דרושים » אבטחת מידע וסייבר » מומחה /ית GRC לארגון רפואי מוביל

הערכת תאימות רגולטורית והובלת תוכניות לצמצום פערים
פיתוח, ניהול וליווי תוכניות עמידה בתקני ISO בתחומי אבטחת מידע, ניהול אירועים, פרטיות וסיכוני ענן
כתיבה ועדכון של מדיניות ארגונית ומסמכי תקינה בתחומי הגנת הסייבר והפרטיות
ביצוע בקרה שוטפת אחר יישום והטמעת נהלים
מעקב אחר שינויים ברגולציה והערכת השפעתם על פעילות הארגון
הובלת תהליכי ביקורת פנים וחוץ וניהול קשר שוטף מול רגולטורים
ניהול תוכניות מודעות לאבטחת מידע, כולל בניית הדרכות, הפעלת לומדות, קמפיינים פנים ארגוניים וסימולציות Phishing.
ניהול והובלת סקרי סיכונים למערכות ולתהליכים עסקיים, כולל סקרים רוחביים למאגרים, תיעוד ממצאים ומעקב אחר תיקונם
ניהול סיכוני סייבר בשרשרת האספקה, לרבות פיתוח והטמעת תהליכי SCRM, ליווי ניהול ספקים בהיבטי אבטחת מידע לאורך כל מחזור התקשרות, מעקב אחר דיווחי ספק שנתיים וריכוז שאלוני ספק
עבודה צמודה מול ממשקים מגוונים בארגון: תשתיות, דיגיטל, רכש, משפטי, ניהול סיכונים ויחידות עסקיות

התפקיד כולל הערכת תאימות רגולטורית והובלת תוכניות לצמצום פערים
פיתוח, ניהול וליווי תוכניות עמידה בתקני ISO בתחומי אבטחת מידע, ניהול אירועים, פרטיות וסיכוני ענן
כתיבה ועדכון של מדיניות ארגונית ומסמכי תקינה בתחומי הגנת הסייבר והפרטיות
ביצוע בקרה שוטפת אחר יישום והטמעת נהלים
מעקב אחר שינויים ברגולציה והערכת השפעתם על פעילות הארגון
הובלת תהליכי ביקורת פנים וחוץ וניהול קשר שוטף מול רגולטורים
ניהול תוכניות מודעות לאבטחת מידע, כולל בניית הדרכות, הפעלת לומדות, קמפיינים פנים ארגוניים וסימולציות Phishing.
ניהול והובלת סקרי סיכונים למערכות ולתהליכים עסקיים, כולל סקרים רוחביים למאגרים, תיעוד ממצאים ומעקב אחר תיקונם
ניהול סיכוני סייבר בשרשרת האספקה, לרבות פיתוח ו והטמעת תהליכי SCRM, ליווי ניהול ספקים בהיבטי אבטחת מידע לאורך כל מחזור התקשרות, מעקב אחר דיווחי ספק שנתיים וריכוז שאלוני ספק
עבודה צמודה מול ממשקים מגוונים בארגון: תשתיות, דיגיטל, רכש, משפטי, ניהול סיכונים ויחידות עסקיות

התפקיד דורש הבנה עמוקה בסיכוני סייבר, תקנות רגולציה, ניהול מדיניות ונהלים ארגוניים, ויכולת להוביל תהליכים חוצי ארגון בסביבה דינמית.

תחומי אחריות עיקריים:
- הובלה ואחריות כוללת על תחום אבטחת המידע והסייבר בארגון
- בניית מדיניות, נהלים ותהליכים בתחום אבטחת המידע וה-GRC
- ניהול סיכוני סייבר והובלת תהליכי ניהול סיכונים ארגוניים
- ליווי והיערכות לביקורות חיצוניות ופנימיות (SOX, ISO 27001, SOC2, NIST,
GDPR ועוד)
- ניהול תגובת הארגון לאירועי סייבר ותרחישי חירום (IR)
- עבודה שוטפת מול צוותי IT, משפטית, רגולציה, ניהול סיכונים והנהלה בכירה
- דיווח שוטף להנהלה ודירקטוריון על מצב אבטחת המידע והסיכונים
- ניהול ספקים בתחום אבטחת מידע ו-GRC, כולל מערכות ייעודיות
- הובלת תהליכי הדרכה והעלאת מודעות לאבטחת מידע בארגון

לארגון ממשלתי בת"א דרוש/ה מומחה/ית בטכנולוגיות הגנת סייבר
התפקיד כולל גיבוש, אפיון ומימוש תפיסות ומתודולוגיות להגנת הסייבר בתשתיות הטכנולוגיות ומערכות המידע של הרשויות המקומיות.

קבוצת Aman מומחה/ית טכנולוגיה הגנת סייבר מגייסת לארגון ממשלתי גדול באזור המרכז

איפון וקידום יכולות טכנולוגיות מתקדמות בתחום CSPM בענן של גוגל ובענן של AWS
כתיבת מסמכי הקשחה והגנה לרכיבי המחשוב ( מערכות הפעלה, בסיסי נתונים, שרתים וכוכ)
אפיון וקידום של מערכות CWPP לטובת הגנה על סביבות הפיתוח בענן
קידום ואיפון של מוצרי הגנה בענן בתחומי התשתית והאפליקציה ומסדי נתונים

אנו מחפשים מומחה/ית מוביל/ה לתחזוקה וניהול של מערכת Splunk בסביבות מורכבות. התפקיד כולל תחזוקת מערכת מרובת שרתים, הקמה ושדרוג קלאסטרים מתקדמים, תפעול תשתיות, שיפור ביצועים והטמעת פתרונות לניהול לוגים. העבודה כוללת שימוש ברכיבי Splunk מגוונים, כגון Search Head Clustering ו-Indexer Clustering, לצד יישום אוטומציות ואינטגרציות עם מערכות נוספות, תוך שמירה על זמינות גבוהה ושירותיות.

התפקיד כולל חברות בצוות הנדסת הגנה בסייבר כחלק מתחום הנדסת תקשורת והגנה בסייבר, במערך תשתיות טכנולוגיות.
הצוות אחראי להקמה, תפעול ותחזוקה של מערכות הליבה בתחום תשתיות אמ בארגון, תוך שמירה על רמת זמינות, ביצועים ואבטחה גבוהים.
התפקיד כולל יישום של פתרונות תשתיתים באבטחת מידע בסביבות מורכבות (On-prem וענן).

התפקיד כולל הגדרת המתודולוגיות והתהליכים הארגוניים להגנה על תשתיות טכנולוגיות ומערכות המידע כולל אפיון דרישות לפתרונות טכנולוגיים
ופתרונות הגנה וסיוע בבחינת העמידה בדרישות אלה ויבחן התאמתם לשימוש בהגנת סייבר.

חברה גלובלית בתחום המדיקל במרכז הארץ מגייסת Information Security Officer
התפקיד כולל: עבודה עם מדיניות אבטחת מידע, הגדרת נהלים ותוכניות עבודה, ייעוץ ואפיון פתרונות בתחום, ניהול פרויקטים בתחום ה-GRC והסייבר, עבודה עם רגולציות גלובליות, ביצוע סקרי אבטחת מידע, ייעוץ ליישום פתרונות אבטחה מתקדמים ועוד.

יישם טכנולוגיות אבטחת מידע במגוון חברות בארץ ובחו"ל
שימוש בטכננולוגיות אבטחה מתקדמות עבור סביבות עבודה מגוונות
התקנה ותחזוקה של מערכות הגנה, כולל חומות אש (Firewalls), פתרונות אנטי-וירוס, הצפנה, גיבוי, ומערכות לניהול אירועי אבטחה ( SIEM ).
גיבוש והטמעה של מדיניות ונהלים בתחום אבטחת מידע: ניהול סיסמאות, בקרות גישה, מדיניות עבודה עם מידע רגיש ועוד.
ביצוע ניתוחי סיכונים וזיהוי פערי אבטחה בסביבת העבודה והמלצה על צעדים לתיקון.
ביצוע בדיקות חדירה (Penetration Tests) ובחינה תקופתית של מוכנות הארגון לאיומים.
טיפול באירועים שוטפים, עדכון מערכות והגדרות, ושמירה על רציפות והקשחת אבטחת מערכות.
משרה מלאה+ תנאי שכר מעולים