לוח משרות דרושים מומחה מתודולוגיות הגנת סייבר

- אחראי עמידה בדרישות GRC (Governance, Risk and Compliance) בארגון. אחראי על עמידת הארגון בדרישות חוקים, תקנים, תקנות והוראות רגולציה החלות על הארגון תוך השתתפות במבדקים וביקורות הערכה והסמכה של גורמים חיצוניים,
הצגת עדויות וראיות לעמידת הארגון בדרישות וטיפול בממצאים וליקויים ככל שנמצאו.
- היכרות עמוקה עם תקני האיכות, אבטחת המידע, ההגנה בסייבר ואבטחת נתונים בענן - כגון ISO, PCI-DSS, אבטחת שרשת אספקה ואחרים תקנות והוראות חוק הגנת הפרטיות ותוה"ג של מערך הסייבר הלאומי.
- אחראי על תאימות אבטחת המידע ובכלל זה יישום וניהול מדיניות, תקנים, נהלים, סקרי הסיכונים, סקרי PT וטכנולוגיות תוך הבטחת הגנה על התשתיות הטכנולוגיות של הארגון ונכסי המידע ובכללן רשתות תקשורת,
יישומים, מאגרי מידע ונתונים סטנדרטים ושיטות עבודה מומלצות המקובלות בתעשייה בשוק הישראלי והגלובאלי.
- מענה לדוחות ביקורת ושאלוני אבטחת מידע
- מעקב ודיווח אחר העמידה הארגונית בנהלים בתחום
- ריכוז ממצאי ליקוים ופערי אבטחת מידע ומעקב עד לטיפול.
- ניהול תהליכי ה-SOX הטכנולוגיים ו/או כל תקן רלוונטי אחר
- ייעוץ להנהלה ולצוותים הטכניים בנושאי אבטחת המידע ובפרט בהתייחס לעמידה בדרישות התקינה השתתפות בדיוני ארכיטקטורה תוך הצגת שיקולי התקינה ודרישותיה.
- קיום וביצוע ביקורות, כתיבת דוחות ביקורת, הצגת הממצאים ווידוא תיקון ליקויים ככל שנמצאו תוך דיווח להנהלת הארגון אודות אופן וקצב התקדמות המשימות.


מתודולוג הגנה בסייבר
- ניהול ספריית מסמכי מדיניות ונהלים כמענה לדרישות התקינה תיקוף עיתי של המסמכים, עדכונם במידת הצורך, אישורם ופרסומם בפורטל הארגוני.
תיקוף מדיניות אבטחת מידע.
תיקוף נהלי רלוונטיים בתחום.
- עבודה עם מערכת LMS ארגונית בניית תוכנית לעלאת מודעות העובדים בנושאי אבטחת מידע והגנה בסייבר תוך עריכת הנחיות והוראות אבטחת מידע במצגות כתובות,
- לומדות וסרטוני וידאו ופרסומם לעובדי ארגון קיום הרצאות וכנסי מודעות תוך יכולת הצגת הנושאים בדרך סדורה, אפקטיבית ורהוטה.
- קיום בדיקות אפקטיביות של פעילויות העלאת המודעות, וידוא בקיאות העובדים בהוראות אבטחת המידע תוך קיום מבחני בקיאות ומתן משובים פרטניים.

לארגון פיננסי גדול ומוביל דרוש/ה סוקר/ת אבטחת מידע לביצוע סקרי סיכונים
עבודה היברידית עם המון אפשרויות קידום והתפתחות מקצועית!

ביצוע סקרי סיכונים למערכות החברה
זיהוי חולשות במערכות קיימות ומערכות בתהליכי הטמעה.
סקירה של הקשחות אל מול סטנדרטים מקובלים
מתן המלצות למידור החולשות

לחברת Mertens - Malam Team דרוש/ה מומחה/ית טכנולוגיות הגנת סייבר למשרד ממשלתי בירושלים

התפקיד כולל:
מומחה טכנולוגיות הגנת סייבר יהיה כפוף לCTO באגף מערכות מידע ויהיה אחראי לביצוע משימות הגנת הסייבר במשרד בהתאם להנחיות אגף הבטחון.
במסגרת תפקידו יבצע התקנות, הטמעת ותחזוקת מערכות הגנת הסייבר של המשרד ויסייע לאגף הבטחון ככל שיידרש בטיפול אירועי סייבר.

ליווי ובקרה על הקמת תשתיות ומערכות הגנת סייבר משרדיות, ליווי ובקרה על פרויקטים טכנולוגיים בהיבטי הגנת סייבר
DR התאוששות מאסון
הגדרת המתודולוגיות והתהליכים הארגוניים להגנה על תשתיות טכנולוגיות ומערכות המידע

גיבוש, אפיון ומימוש תפיסות, שיטות ומתודולוגיות להגנת הסייבר בתשתיות הטכנולוגיות ומערכות המידע.
הגדרת המתודולוגיות והתהליכים הארגוניים להגנה על תשתיות טכנולוגיות ומערכות המידע (כגון ליווי ובקרה על הקמת תשתיות ומערכות הגנת סייבר משרדיות, ליווי ובקרה על פרויקטים טכנולוגיים.
בהיבטי הגנת סייבר, אבטחת שרשרת האספקה בתשתיות מידע מפני איומי סייבר, המשכיות עסקית, התאוששות מאסון
הנחיה - הפצת נהלים, מידע ממערך הסייבר הלאומי, ידיעון, מחקרים וכו
גיבוש כתיבת נהלים ומתודולוגיה ייעודית
קיום שיח שוטף עם הממונים בגופים
ביצוע הדרכות, הכשרות, הסמכות
ביצוע תרגילים- שולחניים, פישינג, רטובים וכו
מעקב אחר השלמת ליקויים מביקורות

- ביצוע מבדקי מנא"מ ביחידות הארגון, זיהוי, ניתוח ודיווח סיכונים שנמצאו, המלצות לתיקון ומעקב אחר תיקון ליקויים
- פיתוח ותחזוקה של מדיניות GRC בארגון
- הבטחת עמידה בתקנות ובחוקים החלים על הארגון, כולל סטנדרטים פנימיים וחיצוניים
- זיהוי, הערכה וניהול סיכונים
- ייעוץ למחלקות שונות בנוגע לעמידה בדרישות רגולטוריות
- ביצוע סקרי סיכונים ובדיקות עמידה ברגולציות
- ניהול תוכניות הכשרה והגברת מודעות לעמידה ברגולציות בקרב עובדים ומנהלים
- ליווי תהליכים רוחביים
- ניהול מבדקי רגולציה
- מיפוי תהליכים ונכסים
- סקירות אבטחת מידע ופערי רגולציה בארגון
- פיקוח על הקמת מאגרי המידע, תחזוקתם ואבטחתם, כולל עמידה בתקנים רגולטוריים
- כתיבה ועדכון נהלי אבטחת מידע
- מענה לדוחות ביקורות
- ביקורות ספקים ושרשרת אספקה

מחפשת/ת אתגר טכנולוגי חדש? ארגון שהוא כמו בית?
דרוש/ה איש אבטחת מידע ותקשורת לארגון פיננסי מוביל בת"א

מהות התפקיד:
לצוות הגנה אפליקטיבית ביחידת תשתיות אבטחת מידע - תפקיד HANDS-ON   הכולל: הקמה, תפעול ותחזוקה שוטפת של מערכות אבטחת מידע במגוון רחב של טכנולוגיות.
התפקיד כולל מתן שרות פנים-ארגוני וחוץ ארגוני ללקוחות הארגון, 
תפעול שוטף של מערכות ההגנה בארגון, הטמעת מערכות חדשות ובחינת טכנולוגיות חדשות בהתאם לדרישות העסקיות, ביצוע אכיפת מדיניות אבטחת מידע והקשחות ברכיבי הגנה.

לארגון בירושלים דרוש/ה איש צוות אבטחת מידע למשרת Hands On.

עבור חברה בטחונית שנמצאת בצפון דרוש/ה ארכיטקט/ית סייבר
במסגרת התפקיד:
אחריות על בניית ארכיטקטורת הגנת סייבר בתשתיות מחשוב פרויקטאליות.
הנחייה מקצועית והגדרת דרישות ליישום בתחום הגנת סייבר בתשתית מחשוב.
הובלת תהליך ניתוח סיכונים למערכות מחשוב והגדרת בקרות מפצות ותהליכים ממתני סיכון.
הובלת הצעות מחיר למכרז (RFI, RFP) מול צוותים טכנולוגיים.
הובלה מטריציונית של צוותי יישום בפרויקטים.
כתיבת והצגת סקרי עבודה מול לקוחות.
הובלת תהליכי בקרה ותיעוד פעילות הגנת סייבר בפרויקטים.
ריכוז הדרכות אבטחת מידע בפרויקטים.

חברת הייעוץ hms מגייסת מומחה טכנולוגיות הגנת סייבר לארגון גדול בירושלים!
לצורך הגנת סייבר מפני האיומים ההולכים וגוברים על מערכות המידע הפנימיות והאתרים הציבוריים, המשרד מחזיק מספר גדול של מערכות הגנה וניטור שנמצאות באתרי המשרד ועתידות לעלות לענן.
התפקיד כולל אחריות לביצוע משימות הגנת הסייבר, כפיפות ל CTO באגף מערכות מידע, ביצוע התקנות, הטמעות ותחזוקת מערכות הגנת סייבר וסיוע בטיפול באירועי סייבר. תכנון, יישום והטמעת מענה תשתיתי תוך שילוב טכנולוגיות מתקדמות, תכנון ארכיטקורת רשת מאובטחת, בחינת טכנולוגיות והתאמתן.

למשרד ממשלתי בירושלים דרוש/ה מומחה/ית טכנולוגיות סייבר
מומחה/מומחית טכנולוגיות הגנת סייבר יהיה כפוף לCTO באגף מערכות מידע ויהיה אחראי לביצוע משימות הגנת הסייבר במשרד בהתאם להנחיות אגף הבטחון.
במסגרת התפקיד יבצע/תבצע התקנות, הטמעת ותחזוקת מערכות הגנת הסייבר של המשרד ויסייע/תסייע לאגף הבטחון ככל שיידרש בטיפול אירועי סייבר.