מתודולוג אבטחת מידע, סקרי סיכונים ו-PT

ניהול צוות מנהלי פרויקטים: תיעדוף וניהול פרויקטים בתחום אבטחת המידע והסייבר, כולל אחריות על ביצוע בדיקות סקרים ו-Penetration Testing (PT) למערכות תחת חטיבת התקשוב ומערכות נוספות. כתיבת מתודולוגיות ואישור סקרים ובדיקות: כתיבה ואישור מתודולוגיות לבדיקות חדירות, כולל סקופים לסקרים, ומעקב אחר תיקון ליקויים. שיתוף פעולה פנים ארגוני: עבודה מול מנהלי אגפים ומערכות בחטיבה, כתיבת נהלים והנחיות אבטחת מידע לכלל מערכות הארגון ומתקניו, כולל בקרות פיזיות (חדרי שרתים וכו'). ניהול הנחיות סייבר: תיקוף ועדכון נהלים והנחיות סייבר לחטיבה, חבר בצוות התגובה הפנימי של רש"ת. ניהול תהליכי אבטחת מידע: ניתוח סיכונים, מעקב אחר ממצאים במערכת SIEM, ויצירת תוכן לזיהוי אנומליות במערכות המנוטרות, כולל ניהול תוכן מודיעין לשיפור בקרות ואפקטיביות *התפקיד הינו מתודולוגי בתחום אבטחת המידע אך חובה מישהו שצמח מתחום אבטחת המידע H.O דרישות: השכלה כלשהי בתחום אבטחת המידע / טכנולוגיות / מערכות מידע או דומה 5 שנות ניסיון בניהול בדיקות חדירות (GB/WB/BB) ו- Threat Modeling 5 שנות ניסיון בבניית מתודולוגיות לבדיקות חדירות וסקרי סיכונים. 5 שנות ניסיון בניהול סקרי סיכונים. 3 שנות ניסיון בניהול מחקרי חולשות מול גופים ביטחוניים ברמת סיווג סודית ביותר. 2 שנות ניסיון כחלק מצוות Threat Hunting וחקירת מערכי תקיפה מעצמתיים (APT) ידע מעמיק ב-Linux\Microsoft כולל DNS ,AD ופרוטוקולי תקשורת. ידע מוכח בתחום אבטחת מידע ומערכות אבטחת מידע, קישוריות בין מערכות, מערכות הפעלה דרישות יתרון: תואר שני בניהול טכנולוגיות מידע 2 שנות ניסיון בניהול והובלה של צוות פרויקטים וניהול מטריציוני של צוותי תקיפה/סקרים 5 שנות ניסיון כמנהל פרויקטים בתחום אבטחת מידע ב-10 השנים האחרונות ניסיון של 7 שנים ב 10 שנים האחרונות בגופים ממשלתיים עם לפחות 1,500 משתמשים