דרושים » אבטחת מידע וסייבר » לארגון פיננסי גדול ומוביל דרוש /ה סוקר אבטחת מידע לביצוע סקרי סיכונים

דרישות:
שנתיים ניסיון בביצוע סקרי סיכונים (בדגש על תשתיות)
היכרות עם מתודולוגיות סקירה וסטנדרטי הקשחה
ידע בתקשורת, מערכות הפעלה וסביבות ענן (Azure, AWS)
הבנה בבדיקות רגולטוריות בארגונים פיננסיים
יכולת כתיבת דוחות ברמה מקצועית גבוהה
הבנה מערכתית ותהליכית מעולה
יכולת לימוד עצמית גבוהה
יכולת התבטאות טכנית ברמה גבוהה המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות שנתיים ניסיון בתפקיד דומה בליווי פרויקטים תשתיתיים ואפליקטיביים או בתפקידים אחרים בצוות אבטחת מידע - חובה.
ניתוח סיכונים וחולשות אבטחת מידע והשלכותיהן על מערכות ארגוניות, מערכות הפעלה ותקשורת בשכבות השונות - חובה
ניסיון באבטחת מערכות אפליקטיביות ויכולת קריאת קוד -- חובה.
ניסיון בתיחום ותיקוף מערכות - חובה
ניסיון בעולמות ארכיטקטורה, תקשורת, פרוטוקולים, ואפליקציות- חובה.
ניסיון באבטחת מידע בארגון פיננסי גדול - יתרון.
הסמכות בתחום אבטחת מידע CISSP, CISM- יתרון.
עבודה מעשית במערכות -Firewall, הלבנה, וכספות לניהול גישה ומידע
רקע בעולמות מחשוב הענן ועולם המובייל. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
דרישות:
- ניסיון של עד שנתיים בבדיקות חדירה אפליקטיביות חובה
- שליטה בכלי תקיפה כגון: Burp Suite, Nmap, SQLMap, Metasploit ועוד
- היכרות עם תקנים כגון OWASP Top 10, SANS CWE
- אנגלית טכנית ברמה גבוהה (כתיבה וקריאה)
- ידע בתקשורת רשת וארכיטקטורת אפליקציות (HTTP/HTTPS)
- היכרות עם שפות תכנות/סקריפטים ( Python, JavaScript, Bash) יתרון
- הסמכות רלוונטיות (OSCP, OSWE, GPEN) יתרון משמעותי
- נדרש סיווג ביטחוני רמה 2 בתוקף המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- שנתיים ניסיון בתחום ניהול סיכוני סייבר / אבטחת מידע
- ניסיון בביצוע סקרי ספקים, תשאולים טכנולוגיים וכתיבת דוחות
- היכרות עם תקשורת נתונים, אבטחת ענן ובקרות אבטחת מידע
- הסמכה מקצועית CISA / CISSP או הסמכת בודק ספקים - יתרון
- תואר ראשון טכנולוגי / רקע טכנולוגי מהשירות הצבאי - יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- ניסיון של לפחות 5 שנים בחקירות אירועי סייבר- חובה
- ניסיון 3 שנים בעולמות Threat Hunting / Threat Intelligence - חובה
- שליטה גבוהה ב: TTP's לפי MITRE ATT&CK- חובה
- ניסיון מעשי בעבודה עם מערכות SIEM (כגון Qradar / Sentinel), NDR, EDR, וThreat Intelligence Platform- חובה
- ידע מעשי במערכות הפעלה, רשתות, פרוטוקולים וmalware analysis- חובה המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- 3 שנות ניסיון בעולמות IAM וניהול הרשאות
- ניסיון בעבודה עם Active Directory, Azure AD ו-File system
- ניסיון בהטמעת מערכות אבטחת מידע ויישום בקרות הרשאות
- היכרות עם מערכות SecurID Governance & Lifecycle ו-Varonis
- קורסים או הכשרה במערכות מידע - יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון מוכח בתחום של למעלה מ5 שנים - חובה.
ניסיון בחברות סייבר יתרון.
התמחות בבדיקות backend, בדיקות אינטגרציה ובדיקות E2E - יתרון. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
השכלה בתחום של רשתות / סייבר /IT - רצוי
ניסיון בפתרון תקלות / תמיכת משמשי מחשב - חובה
היכרות מעשית עם תחום אבטחת מידע - חובה
ניסיון בניהול רשת - יתרון
אנגלית ברמה גבוהה - חובה
היכרות עם טכנולוגיות FORTINET - יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- 5 שנות ניסיון לפחות בניהול ותפעול מוצרי אבטחת מידע ותקשורת בארגון גדול. ניסיון בחברה פיננסית- יתרון משמעותי
- 5 שנות ניסיון לפחות בהנחיה וליווי פרויקטים ומערכות, בהיבטי הגנת סייבר ואבטחת מידע, ותהליכי מיטיגציה. ניסיון בחברה פיננסית- יתרון משמעותי
- 3 שנות ניסיון בניהול והובלת פרויקטים בהטמעת פתרונות ויישום מערכות אבטחת מידע בסביבות 365, ענן ו- Onprem
- היכרות וניסיון בעבודה וביישום בקרות עפ"י חוק הגנת ותקנות אבטחת מידע (פרטיות), והוראות מערך הסייבר
- היכרות וניסיון ביישום הוראות רגולציה עם מערכות הפעלה רכיבי תשתית ומוצרי אבטחת מידע במחשב MF מרכזי
- ניסיון בעבודה עם צוותים רב-מקצועיים, כולל פיתוח, תשתיות, תקשורת, טכנאים, אבטחת מידע,  SIEM / SOC
- היכרות וניסיון בטיפול ותגובה לאירועי אבטחת מידע ברמה הטכנולוגית
- היכרות וניסיון בעבודה וביישום בקרות עפ"י תקני ISO , SOX והוראות הפיקוח על הבנקים ועל גופים פיננסים אחרים יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
* ניסיון של 3-2 שנים (מינימום), בעבודה עם Splunk
* ניסיון מוכח בחיבור מקורות לוגים מגוונים וכתיבת קונפיגורציות TA / SA
* ידע וניסיון בבניית דוחות, דשבורדים ו- alerts
* שליטה ב- Splunk Processing Language) SPL) וביכולות אופטימיזציה של שאילתות
* אנגלית ברמה גבוהה (קריאה/כתיבה).
יתרונות:
* ידע בתשתיות Splunk:
- Indexer Clustering, Search Head Clustering, Deployment Server
- ניהול ותחזוקת אפליקציות ותוספים (Add-ons / APP)
* היכרות עם Splunk SOAR/ES
* ניסיון במערכות ענן (AWS,Azure,GCP), ובחיבורן לספלאנק
* רקע בעולם ה - Security / IT
* ידע ב- Windows Server / Linux / כתיבת סקריפטים ( Python PowerShell, Bash)
דרישות כלליות:
* הסמכות /השכלה אקדמית רלוונטיים יתרון
* יכולות עבודה בצוות מול ממשקים מרובים ותקשורת טובה המשרה מיועדת לנשים ולגברים כאחד.