מומחה/ית מתודולוגיית הגנת סייבר

למשרד ממשלתי בירושלים דרוש/ה מומחה/ית מתודולוגיית הגנת סייבר
תכנון, יישום והטמעת פתרונות טכנולוגיים להגנת הסייבר, תוך גיבוש ארכיטקטורה מאובטחת לתשתיות מחשוב, רשתות תקשורת, סביבות ענן, מערכות מידע ומערכות בינה מלאכותית. התפקיד כולל זיהוי והערכת סיכונים טכנולוגיים, הגדרת דרישות אבטחה ובקרות הגנה ושילובן לאורך מחזור חיי המערכות, משלב התכנון והרכש ועד לפיתוח, להטמעה ולתפעול השוטף. דגש יינתן להגנה על מערכות בינה מלאכותית, מודלים, מידע וסוכנים אוטונומיים, למניעת שימוש בלתי מורשה, דלף מידע ופעולות החורגות מההרשאות ומהמטרות שהוגדרו. בנוסף, התפקיד כולל בחינת טכנולוגיות ומוצרי הגנה, כתיבת הנחיות הקשחה, תכנון יכולות ניטור וזיהוי איומים, הבטחת יכולות גיבוי והתאוששות וליווי הטיפול באירועי סייבר בהיבטים הטכנולוגיים והתהליכיים, בהתאם לצרכים הארגוניים ולדרישות האבטחה והרגולציה החלות.
דרישות התפקיד
ניסיון של 4 שנים לפחות
תכנון ארכיטקטורה מאובטחת: גיבוש ובחינת ארכיטקטורת אבטחה לתשתיות, מערכות מידע וסביבות ענן והיברידיות, תוך יישום עקרונות אבטחה משלב התכנון, הגנה בשכבות, הפרדת סביבות, צמצום משטח התקיפה והרשאות מזעריות.
ניהול סיכונים טכנולוגיים: ביצוע סקרי סיכונים וניתוח תרחישי איום, זיהוי פערי אבטחה, הערכת השפעתם על המידע ועל רציפות השירות, והגדרת בקרות ותוכניות טיפול בהתאם לרמת הסיכון.
אבטחת מערכות בינה מלאכותית: הגדרת דרישות הגנה למודלים, לממשקי שימוש וניהול, למאגרי ידע ולתהליכי אימון, התאמה והסקה
התמודדות עם איומים ייעודיים לבינה מלאכותית: תכנון ויישום בקרות לצמצום סיכוני הזרקת הוראות זדוניות (Prompt Injection), עקיפת מנגנוני הגנה (Jailbreak)
הגנה על סוכני בינה מלאכותית: הגדרת גבולות פעולה, הרשאות גישה ושימוש בכלים ובמערכות
הגנת מידע וסודות מערכת: הגדרת בקרות להגנה על מידע ארגוני, מידע אישי ורגיש, הוראות מערכת, מפתחות גישה ואסימוני הזדהות
בחינת טכנולוגיות וספקים: הערכת פתרונות ומוצרי הגנת סייבר ובינה מלאכותית
הקשחת תשתיות ומערכות: כתיבת מסמכי הקשחה ודרישות אבטחה למערכות הפעלה, בסיסי נתונים, רשתות תקשורת
ניהול זהויות והרשאות: תכנון מנגנוני הזדהות, הרשאה ובקרת גישה למשתמשים, שירותים וסוכנים אוטומטיים
ניטור, זיהוי והתראה: תכנון ושילוב יכולות ניטור לצורכי מרכז ניטור הסייבר (SOC)
ליווי הטיפול באירועי סייבר: סיוע טכנולוגי ותהליכי בזיהוי, ניתוח, הכלה והתאוששות מאירועים
ניסיון בתמיכה בתחום תשתיות – מחשב אישי, רשת, ניסיון בהטמעה או תמיכה יישומית