דרושים » אבטחת מידע וסייבר » ממונה /ית אבטחת מידע עבור ארגון ציבורי באזור המרכז

קבוצת יעל מגייסת מנהל /ת אבטחת מידע לארגון רפואי גדול בפתח תקווה

תיאור התפקיד:
- ביצוע הערכת סיכונים ומיפוי פערים אשר יהוו בסיס לבניית אסטרטגיית אבטחת מידע ובניית תוכנית עבודה.
- ניהול וניתוח איומי סייבר, תוך ניהול יומן אירועים וביצוע בקרות לפעולות מתקנות.
- הטמעה, עדכון ובקרת ישימות של תהליכי ונהלי אבטחת המידע בארגון.
- בחינת הדרישות הרגולטוריות והחוקיות הרלוונטיות לארגון והובלת הארגון ליישומן
- בניית תוכנית עבודה שנתית/רב שנתית לתחום אבטחת המידע.
- מיפוי נכסי הארגון ( חומרה, תוכנה ותשתיות) ויישום הנהלים לשמירה על המערכות מאובטחות.
- מיפוי וביצוע ביקורות בחצרות ספקי הארגון, הצפת פערים  והגדרת דרישות לביצוע  לעמידה בדרישות אבטחת מידע ארגוניות. - גיבוש דרישות אבטחה ובקרות לשירותי הענן.
- קידום מודעות עובדי הארגון בנושאי אבטחת מידע. ביצוע הדרכות, ותרגולים לבדיקת אפקטיביות.
- מודל עבודה היברידי.

דרוש/ה מנהל /ת אבטחת מידע לארגון רפואי באזור המרכז
התפקיד כולל:
היכרות מעמיקה של התהליכים הארגוניים.
הצגת תמונת מצב עדכנית של רמת אבטחת המידע להנהלת הארגון.
רתימת הנהלת הארגון לנושא אבטחת המידע.
גורם המקצועי לדיווח נושאי אבטחת המידע ליחדית הגנת המידע בהנהלת הכללית.
ביצוע הערכת סיכונים ומיפוי פערים אשר יהוו בסיס לבניית אסטרטגיית אבטחת מידע ובניית
תוכנית עבודה. ניהול וניתוח איומי סייבר, תוך ניהול יומן אירועים וביצוע בקרות לפעולות מתקנות.
הטמעה, עדכון ובקרת ישימות של תהליכי ונהלי אבטחת המידע בארגון.
בחינת הדרישות הרגולטוריות והחוקיות הרלוונטיות לארגון והובלת הארגון ליישומן. חוזרי משרד הבריאות, ISO27001, ISO27799 ותקנות הגנת הפרטיות.
בניית תוכנית עבודה שנתית/רב שנתית לתחום אבטחת המידע.
מיפוי נכסי הארגון ( חומרה, תוכנה ותשתיות) ויישום הנהלים לשמירה על המערכות מאובטחות.
מיפוי וביצוע ביקורות בחצרות ספקי הארגון, הצפת פערים והגדרת דרישות

במסגרת התפקיד:
הובלה אסטרטגית והקמה של תחום Security Compliance בפרוסיד
פיתוח מתודולוגיות אבטחה לשרשראות LLM, מודלים אוטונומיים ופתרונות Low-Code
ייעוץ וליווי פרויקטים של לקוחות אסטרטגיים, כולל ניהול סיכונים ו-Governance
בניית שיתופי פעולה עם חברות Cyber, SOC, Pentesting וספקי ענן (AWS, Azure)
הובלת חדשנות: פיתוח Accelerators וכלים אוטומטיים לבדיקת אבטחת מודלים ומערכות

מה אנחנו מציעים:
הזדמנות להקים ולהוביל תחום אסטרטגי בליבת החדשנות של החברה
עבודה עם לקוחות מהשורה הראשונה בממשלה, פיננסים, ביטחון ובריאות
שילוב בין עולמות אינטגרציה, Low-Code ו-AI במקומות בהם השוק רק מתחיל להתפתח
סביבת עבודה יזמית, דינמית ומשפחתית

חברת Comblack מגייסת סוקר/ת אבטחת מידע לארגון פיננסי מוביל במרכז!
ביצוע סקרי סיכונים וזיהוי חולשות במערכות, כולל סקירה מול סטנדרטים, בדיקות רגולטוריות, הערכת בקרות ומתן המלצות למידור ושיפור אבטחת המידע.

ניהול צוות הכולל פונקציות העוסקות בהנחיה ובקרת אבטחת מידע
אחריות מלאה על אסטרטגיית אבטחת המידע, הגנה על נכסי החברה וניהול סיכוני סייבר
ניהול צוות: הובלה, ניהול והכשרה של צוות אבטחת המידע בארגון, ביניהם ארכיטקטים, GRC, SOC
זיהוי, ניתוח וניהול סיכוני אבטחת מידע וסייבר באופן שוטף
כתיבת מסמכי מדיניות ונהלי אבטחת מידע וסייבר ותיקוף נהלים קיימים בהתאם לנדרש.
בנייה ויישום תוכניות עבודה בתחום אבטחת המידע, כולל ניהול תקציב
עבודה רציפה מול ספקים/יועצים ולקוחות (שרשרת אספקה) ומענה לדרישות רגולציה.
תכנון וביצוע סקרי סיכוני אבטחת מידע תקופתיים, תרגולים ו- PT בהתאם למדיניות ולרגולציה.
אחריות להפעלת מוקד SIEM / SOC (שירות חיצוני).
מיפוי נכסי החברה וקביעת סיווג לפי רמת רגישותם והגדרת הבקרות הנדרשות להם.
מתן דיווחים שוטפים על מצב אבטחת המידע, החשיפה הארגונית והסיכונים.
הדרכות מודעות בנושא אבטחת המידע והפצת מידע עדכני לכלל עובדי החברה.
הנחייה, ייעוץ וליווי של ממשקים שונים בחברה בנושא אבטחת מידע בפרויקטים

התקנה, הגדרה ותמיכה שוטפת בכלל מערכות אבטחת המידע בארגון
הובלת פרויקטים מקצה לקצה: אינטגרציה, מיגרציה, טיוב ושדרוג מערכות
עבודה רוחבית מול ממשקים מגוונים ויכולת השפעה אמיתית על תשתיות הארגון

חלק מצוות הגנת הסייבר המנחה ומלווה פרויקטים תשתיתיים ואפליקטיביים בהיבטי אבטחת מידע, מאתר סיכונים למידע ומגבש פתרונות להקטנתם.
ליווי פרויקטים טכנולוגיים בהיבטי אבטחת מידע בכל שלבי מחזור החיים בפרויקט
הגדרת צרכי אבטחת מידע, מציאה והטמעת פתרונות מתאימים, התאמת טכנולוגיות רלוונטיות וביצוע בחינה טכנולוגית לשיפור מערך אבטחת המידע.
שותפות בתכנון ארכיטקטורה מאובטחת בהתאם למדיניות החברה.
ליווי סקרי אבטחה, הערכות סיכונים, מבדקי חדירה ותיקופם.

לחברה מובילה בתחומה דרוש/ה אחראי/ת תחום אבטחת מידע CISO
במסגרת התפקיד:
אחריות כוללת על ניהול סיכוני סייבר, הגנה על נכסי המידע של הארגון, עמידה ברגולציות, והובלת מדיניות אבטחת מידע בסביבות ענן וסביבות מקומיות (on-premise).
תחומי אחריות:
גיבוש והטמעת מדיניות אבטחת מידע ונהלים ארגוניים.
ניהול סיכוני סייבר והובלת תהליכי ניתוח סיכונים.
אחריות על עמידה בדרישות רגולציה, כולל:
חוק הגנת הפרטיות ותקנות הגנת הפרטיות (אבטחת מידע),
תקני אבטחת מידע כגון ISO/IEC 27001, ISO 27799,
רגולציות נוספות רלוונטיות (כגון NIST, GDPR).
ניהול אירועי אבטחת מידע ותגובה לאירועי סייבר.
עבודה שוטפת מול מחלקות IT, משפטית, תפעולית ו-HR.
ניהול מערך בקרות אבטחה, כולל ניטור, זיהוי ותגובה.
ליווי פרויקטים טכנולוגיים בהיבטי אבטחת מידע.
הדרכה והעלאת מודעות בקרב עובדי הארגון.

פרוסיד מגייסת  מנהל /ת פרויקטים אבטחת מידע לחברה גדולה ומוכרת במרכז הארץ!

o הובלת מתודולוגיות אבטחת מידע וארכיטקטורה מאובטחת במערכות עסקיות וטכנולוגיות
o הנחיה וליווי פרויקטים תשתיתיים ואפליקטיביים בהיבטי אבטחת מידע
o מתן פתרונות לסוגיות טכניות הדורשות מעורבות אבטחת מידע
o ניהול סיכוני סייבר וביצוע בחינה טכנולוגית לשיפור מערך אבטחת מידע בארגון
o הובלת תהליכי סקרי סיכונים, מבדקי חדירה ותיקופם
o עבודה שוטפת מול ממשקים פנימיים וחיצוניים כגון: צוותי פיתוח, תשתיות, יחידות עסקיות וספקים

גוף פיננסי חזק ומבוסס במרכז מחפש אותך לתפקיד Information Security Architect כניסה ישר לעומק העניינים והובלה של תחום ההגנה מהשורה הראשונה.
במסגרת התפקיד: 
- ליווי והנחיית פרויקטים תשתיתיים, עסקיים ואפליקטיביים בהיבטי אבטחת מידע
- גיבוש ארכיטקטורת הגנה וכתיבת מסמכי דרישות אבטחת מידע
- תכנון והטמעת פתרונות הגנה בסביבות ענן ו-On-Prem
- בקרה על יישום מדיניות ההגנה וביצוע ניתוחי סיכונים