דרושים » אבטחת מידע וסייבר » מומחה /ית מתודולוגיית הגנת סייבר

מומח/ית מתודולוגיות הגנת סייבר למשרד ממשלתי בתל אביב
חברת Mertens - MalamTeam מגייסת מומח/ית מתודולוגיות הגנת סייבר לעבודה מאתגרת ומרתקת במשרד ממשלתי בתל אביב.

תיאור התפקיד:
גיבוש, אפיון ומימוש תפיסות, שיטות ומתודולוגיות להגנת סייבר בתשתיות טכנולוגיות ומערכות מידע.

הגדרת מתודולוגיות ותהליכים ארגוניים, כולל ליווי ובקרה על הקמת מערכות ותשתיות הגנת סייבר, ניהול סיכוני סייבר, ואבטחת שרשרת האספקה.

הטמעת היבטי אסדרה ותקינה ישראלית והגנת פרטיות.

בקרה ואכיפה מתודולוגית וטכנולוגית על תפעול מערכות ההגנה בסייבר.

תמיכה בהמשכיות עסקית והתאוששות מאסון (DR).

לפרויקט לאומי בתחום הגנת הסייבר ברשויות המקומיות דרוש/ה מומחה/ית מתודולוגיות סייבר.
התפקיד כולל גיבוש ויישום מתודולוגיות ותהליכים להגנה על תשתיות טכנולוגיות ומערכות מידע, ליווי פרויקטים טכנולוגיים בהיבטי סייבר, והטמעת תקינה ורגולציה בתחום הגנת הפרטיות.

לארגון ממשלתי גדול ומוביל טכנולוגית ברמלה! דרוש/ה Cybersecurity Methodology Expert!
ניהול צוותי בקרים ואנליסטים במערך בקרת הסייבר הארגוני.
גיבוש, אפיון ויישום תפיסות, שיטות ומתודולוגיות להגנת סייבר בתשתיות טכנולוגיות ומערכות מידע.
הגדרת מתודולוגיות ותהליכים ארגוניים להגנה על תשתיות ומערכות, לרבות:
ליווי ובקרה על הקמת תשתיות ומערכות הגנת סייבר משרדיות.
ליווי ובקרה על פרויקטים טכנולוגיים מהיבטי אבטחת מידע והגנת סייבר.
אבטחת שרשרת האספקה בתשתיות מידע מפני איומי סייבר.
הבטחת המשכיות עסקית והתאוששות מאסון (Disaster Recovery - DR).
ביצוע בקרה ואכיפה מתודולוגית וטכנולוגית על תפעול הגנת הסייבר במערכות המידע.
אחריות להטמעת היבטי אסדרה ותקינה ישראלית ובינלאומית במערכות המידע הארגוניות.
הובלת תהליכים להגנת פרטיות המידע בהתאם לרגולציות רלוונטיות.
זיהוי וטיפול ראשוני/בסיסי באירועי אבטחת מידע, תוך הסתמכות על הבנה של סוגי איומים, תקיפות, ודרכי טיפול באירועים שהתגלו.

לחברה רפואית מובילה נדרש/ת מומחה/ית טכנולוגיות הגנת סייבר בתל אביב!

במסגרת התפקיד:

- תכנון, יישום והטמעת מענה תשתיתי טכנולוגי להגנת הסייבר תוך שילוב תשתיות טכנולוגיות ושיטות הגנה בתחום הגנת הסייבר.
- תכנון ארכיטקטורת רשת מאובטחת התואמת לצרכים הארגוניים וכמענה לאיומים הנשקפים ממרחב הסייבר.
- בחינת טכנולוגיות ומוצרי הגנה ושילובם בתשתיות המחשוב, לרבות מערכי אחסון ושיטות גיבוי והתאוששות מפגיעה.
- כתיבת מסמכי הקשחה והגנה למרכיבי הרשת ( מערכות הפעלה, בסיסי נתונים, רשת תקשורת, אפליקציות, מסדי אחסון, עמדות קצה, הצפנה ועוד).
- תכנון מערכות ניטור, פיקוח והתראה ביטחוניות כמענה לצורכי מרכז הניטור.
- ליווי טיפול באירועי סייבר בהיבט הטכנולוגי והתהליכי.

התפקיד דורש הבנה עמוקה בסיכוני סייבר, תקנות רגולציה, ניהול מדיניות ונהלים ארגוניים, ויכולת להוביל תהליכים חוצי ארגון בסביבה דינמית.

תחומי אחריות עיקריים:
- הובלה ואחריות כוללת על תחום אבטחת המידע והסייבר בארגון
- בניית מדיניות, נהלים ותהליכים בתחום אבטחת המידע וה-GRC
- ניהול סיכוני סייבר והובלת תהליכי ניהול סיכונים ארגוניים
- ליווי והיערכות לביקורות חיצוניות ופנימיות (SOX, ISO 27001, SOC2, NIST,
GDPR ועוד)
- ניהול תגובת הארגון לאירועי סייבר ותרחישי חירום (IR)
- עבודה שוטפת מול צוותי IT, משפטית, רגולציה, ניהול סיכונים והנהלה בכירה
- דיווח שוטף להנהלה ודירקטוריון על מצב אבטחת המידע והסיכונים
- ניהול ספקים בתחום אבטחת מידע ו-GRC, כולל מערכות ייעודיות
- הובלת תהליכי הדרכה והעלאת מודעות לאבטחת מידע בארגון

דרוש/ה איש אבטחת מידע לארגון רפואי גדול בתל אביב
משרה מיידית במודל היברידי

אנו מחפשים מומחה/ית מוביל/ה לתחזוקה וניהול של מערכת Splunk בסביבות מורכבות. התפקיד כולל תחזוקת מערכת מרובת שרתים, הקמה ושדרוג קלאסטרים מתקדמים, תפעול תשתיות, שיפור ביצועים והטמעת פתרונות לניהול לוגים. העבודה כוללת שימוש ברכיבי Splunk מגוונים, כגון Search Head Clustering ו-Indexer Clustering, לצד יישום אוטומציות ואינטגרציות עם מערכות נוספות, תוך שמירה על זמינות גבוהה ושירותיות.

תחומי אחריות עיקריים:
יישום ובקרה על מדיניות אבטחת מידע:
הטמעת מדיניות אבטחת מידע וביצוע בקרות שוטפות להבטחת יישומה בפועל, לרבות זיהוי חריגות ודיווח לגורמים הרלוונטיים.
ניהול והערכת סיכוני ספקים:
בדיקות אבטחה לספקים חיצוניים, ניהול תהליכי הערכת סיכונים בשרשרת האספקה ועמידה בדרישות רגולציה הנוגעות לגורמי צד שלישי.
עבודה מול ממשקי אבטחת מידע:
ממשקי עבודה מול רגולטורים, מבקרים חיצוניים, ספקים ומנהלי תחומים פנימיים, לצורך תיאום פעולות אבטחה, סקרים וביקורות.
עמידה בתקני אבטחת מידע:
חוק הגנת הפרטיות ותקני ISO 27001, ISO 27799 לתהליכים אופרטיביים וביצוע פעולות נדרשות לעמידה בתקן.
העלאת מודעות והדרכות בתחום אבטחת מידע:
תכנון וביצוע קמפיינים להעלאת מודעות אבטחת מידע, ביצוע הדרכות לעובדים והטמעת תרבות אבטחה ארגונית.
ניהול בקרות גישה (Access Control, IAM)
ליווי פרויקטים והערכת סיכונים

חברה פיננסית במרכז הארץ מגייסת איש צוות הגנת סייבר
התפקיד כולל: עבודה בצוות הגנת הסייבר של הארגון, ליווי והנחיית פרויקטים תשתיתיים ואפליקטיביים מהיבטי אבטחת מידע, זיהוי וניהול סיכונים, תכנון ארכיטקטורה מאובטחת, ליווי סקרי אבטחה ומבדקי חדירה, והתאמת פתרונות טכנולוגיים לחיזוק מערך ההגנה ועוד.

חברת Mertens - MalamTeam  מגייסת אחראי/ת בקרת תהליכי הגנת סייבר לארגון גדול ומוכר בתל אביב. 

תיאור משרה: התפקיד כולל מעקב, ניהול ובקרה על ממצאים, חולשות ופגיעויות הנובעות ממגוון פעילויות בתחום הסייבר, כולל סקרים, פיקוח על תקני אבטחת המידע, מבחני Penetration Testing (PT), מערכות הגנה בסייבר, סריקות יזומות וכדומה. התפקיד דורש עבודה מול צוותים טכניים, צוותי אבטחת מידע, מפתחים, מנהלי פרויקטים וגורמים שונים בארגון כדי להבטיח טיפול אפקטיבי בממצאים והבאתם לידי מימוש.
תיאור התפקיד:
ניהול תהליך מקיף של מעקב אחרי ממצאים, פגיעויות וחולשות הנובעות ממגוון כלי אבטחת מידע, כולל טיפול, עדכון ודיווח שוטף.
מתן פתרונות טכנולוגיים וייעוץ מקצועי לצוותי המנהלים והטכנאים בכל הנוגע לניהול סיכונים תוך תיעדוף, תיאום והכוונה למימוש פעולות תיקון בזמן.
הכנת דו"חות שוטפים ומעמיקים על המצב הקיים, כלים ושיטות עבודה, תיעוד ממצאים וסטטוס ביצוע הפעולות המתבצעות.