דרושים » אבטחת מידע וסייבר » ארכיטקט /ית אבטחת מידע

לגוף ביטחוני דרוש/ה - ארכיטקט/ית הגנה
אזור העסקה: מרכז
היקף העסקה: משרה מלאה

תיאור המשרה: 
גיבוש, כתיבה והטמעת מדיניות הגנה ומתודולוגיה בנושא פיתוח מאובטח.
ליווי אבטחתי לפרוייקטי הארגון - גיבוש ארכיטקטורה, אפיון, הכוונה וליווי אבטחתי של פתרונות הגנה בדגש על פיתוח מאובטח, בתשתיות ומערכות בענן שבאחריות היחידה.
מיפוי, ניתוח איומים וגיבוש המלצה על ניהול הסיכונים בתחומי ההגנה השונים, בדגש על הגנה על תהליכי פיתוח.
בקרה על יישום מדיניות ההגנה שהוגדרה אל מול הפרוייקטים השונים.
ביצוע והדרכות בתחום פיתוח מאובטח- מודעות עובדים, הנחיה והכוונה למפתחים וצוותי הDevops בארגון.
הכוונה וסיוע בהטמעת תהליכי פיתוח מאובטח וכלי פיתוח מאובטח בתהליכי הפיתוח.
מיפוי, ניתוח ואיתור הזדמנויות וטכנולוגיות חדשות בתחום ההגנה בענן ופיתוח מאובטח.

חברת Comblack מגייסת ארכיטקט/ית אבטחת מידע לחברה פיננסית גדולה במרכז הארץ!

מה אנחנו מציעים:
הובלת תהליכים ופיקוח על מחזור החיים של פרויקטים ומערכות בהיבטי אבטחת המידע.
לקחת חלק מצוות הפועל לתכנון ועיצוב אבטחת המידע במערכות בהתאם למדיניות החברה, רגולציות ניהול תקינים, חוקים, ותפיסות אבטחת מידע שונות ובסביבת עבודה מונחת רגולציה ותקני אבטחת מידע ועבודה עם גופים בתחום הפיננסי.

לארגון ממשלתי הנמצא בחזית העשייה הלאומית והטכנולוגית דרוש.ה ארכיטקט.ית ענן עם ניסיון משמעותי בתחום ארכיטקטורת ענן והגנה בענן.

גיבוש, כתיבה והטמעת מדיניות הגנה לפרוייקטי הארגון בענן ואל מול מגוון טכנולוגיות וחברות הענן השונות.
ליווי אבטחתי לפרוייקטי הארגון - גיבוש ארכיטקטורה, אפיון, הכוונה וליווי אבטחתי של פתרונות הגנה ופיתוח מאובטח, תשתיות ומערכות בענן שבאחריות היחידה.
מיפוי, ניתוח איומים וגיבוש המלצה על ניהול סיכונים בתחום ההגנה בענן ופיתוח מאובטח.
הנחיה וליווי לתהליכי CI/CD מאובטח בסביבות ארגוניות ובענן בעלות מאפיינים שונים (DevSecOps).
בקרה על יישום מדיניות ההגנה שהוגדרה אל מול פרוייקטי הענן השונים.
קיום ממשקים שוטפים עם גורמי הגנה בסייבר בארגון וכן מול גופי הגנה בסייבר מחוץ לארגון.
מיפוי, ניתוח ואיתור הזדמנויות וטכנולוגיות חדשות בתחום ההגנה בענן ופיתוח מאובטח.

במסגרת התפקיד תכנון ארכיטקטורה של תשתיות אבטחת המידע בארגון
בחינה של מערכות ומוצרי אבטחת מידע חדשים
עבודה מול מספר רב של טכנולוגיות: Firewall, PROXY, WAF

לתחום הגנת סייבר למערכות נדרש ארכיטקט הגנת סייבר, המשרה עוסקת בליווי פרויקטים אסטרטגיים בהיבטי הסייבר השונים לצד תכנון, הטמעה ובדיקת הפתרונות ליישומים המפותחים, לצד גיבוש ובחינת פתרונות הגנה.
ממשקי העבודה הינם מול גורמי פיתוח, ארכיטקטורה, צוותי סייבר ועבודה מול ספקי מוצרים.

קבוצת יעל מגייסת מומחה/ית מתודולוגיות הגנת סייבר לארגון גדול ויציב הממוקם במרכז 

תיאור התפקיד:
- אחריות על תכנון והטמעת שיטות ומתודולוגיות להגנת הסייבר בארגון
- כתיבה והטמעת נהלים, ניהול סיכוני סייבר, הכנת הארגונים לעמידה בתקני איכות בעולמות הסייבר,
- ליווי פרויקטים רוחביים בעולמות הסייבר 
- גיבוש מתודולוגיית סייבר.
- כתיבת הנחיות על בסיס סטנדרטים בינ"ל ועל בסיס תהליכי מיפוי מעמיקים

דרוש/ה מומחה/ית טכנולוגיות סייבר עם 3-5 שנות ניסיון בתחום לתפקיד מאתגר ומעניין לארגון גדול בתל אביב
התפקיד כולל
יישום וניהול, תפעול ותחזוקה של כלל מערכות ותשתיות אבטחת המידע והגנת הסייבר, Firewall, IPS, DLP, (כגון אנטי-וירוס בקרת גישה, הגנת התקנים ניידים וכו)
יישום תהליכי אבטחה שגרתיים (כגון ניהול חשבונות והרשאות משתמשים, ניהול סיסמאות, ניהול גישת משתמשים למחשבים ולמידע, ניהול ציוד קצה והתקנים ניידים בהיבטי אבטחה)
זיהוי וטיפול ראשוני / בסיסי באירועי אבטחה בהסתמך על הכרת סוגי איומים
ותקיפות ואופן הטיפול בתקיפות שהתגלו במערכות

ניסיון כ CISO בארגונים פיננסיים גדולים של לפחות 10 שנים  
השכלה אקדמית + הסמכות בתחום אבטחת מידע כגון CISSP או CISM
פיתוח ויישום אסטרטגיית ניהול סיכוני אבטחת מידע וסייבר ותוכנית עבודה שנתיות ורב שנתיות.
פיתוח וניהול מדיניות אבטחת מידע וסייבר, נהלים, תקנים והנחיות.
קשר עם צוות המו"פ ועם צוות DevOps בנושאי פיתוח מאובטח SDLC, ארכיטקטורת המערכת והיישום בפועל.
יישום דרישות הרגולציה, תאימות וממשל GRC (כגון הוראות בנק ישראל, הרשות להגנת הפרטיות, מערך להגנת הסייבר).
התקשרויות עם גופים חיצוניים ופנימיים לביצוע ביקורות,סקרים, בדיקות חוסן, שירותי תגובה ומודיעין. 
בניית ארכיטקטורה מאובטחת המתאימה לצרכי הארגון,הגדרת דרישות אבטחת המידע, זיהוי ושילוב פתרונות וטכנולוגיות אבטחה.
ליווי והנחיה בהיבטי אבטחת המידע של יישום מוצרים חדשים, אפיון פתרונות אבטחת מידע לפרויקטים.
בניית תכניות עבודה שנתיות ורב שנתיות ויישומן.
ניהול ממשקים פנימיים וחיצוניים מרובים, כולל עם עובדים ומנהלים במגוון

תכנון, הקמה ותחזוקה של תשתיות תקשורת ואבטחת מידע.
ניטור ותחקור של אירועי סייבר.
בחינה מעמיקה של מערכות וטכנולוגיות הגנת סייבר למול צרכי הארגון.
זיהוי וטיפול אפקטיבי בתקלות תפעוליות, תקשורתיות ואחרות בכלי הגנת הסייבר.
טיוב ושיפור אפקטיביות תמידי בתשתיות הגנת הסייבר.
הובלת פרויקטים בתחום אבטחת המידע והגנת סייבר משלב האפיון ועד הטמעה.
שדרוג מערכות אבטחת מידע, תחזוקה ותמיכה בתשתיות אבטחת מידע, טיפול בתקלות, אופטימיזציה ובדיקות בשוטף.
ייעוץ טכנולוגי בכל נושא המצריך התייחסות להיבטי אבטחה וסייבר, יכולת הבנה וניתוח השלכות על אבטחת המידע של מערכות ותהליכים חדשים.
מתן שירות איכותי ומקצועי, עבודה מול יצרנים שונים וספקי שירות.
(עבודה במשרה מלאה במשרדי החברה בנתניה בלבד)

דרוש/ה מומחה/ית אבטחת מידע וסייבר לארגון גדול ומוביל בירושלים.
עבודה היברידית!
על התפקיד:
הצטרפו לארגון מוביל בירושלים בתפקיד משמעותי ומאתגר בתחום אבטחת המידע והסייבר.
התפקיד כולל ניהול, תפעול ותחזוקה של מערכות אבטחת מידע מתקדמות, זיהוי וטיפול באירועי סייבר, ותחקור תקיפות כדי להגן על התשתיות הקריטיות של הארגון.
זוהי הזדמנות לעבוד בסביבה טכנולוגית מתקדמת ולקחת חלק בפרויקטים חדשניים המשלבים יצירתיות, חשיבה אנליטית ופתרון בעיות ברמה גבוהה.
תחומי אחריות:
ניהול ותפעול מוצרי אבטחת מידע, כולל אנטי-וירוס, IPS, בקרות גישה, חומות אש ומערכות ניטור ובקרה.
עבודה עם מערכות SIEM, כולל איסוף ותחקור נתונים לזיהוי איומים.
זיהוי וטיפול באנומליות במערכות וברשתות, כולל ניתוח של סוגי תקיפות ואיומים.
תחקור אירועי סייבר, כולל איתור מקור הפגיעה, זיהוי וקטורי התקיפה, ונטרול או הכלת איומים.
יישום פתרונות מתקדמים להגנה מפני תוכנות זדוניות.

למה להצטרף אלינו?
עבודה בארגון מוביל עם השפעה משמעותית על תחום הסייבר בישראל.
סביבת עבודה היברידית עם גמישות ותמיכה בלמידה והתפתחות מקצועית.
הזדמנות להתמודד עם אתגרי אבטחה מורכבים ולפתח פתרונות חדשניים.
צוות מקצועי ומתקדם המציע שיתוף פעולה ותמיכה מקצועית מתמדת.
אם את/ה מומחה/ית סייבר עם תשוקה לטכנולוגיה והגנת המידע, זו ההזדמנות שלך! שלח/י קורות חיים עוד היום.