תיאור תפקיד:
מתן הנחיות אבטחת מידע לגופי התשתית והפיתוח השונים בארגון לרבות הנחיית הגורמים
הטכנולוגיים האמונים על טיפול באירועים שוטפים, עדכון מערכות והגדרות, ושמירה על רציפות
והקשחת אבטחת מערכות.
ליווי פרויקטים טכנולוגיים ואפליקטיביים בהיבטי אבטחת מידע ותשתית בכל שלבי מחזור החיים
בפרויקט
הגדרת צרכי אבטחת מידע, מציאת פתרונות מתאימים, התאמת טכנולוגיות רלוונטיות למדיניות
הארגונית, בעיקר ברובד התשתיתי וביצוע בחינה טכנולוגית לפתרונות אבטחת מידע
גיבוש והטמעה של מדיניות ונהלים בתחום אבטחת מידע: ניהול סיסמאות, בקרות גישה, מדיניות
עבודה עם מידע רגיש ועוד .
ליווי סקרי אבטחת מידע על מערכות התשתית
מעקב ובקרה אחר עמידה בהנחיות ונהלי אבטחת מידע של הגופים המנחים אותנו.
ביצוע ניתוחי סיכונים וזיהוי פערי אבטחה בסביבת העבודה והמלצה על צעדים לתיקון . ניהול בדיקות חדירה (Penetration Tests) ובחינה תקופתית של מוכנות הארגון לאיומים
דרישות:
ניסיון של 4 שנים כמנהל.ת פרויקטים בתחום אבטחת מידע
ניסיון של שלוש שנים לפחות באבטחת מידע בתפקידי הנחיה/ארכיטקטורה.
ניסיון של חמש שנים לפחות באבטחת מידע בתפקידים שכללו ניסיון מעשי HO בניהול והטמעת מוצרי אבטחת מידע.
ניסיון בניהול וליווי פרויקטים בתחום אבטחת מידע בדגש על תשתיות אבטחת מידע.
ניסיון וידע בניהול הגדרה של מערכות אבטחת מידע.
ניסיון בעבודה מול גופי תשתיות/פיתוח .
ניסיון ורקע HO בניהול ותפעול רכיבי תקשורת ותשתיות אבטחת מידע כגון: NAC, DLP, SIEM, Firewall, IPS, WAF
ניסיון ורקע בניהול, ליווי ומתן הנחיות אבטחת מידע לפרויקטים בעולמות הענן ( SaaS / ענן ציבורי AWS/Azure/GCP)
יתרון לבעל תעודת CISO / CISM