איש /אשת תשתיות IT ותמיכה ארגונית - נתניה

ייעוד התפקיד:
בראש ובראשונה, להוות הגורם הפנים-ארגוני המבצע שמבטיח יישום, תיעוד ובקרה שוטפת של דרישות ה -IT ואבטחת המידע הנגזרות מ27001- ISO, מהנחיות ה-CISO החיצוני של Security UP, מדרישות לקוחות ומהחלטות ההנהלה. לצד זאת, בעל/ת התפקיד אחראי/ת לזמינות התשתיות, לרציפות העבודה והייצור, לתמיכה במשתמשים ולניהול השוטף של שירותי אלטק וספקים נוספים.

תחומי אחריות מרכזיים - 
1. ציות, אבטחת מידע ומוכנות לביקורות:
יישום בקרות טכנולוגיות ותפעוליות בהתאם לתוכנית 27001 ISO ולהנחיות Security UP, לרבות הרשאות, הקשחות, עדכונים, MFA, ניהול נכסים, תיעוד וראיות לביקורת.
תחזוקת תהליכי קליטת עובד, שינוי תפקיד וסיום העסקה, ביצוע סקרי הרשאות תקופתיים, טיפול בממצאים ומעקב אחר פעולות מתקנות.
תמיכה ב-Security UP כ-CISO חיצוני ובתהליך ההסמכה, ללא החלפת הסמכות המקצועית והעצמאות של ה -CISO
2. זמינות תשתיות, המשכיות עסקית ותמיכה בייצור:
אחריות תפעולית על רשתות, שרתים, תחנות קצה, 365 Microsoft, תקשורת, ציוד היקפי, גיבויים, ניטור וסביבות ענן או וירטואליזציה.
אבחון וטיפול מובנה בתקלות המשפיעות על MES,ERP, קווי ייצור ומערכות קריטיות; הפעלת Workaround, הסלמה ועדכון בעלי העניין בהתאם לחומרת האירוע.
ביצוע בדיקות שחזור, תרגול תרחישי התאוששות ותמיכה ביישום RTO,BCP/DRP ו -RPO כפי שיוגדרו על ידי ההנהלה והגורמים המקצועיים.
3. שירות ותמיכה למשתמשים:
מתן Desk Help מקצועי, הקמת משתמשים ועמדות, התקנות, הרשאות, הדרכות וטיפול בתקלות לפי השפעה עסקית ולא רק לפי סדר קבלת הקריאות.
תיעוד קריאות, זמני תגובה, תקלות חוזרות וסיבת שורש, והצעת פעולות מניעה ושיפור חוויית המשתמש.
4. ניהול תפעולי של ספקי IT והעברת ידע פנימה:
ניהול העבודה היומיומית מול אלטק: פתיחת קריאות, תיעדוף, מעקב, בדיקת איכות הפתרון, הסלמה ובקרה על עמידה ב-SLA.
קבלת תיעוד, סיסמאות ונכסי ידע בהתאם למדיניות; צמצום תלות בספק יחיד ובניית יכולת פנים-ארגונית הדרגתית, ללא הנחה שהמיקור החיצוני יופסק באופן מלא.
5. פיתוח אפליקטיבי בסיסי, אוטומציה ותיעוד:
ביצוע התאמות, סקריפטים ואוטומציות ברמת מורכבות נמוכה, ושימוש אחראי בכלי Code-Low וכלי פיתוח בסיוע Claude Code כגון,AI
יכולת לקרוא ולהבין קוד בסיסי, לבחון לוגיקה, טיפול בהרשאות ובסודות, תלותים, לוגים וסיכוני אבטחה, ולהעביר קוד מורכב או מסוכן לבדיקה מקצועית לפני הטמעה.
תחזוקת מפת תשתיות, מלאי נכסי IT, רישיונות, חשבונות, תצורות, נהלים ותיקי מערכת עדכניים.