רכז הגנת סייבר

?? דרוש/ה: רכז/ת בקרת סיכוני סייבר וניהול ממצאי אבטחת מידע
?? מיקום: תל אביב (נגיש לתחבורה ציבורית / רכבת)

?? מודל עבודה: היברידי (משולב בית / משרד)

? היקף משרה: משרה מלאה

?? כפיפות: הנהלת הגנת הסייבר / CISO

על התפקיד:
אנו מחפשים איש/אשת מקצוע לתפקיד מתכלל ומבקר מרכזי בצוות אבטחת המידע.

התפקיד מהווה את החוליה המקשרת בין פונקציות הגנת הסייבר לבין צוותי התשתיות, הפיתוח, מערכות המידע והגורמים העסקיים בארגון. מטרת התפקיד היא לוודא כי סיכונים וחולשות מנותחים מקצועית, מתועדפים בהתאם לחשיפה העסקית והטכנולוגית, ומטופלים במסגרת לוחות זמנים מוגדרים.

תחומי אחריות מרכזיים:
ריכוז ובקרה: מעקב שוטף אחר ממצאי אבטחת מידע וחולשות (סקרים, מבדקי חדירה PT, סורקי חולשות, SIEM, EDR/XDR).

ניהול תוכניות עבודה: הובלת פורומים תקופתיים ומעקב אחר תוכניות טיפול מול צוותי תשתיות, פיתוח, מנהלי מערכות ופרויקטים.

אכיפת SLA והצפת חריגות: ניהול מעקב הדוק אחר לוחות זמנים, זיהוי עיכובים והצגת תמונת מצב עדכנית ודוחות סטטוס להנהלת הסייבר ול-CISO.

הערכת סיכונים: ביצוע ניתוחי סיכון (Probability, Impact, חשיפה, קריטיות הנכס ומנגנוני הגנה) ותרגום ממצאים טכניים למשמעות עסקית.

דרישות:

על התפקיד:
אנו מחפשים איש/אשת מקצוע לתפקיד מתכלל ומבקר מרכזי בצוות אבטחת המידע.

התפקיד מהווה את החוליה המקשרת בין פונקציות הגנת הסייבר לבין צוותי התשתיות, הפיתוח, מערכות המידע והגורמים העסקיים בארגון. מטרת התפקיד היא לוודא כי סיכונים וחולשות מנותחים מקצועית, מתועדפים בהתאם לחשיפה העסקית והטכנולוגית, ומטופלים במסגרת לוחות זמנים מוגדרים.

תחומי אחריות מרכזיים:
ריכוז ובקרה: מעקב שוטף אחר ממצאי אבטחת מידע וחולשות (סקרים, מבדקי חדירה PT, סורקי חולשות, SIEM, EDR/XDR).

ניהול תוכניות עבודה: הובלת פורומים תקופתיים ומעקב אחר תוכניות טיפול מול צוותי תשתיות, פיתוח, מנהלי מערכות ופרויקטים.

אכיפת SLA והצפת חריגות: ניהול מעקב הדוק אחר לוחות זמנים, זיהוי עיכובים והצגת תמונת מצב עדכנית ודוחות סטטוס להנהלת הסייבר ול-CISO.

הערכת סיכונים: ביצוע ניתוחי סיכון (Probability, Impact, חשיפה, קריטיות הנכס ומנגנוני הגנה) ותרגום ממצאים טכניים למשמעות עסקית.

זיהוי מגמות רוחביות: איתור סיכונים מערכתיים חוזרים הדורשים מענה רוחבי, והשתתפות בשדרוג נהלים ומתודולוגיות עבודה.

דרישות התפקיד:
ניסיון מקצועי: ניסיון של כ-5 שנים בתחום אבטחת המידע, הסייבר, SOC, GRC או ניהול סיכונים טכנולוגיים – חובה.