תיאור תפקיד:
התפקיד מתמקד באבטחת פלטפורמות ענן מודרניות, סביבות מיקרוסופט וטכנולוגיות בינה מלאכותית מתקדמות, תוך הובלת הערכות סיכונים ועבודה מול צוותי ארכיטקטורה ומערכות מידע. תחומי אחריות מרכזיים- - הובלת הערכות סיכונים, מידול איומים במתודולוגיית STRIDE וסקירות סיכונים לעומסי עבודה בענן, Microsoft 365, Power Platform ופתרונות Enterprise AI ארגוניים.
- הגדרה ועיצוב של ארכיטקטורת אבטחה, בקרות ומנגנוני הגנה עבור שירותי AI, מוצרים וכלים חדשים, כולל שימושים ב-Agentic AI ו-Autonomous AI.
- הערכת תצורת האבטחה של סביבות Microsoft 365 ו-Power Platform, כולל Copilot, Power Apps, Power Automate, קונקטורים ו-Data Governance, והמלצה על דרכי התגוננות וצמצום סיכונים.
- הערכת סיכונים הקשורים ל-Enterprise AI, מודלי שפה גדולים LLMs, מימושי RAG וסוכנים אוטומטיים, והגדרת בקרות טכנולוגיות ותהליכיות מתאימות.
- תרגום דרישות עסקיות ומקרי בוחן לדרישות אבטחה ברורות והמלצות הניתנות ליישום בפועל.
שיתוף פעולה עם ארכיטקטים, אנשי מערכות מידע ובעלי עניין עסקיים כדי לאפשר אימוץ מאובטח ותואם רגולציה של טכנולוגיות ענן ו-AI.
- הפקת תוצרים מובנים הכוללים הערכות סיכונים, דרישות אבטחה, הערכות סיכונים שיוריים ותיעוד לצורכי אישורים.
- עבודה עצמאית תחת פיקוח מינימלי, לצד עבודה בסביבות צוותיות ושיתוף פעולה אפקטיבי עם גורמים בתוך הצוות ומחוצה לו.
דרישות:
- ניסיון מעשי באבטחת פלטפורמות ענן, עם עדיפות ל-Azure, כולל אבטחת זהויות, רשתות, נתונים ועומסי עבודה
- ידע מעשי מעמיק באבטחה ותאימות של Microsoft 365, כולל Entra ID, Defender, Purview, Conditional Access והגנה על מידע
- הבנה של ממשל ב-Power Platform, אסטרטגיית סביבות, מניעת דליפת מידע DLP, קונקטורים ואבטחה ב-Copilot Studio
- ניסיון מוכח בעבודה עם Enterprise AI, מודלי שפה גדולים LLMs, ארכיטקטורות RAG וטכנולוגיות Agentic AI או Autonomous AI, כולל הבנת השלכות האבטחה וה-Governance שלהן
- מיומנות גבוהה במידול איומים, מסגרות להערכת סיכונים ותכנון בקרות אבטחה
- הבנה מוצקה של עקרונות IAM, אימות, הרשאות ותכנון לפי עיקרון Least Privilege
- הבנה טובה וידע מעשי באבטחת ממשקי API, שירותי רשת ופרקטיקות לאבטחת מידע
- היכרות עם תקני אבטחה ומסגרות עבודה מקובלות כגון ISO 27001, NIST ו-CIS, ופרקטיקות של Cloud Compliance
נכונות ומוטיבציה גבוהה ללמוד טכנולוגיות וכלים חדשים בנוף ה-AI והענן המשתנה במהירות.
היקף משרה:
משרה מלאה
קוד משרה:
25149
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
|
תיאור תפקיד:
חטיבת הסייבר של קבוצת יעל מגייסת אינגרטור/ית אבטחת מידע. הזדמנות אדירה להצטרף לצוות PS חזק, מקצועי ומיומן ולהפוך להיות מומחה/ית במוצרי אבטחת מידע חדשניים! תיאור התפקיד: - אחריות על הטמעת מוצרי אבטחת מידע מתקדמים בקרב לקוחות החברה.
- ניהול טכני של הפרויקט תוך ליווי שוטף, ייעוץ טכני, איסוף דרישות, ביצוע אפיונים ועוד..
- עבודה מול מנהלי אבטחת מידע (CISO), מנהלי סיסטם ובכירים בתחום.
- יש צורך בסיווג.
דרישות:
- לפחות 2 שנות ניסיון כאיש/אשת סיסטם - חובה.
- ניסיון בעבודה עם AD, GPO, רשתות ושרתים.
- יכולת ניתוח ושחזור תקלות בסביבת מעבדה ולקוח.
- ניסיון בעבודה אל מול לקוחות ובסביבה דינאמית ומשתנה.
- אנגלית טכנית גבוהה - יכולת קריאה, כתיבה וניהול שיחה.
היקף משרה:
משרה מלאה
קוד משרה:
24502
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
שרון - חדרה וזכרון יעקב, נתניה ועמק חפר, רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
|
תיאור תפקיד:
- תכנון, יישום, תחזוקה והובלת פרויקטים מורכבים בתחומי ה-LAN, WAN, Data Center ו-Network Security
- הובלת פרוייקטי תשתיות מקצה לקצה, תכנון ארכיטקטורה, כתיבת מסמכי HLD/LLD , Troubleshooting ברמה גבוהה, Design Reviews
- הובלת שינויים בסביבת הייצור, עבודה מול ספקי תקשורת ויצרנים, וליווי פרויקטים אסטרטגיים בארגון
- עבודה מול ממשקים רבים בארץ ובעולם
דרישות:
- 3 שנות ניסיון בתפקידי Network / Network Security בסביבת Enterprise
- ניסיון מוכח בתכנון, יישום ותחזוקת תשתיות תקשורת ארגוניות
- ניסיון מוכח ב-Routing & Switching בסביבת Cisco ו-Juniper
- שליטה בפרוטוקולים כגון BGP, OSPF, STP, VRF, HSRP/VRRP, VLANs ו-EtherChannel
- ניסיון בעבודה עם פתרונות NAC כגון Aruba ClearPass או Cisco ISE כולל 802.1X, MAB, RADIUS ו-Policy Enforcement
- ניסיון בעבודה עם Cisco Catalyst, Cisco Nexus ו-Aruba\
- ניסיון בתכנון וניהול רשתות LAN, WAN ו-Data Center
- ניסיון בעבודה עם פתרונות Firewall, WAF ו-Load Balancing כגון FortiGate, Check Point, Cisco FTD/ASA, F5 BIG-IP ו-Radware
- היכרות עם סביבות Cloud (AWS/Azure) – יתרון
- יכולת הובלה טכנית, עבודה עצמאית, ראייה מערכתית, אחריות ויכולת להוביל תהליכים מקצועיים
היקף משרה:
משרה מלאה
קוד משרה:
25418
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
|
תיאור תפקיד:
לחברה ממשלתית מובילה בתל אביב דרוש/ה חוקר/ת סייבר מנוסה להשתלבות בצוות מקצועי העוסק במחקר, ניתוח והתמודדות עם איומי סייבר מתקדמים בסביבות מורכבות. תיאור התפקיד: ביצוע מחקר וניתוח תקיפות סייבר מתקדמות
מיפוי טקטיקות ושיטות תקיפה
עבודה עם כלי מחקר וניתוח תקיפות
השתלבות בפעילות הגנת סייבר בסביבות מורכבות ומתקדמות
דרישות:
- ניסיון של 7 שנים ומעלה כחוקר סייבר
- ניסיון המשלב ידע הנדסי-טכנולוגי בסביבת תשתיות תקשורת מתקדמות
- ידע מעמיק בתחום הסייבר: סוגי תקיפות, תכליות תקיפה, קבוצות תקיפה, מיפוי תקיפות וטקטיקות
- ניסיון בעבודה עם כלי מחקר וניתוח תקיפות
- הבנה עמוקה במסגרות ומתודולוגיות סייבר כגון: NIST Cybersecurity Framework, MITRE ATT&CK
- ידע וניסיון בתכנון ארכיטקטורת אבטחה בסביבות מורכבות (סביבות הנדסיות, ענן, לוויין ועוד)
- נכונות לנסיעות לירושלים
- תואר ראשון במדעי המחשב/ הנדסת תוכנה או קורס ממערכות מידע מעל 400 שעות
היקף משרה:
משרה מלאה
קוד משרה:
15111
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
שרון - חדרה וזכרון יעקב, נתניה ועמק חפר, רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
ירושלים - ירושלים, יהודה ושומרון, בית שמש
דרום - אשדוד, קרית גת, באר שבע, דימונה, אשקלון, קרית מלאכי, ערד וים המלח
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
|
תיאור תפקיד:
דרוש/ה מהנדס/ת אבטחת מידע ו- SecOps לאגף מערכות מידע וטכנולוגיות אוניברסיטת רייכמן (הרצליה) התפקיד כולל אחריות על תפעול מערך אבטחת המידע הארגוני(Operational Security), ניטור וזיהוי אירועי אבטחה, טיפול בתקלות אבטחת מידע ותגובה לאירועים, תוך עבודה שוטפת מול צוותי ה-IT. תחומי אחריות:- ניטור וזיהוי אירועי אבטחת מידע ( Security Monitoring & Incident Response )
- תפעול ותחזוקה שוטפת של מערכות אבטחת מידע ארגוניות
- ניתוח לוגים, חקירת אירועים והפקת תובנות ( Investigation & Analysis )
- טיפול בתקלות אבטחת מידע וביצוע Troubleshooting
- יישום הקשחות (Hardening) ומדיניות אבטחת מידע
- שיפור מתמיד של יכולות הזיהוי, הניטור והתגובה לאירועים ( Detection Engineering / Tuning)
- עבודה שוטפת מול צוותי התשתיות, הסיסטם והתמיכה בארגון
דרישות:
דרישות חובה:- ניסיון של 3 שנים ומעלה בתחום אבטחת המידע SecOps/
- ניסיון בעבודה בסביבות Enterprise
- ניסיון מעשי בתפעול וניהול מערכות אבטחת מידע, לרבות:
- Fortinet Firewall
- EDR / XDR
- NAC
- WAF
- Secure Web Gateway
- Mail Security
- יכולת ניתוח תקלות ואירועי אבטחה
- יכולת עבודה עצמאית וניהול משימות מקצה לקצה
יתרונות:- ניסיון בעבודה עם פתרונות Cloud Security
- ניסיון עם מערכות SIEM / SOC
- ניסיון באבטחת סביבות Azure וGoogle Cloud Platform-
- הסמכות מקצועיות בתחום אבטחת המידע
היקף משרה:
משרה מלאה
קוד משרה:
JB-532
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל
שרון - חדרה וזכרון יעקב, נתניה ועמק חפר, רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
|
תיאור תפקיד:
תיאור אנליסט/ית שרשרת אספקה לחטיבת כלל IT תנהלו סיכוני אבטחת מידע בשרשרת אספקה, על בסיס הבנת האיומים, ניתוח הסיכונ והבנת הצרכים העסקיים. תבצעו בקרות על עמידת הספקים בדרישות החברה ע"י ניתוח הסכמים, ביקורי שטח, שאלונים ודוחו"ת טכניים, שיחות ישירות עם הספקים ועוד. תעבדו מול מגוון רחב של גורמים בארגון, רכש, גורמים עסקיים, ייעוץ משפטי, מערכות מידע וכדומה. סביבת עבודה מונחית רגולציה ותקני אבטחת מידע.
דרישות:
דרישות ניסיון של לפחות שנתיים בניהול סיכוני אבטחת המידע ושרשרת אספקה הכרת רגולציות בתחום אבטחת המידע כמו GDPR, חוק הגנת הפרטיות, ISO27001 ויד ברגולטוריות אבטחת מידע החלות על המגזר הפיננסי בישראל יכולת ניתוח חוזים והסכמים עם ספקים בהיבטי אבטחת מידע ניסיון בביצוע סקרים עם ספקים ושותפים, יכולת ניתוח דוחות, סיכונים ובעיות האספקה ויכולת להמליץ על פעולות מתקנות ופתרונות מתאימים הכרות עם כלים לניהול שרשרת אספקה ואבטחת מידע בארגונים גדולים ניסיון בעבודה בארגון פיננסי או בסקטור הביטוח-יתרון הסמכות בתחום אבטחת מידע כגון: CISA, CSMP, CSM, CPSM או הסמכות דומות בתחום אבטחת מידע וניהול סיכונים-יתרון
היקף משרה:
משרה מלאה
קוד משרה:
14966
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
שרון - חדרה וזכרון יעקב, נתניה ועמק חפר, רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
|
תיאור תפקיד:
לחברה מובילה בתל אביב דרוש/ה רכז/ת בקרת סיכוני סייבר לתפקיד המשלב בין עולמות אבטחת המידע, ניהול הסיכונים והבקרה. במסגרת התפקיד: ריכוז, מעקב ובקרה אחר ממצאי אבטחת מידע, חולשות וסיכוני סייבר מעקב אחר תוכניות טיפול מול צוותי תשתיות, פיתוח, מערכות מידע ומנהלי פרויקטים הערכת ותיעדוף סיכונים בהתאם לחומרה, Impact והחשיפה העסקית והטכנולוגית מעקב אחר SLA, לוחות זמנים והצפת חריגות וסיכונים ניהול פורומים וישיבות מעקב בתחום סיכוני הסייבר הכנת דוחות ותמונת מצב להנהלת הגנת הסייבר ול-CISO זיהוי מגמות, ממצאים חוזרים וסיכונים הדורשים טיפול רוחבי
דרישות:
דרישות: 5 שנות ניסיון בעולמות אבטחת מידע, Cyber, SOC, GRC או ניהול סיכונים טכנולוגיים – חובה היכרות טובה עם מושגים, חולשות וסיכונים בעולמות הסייבר – חובה הבנה של סביבות IT וארכיטקטורות Enterprise ניסיון בעבודה מול צוותי תשתיות, פיתוח ומערכות מידע – יתרון ניסיון בניהול ומעקב אחר ממצאים, תוכניות טיפול או תהליכי Remediation – יתרון משמעותי היכרות עם SIEM, EDR/XDR, Vulnerability Scanners, CNAPP או מערכות לניהול ממצאים – יתרון
היקף משרה:
משרה מלאה
קוד משרה:
13034
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים
שרון - רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות
|
תיאור תפקיד:
חברת COMBLACK מגייסת Penetration Tester לארגון פיננסי מוביל! התפקיד כולל ביצוע מבדקי חדירה למערכות WEB, MOBILE, תשתיות, סביבות ענן, AI, ביצוע סקרי סיכונים, פיתוח יכולות תקיפה חדשות ועבודה מול גורמי פיתוח וטכנולוגיה.
דרישות:
3+ שנות ניסיון בביצוע מבדקי חדירה למערכות WEB, MOBILE- חובה ניסיון מעמיק בעולמות ה PT- חובה ידע מעמיק במתודולוגיות OWASP, MITRE, NIST- חובה הבנה בפרוטוקולי תקשורת וטכניקות תקיפת רשת- חובה ניסיון בסביבות AWS, Azure- יתרון משמעותי
היקף משרה:
משרה מלאה
קוד משרה:
24128
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
|
תיאור תפקיד:
לחברה ברמת גן דרוש/ה איש/אשת סיסטם עם ניסיון בניהול ותחזוקת סביבות Production מורכבות, כולל השתתפות בסבב כוננויות 24/7. תחומי אחריות • ניהול VMware vSphere, Horizon VDI ושרתי ESXi. • תחזוקת שרתי Windows ו-Linux. • ניהול AD, GPO, DNS ו-DHCP. • ניהול מתגים, Firewalls, Policies וקונפיגורציה. • עבודה עם Storage, Veeam ו-Zabbix. • ניהול מוצרי אבטחת מידע: EDR, XDR, Mail Relay ו-URL Filtering. • ניהול MDM. • טיפול ותחקור תקלות מורכבות בסביבת השרתים. • ביצוע אסקלציה לתקלות המגיעות ממשתמשים ומצוותי התמיכה.
דרישות:
• ניסיון של מספר שנים בתפקיד System Administrator. • ניסיון מעשי ב-VMware, Windows, Linux ותקשורת. • היכרות עם Veeam, Zabbix, Storage ומוצרי אבטחת מידע. • יכולת תחקור ופתרון תקלות באופן עצמאי. • זמינות לסבב כוננויות 24/7. המשרה מיועדת לנשים וגברים כאחד * משרה זו פונה לנשים וגברים כאחד.
היקף משרה:
משרה מלאה
קוד משרה:
588645
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, שוהם
שרון - נתניה ועמק חפר, רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
|
תיאור תפקיד:
חברת Software AG מגייסת Network security analyst לארגון בטחוני במרכז. התפקיד כולל הובלת תפעול ואירועי סייבר (Cyber Operations) בדגש על טכנולוגיה תפעולית (OT - Operational Technology), מחקר ויישום של טכנולוגיות חדישות (Cutting-Edge) לעולמות הסייבר ומבצעי שטח.
דרישות:
הכשרה טכנולוגית או תואר ראשון (B.Sc.) במדעי המחשב / הנדסת תוכנה / סייבר, או ניסיון תעסוקתי ברשתות תקשורת / סייבר. לפחות 2 שנות ניסיון כ-Network Security Analyst / Network or Data Analyst / Network Engineer. ניסיון כקצין מודיעין טכנולוגי (קמ"ן) או תפקיד מודיעיני ביחידת מודיעין – יתרון. ניסיון כבודק חדירות (Penetration Tester / PT) – יתרון.
היקף משרה:
משרה מלאה
קוד משרה:
15368
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
שרון - חדרה וזכרון יעקב, נתניה ועמק חפר, רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
|
תיאור תפקיד:
לארגון גדול ומוביל דרוש/ה מומחה/ית תקשורת ואבטחת מידע. התפקיד כולל אחריות על תכנון, תפעול ותחזוקה של תשתיות תקשורת ואבטחת מידע , הובלת פרויקטים, פתרון תקלות ויישום טכנולוגיות מתקדמות בתחום.
דרישות:
ניסיון של 5 שנים לפחות כטכנאי/ת תקשורת – חובה שליטה מלאה בציוד תקשורת של Cisco – חובה ניסיון עם טכנולוגיית SDA – חובה שליטה בפרוטוקולים: BGP, OSPF, VLANs, STP, QoS ניסיון בהתקנה, תחזוקה וניטור של מערכות תקשורת ידע באבטחת מידע ויכולת תכנון רשתות מאובטחות שליטה בכלי ניתוח תעבורה כגון Wireshark, NetFlow, SPAN הסמכת CCNP – חובה יתרון ל: ניסיון עם Cisco ISE ופרוטוקולי 802.1x ניסיון עם Cisco Firepower + FMC עבודה לפי מתודולוגיות Agile / DevOps ניסיון בארגון גדול היכרות עם תשתיות תקשורת פסיביות
היקף משרה:
משרה מלאה
קוד משרה:
25548
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
שרון - חדרה וזכרון יעקב, נתניה ועמק חפר, רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
|
תיאור תפקיד:
חברת COMBLACK מגייסת רכז/ת הרשאות ואבטחת מידע לארגון פיננסי מוביל במרכז! ניהול מחזור חיי ההרשאות בארגון, ביצוע בקרות אבטחת מידע, טיפול בחריגים, עבודה עם מערכות ניהול זהויות והרשאות. עבודה שוטפת מול צוותי אבטחת מידע, IT, תשתיות, פיתוח וממשקים עסקיים, תוך עמידה בדרישות רגולציה ונהלי אבטחת מידע.
דרישות:
1+ שנות ניסיון בתחום ה IT, ניהול הרשאות או אבטחת מידע- חובה היכרות עם Active Directory, IDM, Exchange, DLP, מערכות הלבנה, DSPM- חובה ניסיון בארגון פיננסי או בסביבה מפוקחת- יתרון משמעותי היכרות עם תהליכי ניהול הרשאות, בקרות גישה ועקרונות אבטחת מידע- יתרון
היקף משרה:
משרה מלאה
קוד משרה:
24394
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין
שרון - חדרה וזכרון יעקב, נתניה ועמק חפר, רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
|
תיאור תפקיד:
חברת COMBLACK מגייסת מומחה/ית תשתיות אבטחת מידע בענן לארגון פיננסי מוביל! הזדמנות להוביל מקצועית וארכיטקטונית את תחום אבטחת המידע בענן, לעבוד בסביבות AWS ו-Azure, ולהוביל פרויקטים טכנולוגיים מורכבים מקצה לקצה.
דרישות:
5+ שנות ניסיון בעולמות אבטחת המידע, מתוכן 3+ שנים בתשתיות/ארכיטקטורת ענן Hands-On ניסיון מוכח בסביבות Multi-Cloud – AWS & Azure – חובה ניסיון בתכנון ארכיטקטורות אבטחה והובלת פרויקטים טכנולוגיים חוצי ארגון ידע מעמיק ב־Windows/Linux, Kubernetes/OCP ו-Containerization ניסיון בהובלת פרויקטי אבטחת מידע והיכרות עם רגולציות פיננסיות – יתרון משמעותי
היקף משרה:
משרה מלאה
קוד משרה:
22261
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין
שרון - חדרה וזכרון יעקב, נתניה ועמק חפר, רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
|
תיאור תפקיד:
- צוות הרשאות ואבטחת המידע מהווה גורם מרכזי בשמירה על נכסי המידע של הארגון ובהבטחת עמידה בדרישות רגולטוריות מחמירות של גופים פיננסיים.
- התפקיד כולל אחריות על ניהול מחזור חיי ההרשאות למערכות הארגון, בקרת גישה למידע רגיש, ומתן מענה מקצועי בנושאי אבטחת מידע לעובדי החברה.
- ניהול ההרשאות של כלל העובדים בארגון מתחילת עבודתם בארגון ועד לסיום העבודה בארגון, ניהול פניות עובדים בהתאם למדיניות הארגון, ביצוע בקרות אבטחה שוטפות וטיפול בחריגים.
- עבודה עם מגוון רחב של מערכות אבטחת מידע וטכנולוגיות מתקדמות, לרבות מערכות ניהול זהויות והרשאות (IDM) , Active Directory, Exchange, DLP, מערכות הלבנה, DSPM ומערכות נוספות.
- עמידה בתהליכי ציות ורגולציה, לבצע בקרות תקופתיות, לאתר ולסווג מידע רגיש ולעבוד בשיתוף פעולה עם מגוון ממשקים בארגון, בהם צוותי אבטחת מידע, תשתיות, פיתוח, IT וגורמים עסקיים.
דרישות:
- ניסיון של שנה לפחות בתחום ה-IT, ניהול הרשאות או אבטחת מידע – יתרון.
- היכרות עם מערכות וכלי אבטחת מידע כגון: Active Directory, IDM, Exchange, DLP, מערכות הלבנה, DSPM ועוד.
- ניסיון בסביבה פיננסית או בארגון מפוקח – יתרון משמעותי.
- היכרות עם תהליכי ניהול הרשאות, בקרות גישה ועקרונות אבטחת מידע – יתרון.
היקף משרה:
משרה מלאה
קוד משרה:
25405
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
|
תיאור תפקיד:
- אחריות על מוקד ההרשאות הארגון המטפל בהגדרת הרשאות – הן באופן ידני והן באופן ממוכן לעובדי הארגון, בכל תהליכי מחזור החיים של העובד (קליטה, ניוד, עזיבה, צורך בהרשאות חריגות וכו')
- ניהול ישיר של שלושה עובדים, לרבות חלוקת משימות, תעדוף, חניכה מקצועית ופיתוח אישי
- קביעת אמות מידה לאיכות ו SLA בתהליכי הגדרת הזהויות וההרשאות, בקרה ועמידה בהם
- הגדרת מדיניות ניהול הזהויות וההרשאות בארגון ואחריות מלאה ליישומה בפועל
- בעל התפקיד מהווה סמכות מקצועית בארגון בכל הנוגע למודל ההרשאות, ומשמש כתובת מרכזית עבור מנהלי המערכות, משאבי אנוש, אגף טכנולוגיות המידע וגורמי הביקורת
- אחריות מקצועית מלאה על הפעלת מערכת ניהול הזהויות בארגון – IDM
- אחריות מלאה על בניית מטריצת ההרשאות הארגונית מבוססת התפקידים - RBAC, על תחזוקתה השוטפת ועל עדכונה
- טיפול בחריגים ובבקשות הרשאה מיוחדות, לרבות תיעוד, אישור ומעקב אחר תוקף
- אפיון מדיניות היישום והארכיטקטורה של תהליכי ניהול הזהויות במערכות הארגוניות
- הובלת סקרי הרשאות תקופתיים, וביצוע מעקב אחר תיקון הממצאים
- בניית מנגנוני בקרה שוטפים לאיתור חריגות בהרשאות ובזהויות
- מענה לביקורות פנימיות וחיצוניות בתחום ניהול ההרשאות והצגת ראיות ציות
דרישות:
דרישות סף - חובה:- ניסיון ניהולי בפועל של שלוש שנים לכל הפחות בניהול עובדים
- ניסיון של חמש שנים לכל הפחות בתחום ניהול זהויות והרשאות - IAM
- ניסיון מוכח בניהול תהליכי RBAC, לרבות בנייה, תחזוקה וטיוב של מטריצת הרשאות ארגונית
- ידע ברמה גבוהה מאוד בעולם ניהול הזהויות והגישה, לרבות מודלי הרשאות, מחזור חיי משתמש ותהליכי אישור
- ניסיון בהגדרת הרשאות במערכות מידע ארגוניות מרובות
- ניסיון בניהול תכנית עבודה ובהפעלת תהליכי בקרה על עבודת עובדים
דרישות המהוות יתרון:- ניסיון בניהול צוות ניהול זהויות
- ניסיון בהפעלת מערכת ניהול זהויות - IDM
- ניסיון בארגון המונה 3,000 עובדים ומעלה
- ניסיון במגזר הבריאות והיכרות עם הרגולציה החלה עליו
- ניסיון בהובלת סקרי הרשאות בהיקף ארגוני רחב
- הסמכות מקצועיות רלוונטיות בתחום ניהול הזהויות או בתחום אבטחת המידע
- השכלה אקדמית בתחום טכנולוגי או בתחום מערכות המידע
היקף משרה:
משרה מלאה
קוד משרה:
JB-3457
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
שרון - חדרה וזכרון יעקב, נתניה ועמק חפר, רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
השפלה - ראשון לציון ונס- ציונה, רמלה לוד
|