מיישם.ת אבטחת מידע

תיאור התפקיד (מטלות בתפקיד):

·        ייעוץ וניהול סיכונים - ייעוץ לצוותי פרויקטים, תרגום מדיניות ותקני אבטחת סייבר לדרישות ספציפיות, כתיבת נהלים, ניהול סיכוני אבטחת הסייבר ויטפל בתגובה וניהול של ממצאי ביקורת ITGC/SOX.

·        זיהוי סיכונים – פיקוח על הרשתות והמערכות הגלובליות של הארגון כדי לגלות פריצות אבטחה, פעילות חשודה או חדירות.

·        תכנון אבטחת מידע והוצאה לפועל תכנית פעולה להפחתת סיכונים.

·        יישום אמצעי הגנה - תמיכה ביישומי אבטחה שונים, כגון תוכנות הצפנת נתונים, אנטי-וירוס, אבטחת תשתיות המחשוב של הארגון, ניהול אבטחת מידע במערכות ההפעלה, ניהול אבטחת תשתיות האינטרנט, ניטור מערכות אבטחה ובדיקות יזומות, הקשחת רכיבי רשת ותקשורת, הקשחת מערכות ושרתים, ופתרונות למניעת אובדן נתונים על מנת להגן על המידע הרגיש של הארגון.

·        תגובה בעת אירוע סייבר - במקרה של הפרת אבטחה, המיישם יוביל את צוות התגובה לאירועים (IR) בביצוע פעילויות תגובה על פי התוכנית, במטרה למזער את ההשפעה. לאחר מכן, הוא יוביל חקירה טכנית ופורנזית להבנת דרך התרחשות הפריצה, היקף הנזק, ויציג דוחות הממצאים להנהלה.

דרישות התפקיד:

השכלה                                                                                              

הסמכות חובה (לפחות אחד מהם):

·        CSRP

·        SSCP

·        CCNA

·        CCSA

כישורים

·        יכולות חקירה של אירועי סייבר, חובה ניסיון Hands-on

·        שליטה בשפה האנגלית.

·        התפקיד דורש יכולת עבודה וניהול משימות, ראש גדול ומשמעת עצמית.

·        אחראי /ת ומסור /ה דיוק ותשומת לב לפרטים.

·        יכולת עבודה בצוות ושיתוף פעולה.

·        אפשרות לעבודה בשעות לא שגרתיות (בעת הצורך).

ניסיון

·        4 שנות ניסיון בעבודה עם טווח רחב של מוצרי אבטחה (לרבות אופן היישום, שגרות תפעול, קונפיגורציה, עדכוני תוכנה וחומרה, דרכי התחזוקה ודרכי הניהול) , לפתוח ב 3 מתוך המערכות הבאות: Checkpoint, ClearPass, SEP, Cisco AMP+Umbrella, F5-BigIP, IronPort

·        ניסיון תחזוקה ופיתוח של מערכות EDR/XDR

·        היכרות מעמיקה וניסיון מוכח עם Checkpoint FIREWALLS

·        עבודה בצוות ושיתוף פעולה

·        לפחות 3 שנות ניסיון במערכות הפעלה ותשתית Active Directory, Windows, Linux

·        ניסיון בתחקור וניהול תגובה לאירועי סייבר

·        עבודה עם מערכות SIEM כולל איסוף ותחקור נתונים

·        ידע וניסיון בנושאי תקשורת, הבנה של תצורות תקשורת מורכבות כולל פרוטוקולי תקשורת וניתובים.