סוקר/ת אבטחת מידע

עדיין מחפשים עבודה במנועי חיפוש? הגיע הזמן להשתדרג!

במקום לעבור לבד על אלפי מודעות, Jobify מנתחת את קורות החיים שלך ומציגה לך רק משרות שבאמת מתאימות לך.

מעל 80,000 משרות • 4,000 חדשות ביום
חינם. בלי פרסומות. בלי אותיות קטנות.

Moonsite

פתח תקווה

Moonsite

פתח תקווה
מלאה
18,000-25,000 ₪ הערכה מבוססת AI ולא שכר שהתקבל מהמעסיק
הערכה מבוססת AI ולא שכר של המעסיק

לארגון פיננסי גדול ומוביל היושב בפתח תקווה דרוש/ה סוקר אבטחת מידע לביצוע, סקרי סיכונים .

• ביצוע סקרי סיכונים למערכות החברה

• זיהוי חולשות במערכות קיימות ומערכות בתהליכי הטמעה.

• סקירה של הקשחות אל מול סטנדרטים מקובלים

• בדיקות רגולטוריות בהתאם לרגולציות בארגונים פיננסים

• הערכת האפקטיביות של הבקרות המפצות.

• מתן המלצות למידור החולשות

• עבודה מול הצוותים המקצועיים במטרה לוודא מיגור החולשות.

• עבודה בצוות מקצועי במתכונת של purple team

דרישות חובה

• ידע וניסיון קודם בביצוע סקרי אבטחת מידע: ביצוע סקרים שונים(security assessments) לרמות תשתית ואפליקציה, כולל זיהוי, דיווח ופתרון בעיות אבטחה.

כולל הכנת דוחות והמלצות לאחר סיום הסקרים. (ONPREMIS/AZURE/AWS/LINUX)

• ניסיון בביצוע מבדקי חדירה(penetration testing): ניסיון מעשי בביצוע מבדקי חדירה ברמות תשתית ואפליקציה פלטפורמות, שרתים, אפליקציות ו-mobile (ONPREMIS/AZURE/AWS/LINUX) כולל הכנת דוחות והמלצות לאחר סיום הסקרים.

• הבנה טכנית גבוהה: ידע מעמיק בטכנולוגיות אבטחת מידע, סקרי פגיעויות, פרוטוקולים, טכניקות חדירה וכלי עבודה בתחום הpenetration testing-

• ראייה מערכתית: יכולת עבודה עם מגוון רחב של מערכות טכנולוגיות ויכולת להבין את השפעת אבטחת המידע בהיבטים רחבים של מערכות ארגוניות.

• הכרות עם סטנדרטים בתחום אבטחת המידע: ידע והבנה מעמיקה של דרישות אבטחת המידע והרגולציות בתחום הפיננסי, כולל יכולת התאמה לרגולציות מחמירות כמו:ISO 2700 NIST, PCI-DSS, GDPR.

• הסמכות רלוונטיות: הסמכות מוכרות בתחום אבטחת המידע כמו CISSP, CEH, OSCP ועוד.

• ניסיון בעבודה עם גופים גדולים: ניסיון בעבודה בארגונים גדולים ומורכבים מבחינת טכנולוגית ורגולטורית.
דרישות המהוות יתרון
• הכרות עם תשתיות פיתוח (ci\cd, docker , K8 וכ"ו)

• עבודה עם גופים פיננסים