תיאור תפקיד:
קבוצת יעל מגייסת סוקר.ת אבטחת מידע לארגון פיננסי מוביל בפתח תקווה - ביצוע סקרי סיכונים למערכות החברה - זיהוי חולשות במערכות קיימות ומערכות בתהליכי הטמעה. - סקירה של הקשחות אל מול סטנדרטים מקובלים - בדיקות רגולטוריות בהתאם לרגולציות בארגונים פיננסים - הערכת האפקטיביות של הבקרות המפצות. - מתן המלצות למידור החולשות - עבודה מול הצוותים המקצועיים במטרה לוודא מיגור החולשות - עבודה בצוות מקצועי במתכונת של purple team
דרישות:
- ידע וניסיון קודם בביצוע סקרי אבטחת מידע: ביצוע סקרים שונים - security assessments לרמות תשתית ואפליקציה, כולל זיהוי, דיווח ופתרון בעיות אבטחה. כולל הכנת דוחות והמלצות לאחר סיום הסקרים (ONPREMIS/AZURE/AWS/LINUX)
- ניסיון בביצוע מבדקי חדירה - PT: ניסיון מעשי בביצוע מבדקי חדירה ברמות תשתית ואפליקציה, פלטפורמות, שרתים, אפליקציות ו-mobile (ONPREMIS/AZURE/AWS/LINUX) כולל הכנת דוחות והמלצות לאחר סיום הסקרים
- ידע מעמיק בטכנולוגיות אבטחת מידע, סקרי פגיעויות, פרוטוקולים, טכניקות חדירה וכלי עבודה בתחום ה-penetration testingס
- יכולת עבודה עם מגוון רחב של מערכות טכנולוגיות ויכולת להבין את השפעת אבטחת המידע בהיבטים רחבים של מערכות ארגוניות
- ידע והבנה מעמיקה של דרישות אבטחת המידע והרגולציות בתחום הפיננסי, כולל יכולת התאמה לרגולציות מחמירות כמו: ISO 27001, NIST, PCI-DSS, GDPR
- הסמכות רלוונטיות: הסמכות מוכרות בתחום אבטחת המידע כמו CISSP, CEH, OSCP ועוד
- ניסיון בעבודה בארגונים גדולים ומורכבים מבחינה טכנולוגית ורגולטורית
- הכרות עם תשתיות פיתוח (ci\cd, docker , K8 וכ"ו) - יתרון
- עבודה עם גופים פיננסים - יתרון
היקף משרה:
משרה מלאה
קוד משרה:
25875
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
שרון - חדרה וזכרון יעקב, נתניה ועמק חפר, רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
|