דרושים » אבטחת מידע וסייבר » סוקר PT למערכות WEB ו-MOBILE לארגון מוביל

דרישות:
רקע בניהול צוותים טכניים: ניסיון מוכח בניהול והובלת צוותי אבטחת מידע או צוותים טכניים בתחום הסייבר.
ידע וניסיון קודם בביצוע סקרי אבטחת מידע: ניסיון בעבודת סקר אבטחת מידע ברמות שונות, כולל הכנת דוחות והמלצות לאחר סיום הסקרים.
ניסיון בביצוע מבדקי חדירה: ניסיון מעשי בביצוע מבדקי חדירה ברמות תשתית ואפליקציה פלטפורמות, שרתים, אפליקציות ו-mobile
הבנה טכנית גבוהה: ידע מעמיק בטכנולוגיות אבטחת מידע, סקרי פגיעויות, פרוטוקולים, טכניקות חדירה וכלי עבודה בתחום הpenetration testing-
ראייה מערכתית: יכולת עבודה עם מגוון רחב של מערכות טכנולוגיות ויכולת להבין את השפעת אבטחת המידע בהיבטים רחבים של מערכות ארגוניות.
הכרות עם סטנדרטים בתחום אבטחת המידע: ידע והבנה מעמיקה של דרישות אבטחת המידע והרגולציות בתחום הפיננסי, כולל יכולת התאמה לרגולציות מחמירות כמו:ISO 2700 NIST, PCI-DSS, GDPR.
הסמכות רלוונטיות: הסמכות מוכרות בתחום אבטחת המידע כמו CISSP, CEH, OSCP ועוד. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- שנתיים ניסיון בביצוע סקרי סיכונים עם דגש על תשתיות
- הכרות עם מתודולוגיות סקירה וסטנדרטי הקשחה למגוון סוגי מערכות
- ידע בהגדרה והקשחה של סביבות ענן ושירותים בדגש על Azure ו-AWS
- יכולת כתיבת דוחות מקצועיים
- ניסיון בעבודה מול גופים פיננסיים - יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון מוכח של לפחות 3 שנים בתפקידי GRC / CISO / אבטחת מידע בארגון בינוני-גדול
היכרות מעמיקה עם רגולציות ותקנים רלוונטיים: ISO 27001, SOC 2, SOX, NIST, GDPR, DORA חובה
ניסיון בהובלת ביקורות וניהול ממשקי עבודה מול גופים רגולטוריים
הבנה טכנולוגית עמוקה ויכולת לתרגם סיכונים טכנולוגיים להיבטים עסקיים
ניסיון עם מערכות GRC ופתרונות אבטחה יתרון משמעותי
אנגלית ברמה גבוהה מאוד (קריאה, כתיבה, דיבור) חובה
תואר ראשון בתחום רלוונטי - יתרון
הסמכות מקצועיות רלוונטיות (CISM, CISA, CISSP ) יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
* ניסיון קודם בניהול צוותי אבטחת מידע/צוותים טכניים בסייבר
* ניסיון מוכח בביצוע סקרי אבטחת מידע והכנת דוחות
* ניסיון מעשי במבדקי חדירה (Infrastructure, Applications, Mobile)
* ידע מעמיק בטכנולוגיות, פרוטוקולים וכלי Penetration Testing
* הכרות עם תקנים רגולטוריים (ISO 27001, NIST, PCI-DSS, GDPR)
* הסמכות רלוונטיות ( CISSP, CEH, OSCP) יתרון
* ניסיון בעבודה עם גופים גדולים ומורכבים המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- 3 שנות ניסיון מוכח בתחום Penetration Testing
-ניסיון בליווי פרויקטים בתחום אבטחת מידע
-כתיבת דוחות סיכום מקצועיים ברמה גבוהה
- ידע מעמיק בפרוטוקלי רשת
שליטה בכלי בדיקות נפוצים



- 3-4 שנות ניסיון בפיתוח React Native חובה
- ניסיון בפיתוח React וJavaScript מתקדם חובה
- שליטה גבוהה בCSS
- יתרון לניסיון בTypescript, NextJS, Jest, Cypress המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
דרישות:

לפחות 3 שנות ניסיון כThreat Intelligence Analyst חובה.
היכרות עם מערכות Vulnerability Management וThreat Intelligence חובה.
ניסיון מעשי בסייבר הגנתי (זיהוי, תגובה, כתיבת חוקים) חובה.
היכרות עם Penetration Testing יתרון משמעותי.
הבנה במחזור חיי איומי סייבר, טקטיקות וTTPs.
אנגלית ברמה גבוהה מאוד.
הסמכות רלוונטיות ( SOC / PT / IR / Threat Intelligence) יתרון. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- 3 שנות ניסיון בתחום אבטחת מידע בענן עם AWS ו-Azure
- ניסיון בפיתוח וכתיבת חוקי אבטחת מידע ו-Compliance בשפת KQL
- ניסיון בעבודה עם מערכות SIEM Sentinel ו-SOAR Demisto
- אנגלית ברמה טובה - דיבור קריאה וכתיבה
- היכרות עם MITRE-ATT&CK מוכוון ענן יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- לפחות 5 שנות ניסיון Hands-On בתחום אבטחת מידע וסייבר
- ניסיון בארכיטקטורת אבטחת מידע בסביבות On-Prem וענן (בדגש על GCP)
- היכרות מעמיקה עם רגולציות ותקנים כמו PCI-DSS, עבודה עם מוצרי הגנה (Firewall, DLP, EDR)
- שליטה בכלים לפיתוח מאובטח כמו Checkmarx, Nessus והיכרות עם OWASP Top 10
- ניסיון במתודולוגיות פיתוח (Agile, SDLC) והובלת תהליכי אבטחת מידע בפרויקטים מורכבים המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות 4 שנות ניסיון כמיישם/ת אבטחת מידע בארגון בינוני/גדול.
ידע וניסיון של 3 שנים לפחות בהגנה ותכנון סביבות ענן (AWS, GCP, Azure) חובה.
הבנה מעמיקה בארכיטקטורת אבטחת ענן חובה.
ניסיון בעבודה עם מוצרי אבטחת מידע כגון: מערכות הלבנה (Micro Trend, Opswat, Resec), CheckPoint FW, EDR/XDR, IDS/IPS, Reverse Proxy, WAF, SIEM, Sandbox.
ניסיון בתחקור אירועי אבטחת מידע ובניהול מערכות SIEM יתרון.
ידע וניסיון בעבודה מול מערכות Microsoft ו- Linux.
הכרות עם תקני אבטחת מידע (ISO 27001/27799) יתרון.
הכרות עם חוק הגנת הפרטיות יתרון. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון בפיתוח קוד - חובה
ניסיון בטכניקות תקיפה אפליקטיביות (שיבין ויוכל להדגים ממה צריך להיזהר ולתקן) -חובה
ניסיון בעבודה עם כלי פיתוח מאובטח חובה
ניסיון ביצירה וניהול של תהליך פיתוח מאובטח (SSDLC) המשרה מיועדת לנשים ולגברים כאחד.