דרישות התפקיד

דרישות:

-לפחות 5 שנות ניסיון מעשי בניהול תשתית דיגיטלית בסביבת אינטרנט.
-היכרות מעמיקה עם מערכות הפעלה, לרבות שרתי Windows /לינוקס.
-מומחיות רבה במערכות וירטואליזציה, במיוחד VMware ו-Cloud Foundation.
-מיומנות ב-Active Directory, אובייקטי מדיניות קבוצתית (GPO) ומערכת שמות מתחם (DNS).
-ידע מעמיק בטכנולוגיות אבטחה, לרבות חומת אש, מאזן עומסים, זיהוי ותגובה מורחבת (XDR), —מיקרו-סגמנטציה, חומת אש של יישומי אינטרנט (WAF) והגנת API.
-יכולת כתיבת סקריפטים בשפות שונות, כגון Python, PowerShell ו-Irule.
-היכרות מעמיקה עם ספקי שירותי ענן מובילים, כגון AWS, Azure ו-Google Cloud.
-היכרות עם פרוטוקולי תקשורת, לרבות TCP/IP, DNS, HTTP/S וטכנולוגיות רשת כגון Arista OS.
הבנת שלבי מחזור החיים של המערכת: ניתוח, ארכיטקטורה, תכנון, פיתוח, בדיקה, ניטור והתראה, פריסה ותחזוקה.
יתרון:
ניסיון עם כלי אוטומציה, כגון Ansible, Jenkins, Chef ו- Terraform –
היכרות עם כלי ניטור, כולל Zabbix

דרישות התפקיד

היכרות מעמיקה של התהליכים הארגוניים.
הצגת תמונת מצב עדכנית של רמת אבטחת המידע להנהלת הארגון.
רתימת הנהלת הארגון לנושא אבטחת המידע.
גורם המקצועי לדיווח נושאי אבטחת המידע ליחידת הגנת המידע בהנהלת הכללית.
ידע והכרות עם עולמות ה OT IOT IMOT SCADA/ICS
הערכת סיכונים
ביצוע הערכת סיכונים ומיפוי פערים אשר יהוו בסיס לבניית אסטרטגיית אבטחת מידע ובניית תוכנית עבודה.
מדיניות ונהלים
חוק ורגולציה
בחינת הדרישות הרגולטוריות והחוקיות הרלוונטיות לארגון והובלת הארגון ליישומן. חוזרי משרד הבריאות, ISO27001, ISO27799 ותקנות הגנת הפרטיות.
אסטרטגיית אבטחה ותוכנית עבודה – בניית תוכנית עבודה שנתית/רב שנתית לתחום אבטחת המידע.
שרשרת אספקה – מיפוי וביצוע ביקורות בחצרות ספקי הארגון, הצפת פערים והגדרת דרישות לביצוע לעמידה בדרישות אבטחת מידע ארגוניות .
גיבוש דרישות אבטחה ובקרות לשירותי הענן .
ניהול אירועי אבטחת מידע
מבדקים – ביצוע מבדקים פנימיים וחיצוניים.
ידע מעשי מוכח בליווי פרויקטים (מקצה לקצה) בהיבטי אבטחת מידע.

דרישות התפקיד

לפחות 6 שנות ניסיון בסייבר ואבטחת מידע

עבודה עם מוצרי SIEM (למשל Splunk, QRadar ועוד)

הבנה עמוקה בהקמה וניהול מערכות SIEM

ניסיון עם תשתיות ענן AWS/GCP

ידע במערכות הפעלה ותשתיות מיקרוסופט

עבודה עם FW CheckPoint

מערכות F5

דרישות התפקיד

ניסיון של שנה לפחות בעבודה בצוות SOC / NOC
היכרות מעמיקה עם מערכות SIEM / SOAR
ניסיון בעבודה עם מוצרי אבטחת מידע – Firewall, XDR, NAC
ידע בתחום תקיפות סייבר והגנות מתקדמות
יכולת עבודה בצוות, חשיבה אנליטית והתמודדות עם מצבי לחץ

דרישות התפקיד

יכולת זיהוי וטיפול ראשוני באירועי אבטחה בהסתמך על הכרת סוגי איומים ותקיפות ואופן הטיפול בתקיפות שהתגלו
ידע וניסיון עם מוצרי Cisco כגון: הגדרת מתגים (L2 + L3 ),  Cisco ICE
הסמכה של CCNA – יתרון
ידע וניסיון בניהול, תפעול ותחזוקה של מוצרי אבטחת מידע כגון Firewalls , IDS, DLP , אנטי וירוס ועוד
רקע טכני בתחום תקשורת נתונים הכרת פרוטוקול תקשורת TCP/IP – יתרון
ניסיון רלוונטי בניהול ותפעול של מערכות אבטחה שונות: FW מסוגים שונים,, IPS/IDS מערכות הפצת עדכוני אבטחה, AV ועוד- יתרון
ניסיון בביצוע בפועל של הגדרות אבטחה שונות במערכות מחשוב ותקשורת, הקשחות, סגמנטציה תקשורתית וכו’ -יתרון

דרישות התפקיד

מה אנחנו מחפשים?

✅ ניסיון של 3  + שנים ביישום פתרונות סייבר ואבטחת מידע בארגונים גדולים.
✅ שליטה בפרוטוקולי רשת ותקשורת (LAN/WAN), מתגים, נתבים, BGP, VoIP, רשתות אלחוטיות.
✅ יכולת למידה עצמאית והתעדכנות בטכנולוגיות חדשות.
✅ יתרון להסמכות רלוונטיות כגון CCNP Security, CISSP, CEH, Fortinet, Palo Alto, Check Point.

דרישות התפקיד

דרישות:

ניסיון של 5 שנים לפחות כארכיטקט/ית מערכות מידע/מנהל/ת פיתוח/מנהל תשתיות או בתפקידים דומים – חובה
תואר אקדמאי או השכלה רלוונטית (קורסים/הסמכות) בתחום מערכות המידע – חובה
ניסיון של 3 שנים לפחות בכתיבת מסמכי ארכיטקטורה בסביבות מרובות מערכות וממשקים – חובה
ניסיון של 3 שנים בתכנון וכתיבת מסמכי ארכיטקטורה בדגש על ארכיטקטורה תשתיתית – חובה
ניסיון של 3 שנים לפחות בתכנון מערכות וכתיבת מסמכים טכניים (HLD/LLD) בסביבות Enterprise – חובה
ניסיון בעיצוב פתרונות Multitenancy – יתרון
ניסיון בתכנון ובניית אפליקציות ופתרונות ב- Azure וב – AWS – יתרון
הכרות עם יישום תהליכי CI/CD – יתרון

דרישות התפקיד

דרישות המשרה:

• מתן הנחיות אבטחת מידע וסייבר בתחום התשתיות וענן.
• ידע בתכנון ובניית ארכיטקטורת ההגנה על מערכות ההפעלה, רשת התקשורת והיישומים.
• אפיון וכתיבת דרישות אבטחת מידע מול מנהלי הפרויקטים בארגון.
• עבודה בסביבה מונחת רגולציה ותקני אבטחת מידע.
• תואר ראשון חובה, תואר שני – יתרון.
• ניסיון של 5 שנים לפחות, בליווי והנחיה של פרויקטים בתחום אבטחת המידע, הסייבר והפרטיות, מקצה לקצה.
• יתרון לניסיון בניהול והטמעה HANDS ON של מוצרי אבטחת מידע וסייבר ו/או בפתרונות ענן
• ניסיון באפיון מענה הגנה סייבר לפרויקטים בעולם הענן וה- web
• ניסיון וידע בביצוע ניתוח איומים למערכות מידע ותשתיות
• ניסיון בביצוע הנדסת מערכת והגדרת דרישות תוכנה לכלי הגנה סייבר
• ניסיון בליווי והכוונה של בדיקות PT
• ניסיון באפיון וביקורת תצורת אבטחת המידע במערכות מידע.
• הגדרת דרישות סייבר למכרזים
• ניסיון באפיון ותכנון טופולוגיות תקשורת כגון: גישה מרחוק VPN, הגנה מרחביתPerimeter , DMZ, Firewalls, SIEM/SOC, WAF, EDR CASB, DLP, IDS/IPS גלישה מאובטחת, אבטחת דואר אלקטרוני, ענן וכו'
• ניסיון בהקשחת שרתים, תחנות עבודה, מחשבים ניידים, טאבלטים, MDM ו- Smartphone
• היכרות עם תקנים בינלאומיים וישראליים בתחום אבטחת המידע.