דרושים » אבטחת מידע וסייבר » מומחה /ית ניהול זהויות וניהול סיכונים

פיתוח וניהול אסטרטגיית ניהול הזהויות (IAM Identity and Access Management) בארגון.
מתן הנחיות מקצועיות, ייעוץ והכוונה לצוותים הטכנולוגיים בנוגע ליישום בקרות זהויות וגישה (לדוגמה: מפתחים, מנהלי מוצר, צוות הרשאות, צוותי תשתיות).
כתיבה ועדכון של מדיניות ונהלים לניהול זהויות, הרשאות וגישה.
זיהוי והערכת סיכונים הקשורים לזהויות וגישה.
פיקוח ומתן הכוונה מקצועית לפרויקטים בתחום ה-IAM.
הדרכת צוותים שונים בנושאי אבטחת זהויות והטמעת תהליכי עבודה חדשים.
אפיון בקרות לעולמות ההרשאות וניהול הגישה.
הטמעת מדיניות ונהלי אבטחת מידע מקיפים לניהול סיכוני צד שלישי אל מול גורמי הרכש, העסק והמחלקה המשפטית בארגון.
הגדרת קריטריוני סיכון ומתודולוגיות להערכת ספקים (בהתבסס על רגישות המידע, הגישה הנדרשת וטיב השירות).
ניהול ופיקוח על בדיקת חוסן סייבר לספקי הארגון המבוצעת ע"י הגורם האמון על כך.

לחברה מובילה בתחומה דרוש/ה אחראי/ת תחום אבטחת מידע CISO
במסגרת התפקיד:
אחריות כוללת על ניהול סיכוני סייבר, הגנה על נכסי המידע של הארגון, עמידה ברגולציות, והובלת מדיניות אבטחת מידע בסביבות ענן וסביבות מקומיות (on-premise).
תחומי אחריות:
גיבוש והטמעת מדיניות אבטחת מידע ונהלים ארגוניים.
ניהול סיכוני סייבר והובלת תהליכי ניתוח סיכונים.
אחריות על עמידה בדרישות רגולציה, כולל:
חוק הגנת הפרטיות ותקנות הגנת הפרטיות (אבטחת מידע),
תקני אבטחת מידע כגון ISO/IEC 27001, ISO 27799,
רגולציות נוספות רלוונטיות (כגון NIST, GDPR).
ניהול אירועי אבטחת מידע ותגובה לאירועי סייבר.
עבודה שוטפת מול מחלקות IT, משפטית, תפעולית ו-HR.
ניהול מערך בקרות אבטחה, כולל ניטור, זיהוי ותגובה.
ליווי פרויקטים טכנולוגיים בהיבטי אבטחת מידע.
הדרכה והעלאת מודעות בקרב עובדי הארגון.

ניהול צוות הכולל פונקציות העוסקות בהנחיה ובקרת אבטחת מידע
אחריות מלאה על אסטרטגיית אבטחת המידע, הגנה על נכסי החברה וניהול סיכוני סייבר
ניהול צוות: הובלה, ניהול והכשרה של צוות אבטחת המידע בארגון, ביניהם ארכיטקטים, GRC, SOC
זיהוי, ניתוח וניהול סיכוני אבטחת מידע וסייבר באופן שוטף
כתיבת מסמכי מדיניות ונהלי אבטחת מידע וסייבר ותיקוף נהלים קיימים בהתאם לנדרש.
בנייה ויישום תוכניות עבודה בתחום אבטחת המידע, כולל ניהול תקציב
עבודה רציפה מול ספקים/יועצים ולקוחות (שרשרת אספקה) ומענה לדרישות רגולציה.
תכנון וביצוע סקרי סיכוני אבטחת מידע תקופתיים, תרגולים ו- PT בהתאם למדיניות ולרגולציה.
אחריות להפעלת מוקד SIEM / SOC (שירות חיצוני).
מיפוי נכסי החברה וקביעת סיווג לפי רמת רגישותם והגדרת הבקרות הנדרשות להם.
מתן דיווחים שוטפים על מצב אבטחת המידע, החשיפה הארגונית והסיכונים.
הדרכות מודעות בנושא אבטחת המידע והפצת מידע עדכני לכלל עובדי החברה.
הנחייה, ייעוץ וליווי של ממשקים שונים בחברה בנושא אבטחת מידע בפרויקטים

ארגון רפואי במרכז מגייס ראש/ת צוות הנדסת זהויות וגישה IAM
התפקיד כולל: הובלת צוות בתחום זהויות וגישה, אחריות על תכנון ארכיטקטורה תשתיתית, יישום פרויקטים ותהליכים רבעוניים, ליווי צוותי פיתוח, תחזוקה שוטפת של מערכות IAM, כתיבת סקריפטים ב-PowerShell, ביצוע בדיקות ביצועים ועומסים ועוד.

קבוצת יעל מגייסת מנהל /ת אבטחת מידע לארגון רפואי גדול בפתח תקווה

תיאור התפקיד:
- ביצוע הערכת סיכונים ומיפוי פערים אשר יהוו בסיס לבניית אסטרטגיית אבטחת מידע ובניית תוכנית עבודה.
- ניהול וניתוח איומי סייבר, תוך ניהול יומן אירועים וביצוע בקרות לפעולות מתקנות.
- הטמעה, עדכון ובקרת ישימות של תהליכי ונהלי אבטחת המידע בארגון.
- בחינת הדרישות הרגולטוריות והחוקיות הרלוונטיות לארגון והובלת הארגון ליישומן
- בניית תוכנית עבודה שנתית/רב שנתית לתחום אבטחת המידע.
- מיפוי נכסי הארגון ( חומרה, תוכנה ותשתיות) ויישום הנהלים לשמירה על המערכות מאובטחות.
- מיפוי וביצוע ביקורות בחצרות ספקי הארגון, הצפת פערים  והגדרת דרישות לביצוע  לעמידה בדרישות אבטחת מידע ארגוניות. - גיבוש דרישות אבטחה ובקרות לשירותי הענן.
- קידום מודעות עובדי הארגון בנושאי אבטחת מידע. ביצוע הדרכות, ותרגולים לבדיקת אפקטיביות.
- מודל עבודה היברידי.

חברה פיננסית מובילה מחפשת מומחה/ית אבטחת מידע וסייבר בענן. במסגרת התפקיד:
ביצוע ביקורות וסקירה עבור רכיבי הענן בסביבות AZURE/AWS  באמצעות מערכות בקרה שונות
Secure Design Review בשלבים מוקדמים של פרויקטי ענן ומתן דגשים
פיתוח התראות ב- SIEM סנטינל ותחזוקה שוטפת
הטמעה ותחזוקה של מוצרי אבטחת מידע בתחומי ענן. לדוג' עולמות הדיפנדרים השונים וכדו')
מענה tier 3 לאירועי אבטחת מידע בענן
ביצוע Threat hunt בסביבות ענן
הובלת POC  עבור טכנולוגיות מגוונות בענן
תפעול מערך ה SOC החיצוני של החברה

עבודה היברידית
מיקום מרכזי על קו רכבת

פרוסיד מגייסת  מנהל /ת פרויקטים אבטחת מידע לחברה גדולה ומוכרת במרכז הארץ!

o הובלת מתודולוגיות אבטחת מידע וארכיטקטורה מאובטחת במערכות עסקיות וטכנולוגיות
o הנחיה וליווי פרויקטים תשתיתיים ואפליקטיביים בהיבטי אבטחת מידע
o מתן פתרונות לסוגיות טכניות הדורשות מעורבות אבטחת מידע
o ניהול סיכוני סייבר וביצוע בחינה טכנולוגית לשיפור מערך אבטחת מידע בארגון
o הובלת תהליכי סקרי סיכונים, מבדקי חדירה ותיקופם
o עבודה שוטפת מול ממשקים פנימיים וחיצוניים כגון: צוותי פיתוח, תשתיות, יחידות עסקיות וספקים

דרוש/ה מנהל /ת אבטחת מידע לארגון רפואי באזור המרכז
התפקיד כולל:
היכרות מעמיקה של התהליכים הארגוניים.
הצגת תמונת מצב עדכנית של רמת אבטחת המידע להנהלת הארגון.
רתימת הנהלת הארגון לנושא אבטחת המידע.
גורם המקצועי לדיווח נושאי אבטחת המידע ליחדית הגנת המידע בהנהלת הכללית.
ביצוע הערכת סיכונים ומיפוי פערים אשר יהוו בסיס לבניית אסטרטגיית אבטחת מידע ובניית
תוכנית עבודה. ניהול וניתוח איומי סייבר, תוך ניהול יומן אירועים וביצוע בקרות לפעולות מתקנות.
הטמעה, עדכון ובקרת ישימות של תהליכי ונהלי אבטחת המידע בארגון.
בחינת הדרישות הרגולטוריות והחוקיות הרלוונטיות לארגון והובלת הארגון ליישומן. חוזרי משרד הבריאות, ISO27001, ISO27799 ותקנות הגנת הפרטיות.
בניית תוכנית עבודה שנתית/רב שנתית לתחום אבטחת המידע.
מיפוי נכסי הארגון ( חומרה, תוכנה ותשתיות) ויישום הנהלים לשמירה על המערכות מאובטחות.
מיפוי וביצוע ביקורות בחצרות ספקי הארגון, הצפת פערים והגדרת דרישות

ארגון ציבורי באזור המרכז מגייס ממונה/ית אבטחת מידע
במסגרת התפקיד: הובלת תחום אבטחת המידע בארגון, גיבוש והטמעת אסטרטגיית אבטחה ותוכניות עבודה שנתיות ורבשנתיות, ניהול וניתוח איומי סייבר, ביצוע הערכות סיכונים ומיפוי פערים, בניית נהלים, עמידה ברגולציות ועוד.

לחברת ביטוח גדולה ומובילה בתחומה דרוש/ה אחראי.ת אבטחת מידע לתפקיד מאתגר ומרתק בצוות מקצועי ואיכותי.

תיאור התפקיד:
אחריות כוללת על תחום אבטחת המידע התפעולי (Moderate) בחינה, תחזוקה, תפעול ותמיכה במערכות אבטחת מידע מגוונות בארגון
(לדוגמה: Firewall, IPS, WAF, SSL-VPN, NAC, SIEM, Proxy).
ליווי וביצוע הטמעת מערכות אבטחת מידע חדשות.
עבודה בצוות מקצועי המונה 9 עובדים.