מנהל.ת אבטחת מידע - CISO

FMR מפתחת ומספקת פתרונות טכנולוגיים לעולמות שוק ההון והפיננסים בישראל.
אנחנו מחפשים מנהל.ת אבטחת מידע מנוסה להובלת תחום אבטחת המידע והסייבר בארגון, בתפקיד המשלב ראייה אסטרטגית רחבה, מומחיות מקצועית והבנה עמוקה של סביבות טכנולוגיות ורגולטוריות.

מה תעשו אצלנו?
• אחריות מקצועית כוללת על תחום אבטחת המידע והסייבר והתוויית אסטרטגיית אבטחת המידע והסייבר של החברה הכוללת בניית תוכנית עבודה שנתית
• הובלת תהליכי ניהול סיכוני סייבר ואבטחת מידע, זיהוי פערים וגיבוש תוכניות לצמצום חשיפות
• הגדרה, כתיבה, הטמעה ובקרה של מדיניות, נהלים וסטנדרטים בתחום אבטחת המידע
• הובלת עמידת הארגון בדרישות רגולציה, תקנים ודרישות לקוחות בתחום אבטחת המידע והפרטיות
• מתן חוות דעת מקצועיות והמלצות להנהלה ולגורמים עסקיים בנושאי אבטחת מידע וסייבר
• ליווי פרויקטים טכנולוגיים ותהליכים עסקיים משלב התכנון ומתן הנחיות בתחום אבטחת המידע
• ניהול והובלת שירותי הניטור (ה-SOC) ובתוך כך אירועי סייבר ואבטחת מידע, כולל קבלת החלטות במצבי אירוע
• ניהול ביקורות, סקרי סיכונים, מבדקי חדירות ותהליכי בקרה ומעקב אחר ממצאים
• מעקב אחר איומים, מגמות וטכנולוגיות חדשות והתאמת מערך ההגנה של החברה בהתאם
דרישות התפקיד
מה צריך להביא לתפקיד?
• 10+ שנות ניסיון בעולמות אבטחת מידע וסייבר
• ניסיון משמעותי בתפקיד ניהולי או בתפקיד מקצועי בכיר בתחום אבטחת המידע
• ניסיון מוכח בהובלת אסטרטגיית אבטחת מידע ותוכניות עבודה מורכבות
• ידע מעמיק בניהול סיכונים, Governance ו־Security Architecture
• היכרות מעמיקה עם רגולציות, תקנים ומתודולוגיות בתחום אבטחת המידע, לרבות ISO 27001 ו־NIST
• הבנה טכנולוגית רחבה בעולמות תשתיות, תקשורת, מערכות מידע, ענן, ארכיטקטורה מאובטחת בתשתיות ובתוכנה, ואבטחת אפליקציות (פיתוח מאובטח)
• ניסיון בהובלת אירועי סייבר ותהליכי Incident Response
• ניסיון מעשי בהובלת פרויקטי אבטחת מידע טכנולוגיים כגון: SIEM, אבטחת תחנות קצה (XDR/EDR), אבטחת יישומי ענן, WAF והגנת DDOS, פיתוח מאובטח.
• יכולת לקבל החלטות מקצועיות, להתוות דרך ולתת חוות דעת בסוגיות מורכבות
• יכולת עבודה והנעה של ממשקים רבים בארגון, לרבות הנהלה, פיתוח, תשתיות, ה-IT, וגורמים עסקיים
• יכולת הצגה ותקשורת מצוינת מול הנהלה ובעלי עניין
• אנגלית ברמה גבוהה

מיקום: תל אביב, משרה היברידית