ראש צוות אבטחת מידע ו-Directory Services

תיאור התפקיד
ראש צוות אבטחת מידע ו-Directory Services אחראי על ניהול, תכנון והובלה של תחום ניהול
זהויות, הרשאות ותשתיות אבטחה קריטיות בארגון פיננסי. התפקיד כולל אחריות כוללת על אבטחת
מערכות ה-Identity, תשתיות Directory Services, Firewalls וארכיטקטורת אבטחת מידע, תוך
עמידה בדרישות רגולציה מחמירות וניהול צוות מקצועי.

תחומי אחריות וידע עיקריים
ניהול והובלת צוות
 ניהול והובלה מקצועית של צוות אבטחת מידע ו-Directory Services
 חניכה, פיתוח והכשרת עובדים
 תיעדוף משימות, ניהול עומסים ועמידה ב-SLA מחמירים
 אחריות על זמינות, יציבות ואבטחת השירותים
 קביעת KPI’s לצוות
 Hands-on) )
דרישות התפקיד:
Directory Services & IAM
 אחריות מלאה על Active Directory, Azure AD / Entra ID בסביבה היברידית.
 ניהול זהויות, הרשאות, קבוצות ותהליכי Joiner / Mover / Leaver
 יישום וניהול פתרונות IAM / IGA ו-PAM MFA , DLP ,
 ניהול GPO, ADFS, Kerberos ו-Conditional Access
 הכרה ותפעול מערכות Microsoft E5 Security Suite
 הקשחת מערכות בהתאם ל-Best Practices

Firewalls ואבטחת רשת
 תכנון, הקמה ותחזוקה של מערכות Firewall ארגוניות
 ניהול חוקים, מדיניות אבטחה, NAT ו-VPN
 יישום Network Segmentation ו-Zero Trust
 עבודה עם פתרונות IPS / IDS / WAF
 שיתוף פעולה עם צוותי רשת וסייבר

ארכיטקטורת אבטחת מידע
 תכנון ובניית ארכיטקטורה מאובטחת למערכות קריטיות ורגישות
 הובלת פרויקטים טכנולוגיים משלב האפיון ועד הייצור
 בחינה והטמעת פתרונות אבטחה חדשים
 יישום עקרונות Defense in Depth ו-Least Privilege

ניהול אירועי אבטחת מידע
 עבודה שוטפת מול SOC ו-SIEM
 ניהול ותחקור אירועי אבטחת מידע.
 זמינות לאירועי אבטחה קריטיים לפי צורך

ממשקים
 צוותי IT, רשתות ופיתוח
 ספקים ונותני שירות חיצוניים

מדדי הצלחה
 זמינות ויציבות שירותי Directory Services ו-IAM
 זמינות ויציבות מערכות האבטחה של הארגון
 עמידה מלאה בדרישות רגולציה וביקורות
 הפחתת סיכוני אבטחת מידע
 איכות וניהול מקצועי של הצוות
 עמידה ב-SLA וביעדי הארגון