לארגון מוביל במרכז דרוש/ה מיישם/ת אבטחת מידע וסייבר

לארגון מוביל במרכז דרוש/ה מיישם/ת אבטחת מידע וסייבר

התפקיד בכפיפות למנהל אבטחת מידע וסייבר (CISO) וכולל השתלבות בצוות אבטחת המידע של הארגון הפועל בסביבה היברידית המשלבת שירותים בענן ובתשתיות מקומיות (On-Prem).
הצוות אחראי על כלל תחומי הסייבר ואבטחת המידע בקבוצה, לרבות גיבוש מדיניות, בקרה, תכנון, הטמעה ותחזוקה של פתרונות הגנה מתקדמים. בנוסף, הצוות מלווה פרויקטים טכנולוגיים ועסקיים רחבי היקף, בשיתוף אגף מערכות מידע.
תחומי אחריות:
-הטמעה, ניהול ותפעול שוטף של מערכות הגנה וסייבר בארגון לרבות פתרונות מתקדמים כגון XDR, Mail Relay, Sandboxing, IDS/IPS, Firewall, מערכות אנטי-וירוס וניטור תעבורה.
-תגובה לאירועים בזמן אמת – ניתוח, חקירה, טיפול והסקת מסקנות מתוך SIEM/SOAR, בשיתוף פעולה שוטף עם צוות ה-SOC של ספק MSSP.
-הובלת תהליכי Threat Hunting תוך שימוש במודיעין סייבר (Cyber Threat Intelligence) לזיהוי התנהגויות חריגות ופיתוח חוקים מותאמים לגילוי מוקדם.
-תחקור אירועים מורכבים: איסוף נתונים, ביצוע Root Cause Analysis, תיעוד ויישום לקחים.
-יישום בקרות אבטחה בפרויקטים טכנולוגיים – כולל אבטחת ענן (IaaS/SaaS), ניהול גישה והרשאות (IAM), הקשחת שרתים ותחנות קצה, הגנת דוא"ל והתקנים ניידים.
-ביצוע פעולות פרואקטיביות לשיפור רמת האבטחה, כמו הקשחות, עדכונים, בדיקות תקופתיות, ניהול תצורה וזיהוי סטיות במדיניות.
-ליווי תהליכים תפעוליים ועסקיים תוך יישום עקרונות least privilege, segmentation, ו-zero trust.
-תמיכה בתהליכי רגולציה, עמידה בדרישות תקנים, וליווי ביקורות אבטחת מידע – פנימיות וחיצוניות – לרבות הכנה לתהליכי הסמכה והצגת ממצאים.
-תמיכה טכנית ומתן מענה מקצועי לתקלות, בקשות והתייעצויות מצד עובדים ויחידות עסקיות.
-השתתפות בכוננויות/תורנויות, כולל חגים וסופי שבוע, לצורך מענה מהיר ויעיל לאירועים קריטיים.

משרה מלאה בפתח תקווה וכוללת הגעה לאתרי החברה השונים ברחבי הארץ לפי צורך.

2+ שנות ניסיון באבטחת מידע Hands-on- בסביבת IT/OT מורכבת, מבוזרת ובעלת ממשקי ענן – חובה.
הכשרה מקצועית מוכרת בתחום הסייבר, כגון: PT / SOC / Incident Response או מקבילה – חובה.
היכרות עמוקה עם תחום התשתיות – כולל Active Directory, GPO, סביבת Client-Server – חובה.
היכרות עדכנית עם איומים, חולשות וטכניקות תקיפה במגוון טכנולוגיות ומערכות – חובה.
ניסיון בביצוע סקרי סיכונים ובניית תוכנית פעולה מתקנת
שליטה ו/או ניסיון מעשי עם פתרונות אבטחה כגון: Firewall, IPS, XDR, DLP, מערכות Web Filtering, מערכות הלבנה (Content Disarm) – יתרון משמעותי.
היכרות עם רשתות בקרה (OT) ואתגרי האבטחה שלהן – יתרון.
הבנה ויכולת עבודה מול ספקי שירותי סייבר, כולל SOC חיצוני (MSSP) – חובה.
הכרות עם תקנים ורגולציות בתחום אבטחת המידע והפרטיות – כגון ISO 27001, NIST, CIS Controls, , חוק הגנת הפרטיות – יתרון.
היכרות עם כלים וטכנולוגיות מבוססי AI ו-LLM (כגון שימוש באוטומציה מבוססת AI, חוקי Detection, ניתוח תעבורה) – יתרון.