דרושים בתחום מנהל פרוייקטים באבטחת מידע

לחברה מצליחה המפתחת אפליקציה לתשלום במובייל דרוש CISO
•ריכוז כלל היבטי ניהול ויישום הגנת הסייבר ואבטחת המידע בחברה, בדגש על אפיון דרישות הגנת הסייבר בפיתוח היישום והתשתיות הקשורות/תומכות.
•ריכוז וניהול כלל היבטי דרישות כל דין ורגולציה (לדוגמה – תקנת הגנת הפרטיות, נב"תים 357, 306, 361, 363 – במידה והחברה תוגדר כתאגיד עזר בנקאי, וכדומה) בחברה.
•הכרת מאפייני הפעילות העסקית בחברה.
•הכרת תשתיות טכנולוגיות בחברה.
•ידע מעמיק באסטרטגיה, מדיניות ותפיסות ההגנה סייבר בדגש על סביבות ענן ואפליקציות משתמשים.
•הכנת מדיניות ונהלים מבוססי רגולציה והוראות החוק והנחלתם בחברה.
•עמידה בביקורות פנים וחוץ.
•ביצוע בקרה ומעקב של משימות הטרוגנית.
•פעילות ישירה עם דרגי הנהלה ותפעול בחברה.
•פעילות עם גופי הפיתוח בחברה, ובתוך כך להשפיע על אופן מימוש המוצרים בחברה על מנת שיהיו מוגנים מפני התקפות סייבר ומימוש תרחישי הונאה.
•פעילות עם גורמי הטכנולוגיה בחברה, ובתוך כך להשפיע על מימוש התשתיות של החברה על מנת שתהיינה מוגנות מפני התקפות סייבר ודלף מידע.
•פעילות מול ספקי שירותי טכנולוגיה והגנת סייבר בהיבטי הנחיה ובקרה ותפעול שוטף
•פעילות מול SOC
•פעילות מול צוות שירות הלקוחות וחוקרי ההונאות בהיבטי הנחיה ומתן פתרונות לסוגיות העומדות בפניהם בהקשרי הונאות סייבר .

A leading global company that develops medical devices is looking for a Product Information Security Engineer
In this role, you will be responsible for building an accountable, information security-conscious culture, and a system security infrastructure built on high-quality standards backed-up by effective operational procedures and regular status monitoring and reporting activities.
• Helping validate that our products and services are designed and implemented to the highest security standards
• Create threat models for products you're responsible for, and leverage them to prioritize time-based on risk impact.
• Collaborate with our QARA, R&D, and Corporate I.T. to rapidly and fundamentally improve the security posture of the cloud company products
• Define the right detectors and data we need to stop attackers
• Perform architecture reviews
• Educate and train product teams on security topics and skills to extend AppSec's reach by deputizing product teams to help themselves
• Prepare technical specifications and executive-ready communications

Education: at least one of the following certifications: Cloud Security Knowledge/ Cloud Security Professional/ Cloud Security Specialist (CC)
• At least 5 years of experience in Cyber Security, including Cloud Security
• Demonstrated Understanding of crypto basics (encryption, signing, certificates, common algorithms)
• Knowledge of common security-relevant protocols (e.g., SSH, TLS, DNS, DHCP, NTP, ICMP)
• Deep knowledge of cloud computing infrastructure, focused on Kubernetes, Containers, and the major players (Azure, AWS)
• Wide knowledge of Web technologies, security products for Cloud/Web
• Experience in writing procedures and reports
• Excellent English (both oral and written)
• Proven experience with a wide variety of technologies and cloud services such as Azure Service Fabric, Event Hub, Azure SQL, Blobs, etc. -an advantage