.
תכנון וביצוע סקרי סיכוני אבטחת מידע תקופתיים, תרגולים ו- PT בהתאם למדיניות ולרגולציה.
אחריות להפעלת מוקד SIEM / SOC (שירות חיצוני).
מיפוי נכסי החברה וקביעת סיווג לפי רמת רגישותם והגדרת הבקרות הנדרשות להם.
מתן דיווחים שוטפים על מצב אבטחת המידע, החשיפה הארגונית והסיכונים.
הדרכות מודעות בנושא אבטחת המידע והפצת מידע עדכני לכלל עובדי החברה.
הנחייה, ייעוץ וליווי של ממשקים שונים בחברה בנושא אבטחת מידע בפרויקטים