מיישם/ת אבטחת מידע

פרופיל משרה: מיישם/ת אבטחת מידע
תיאור המשרה
מומחה/ית אבטחת מידע טכני/ת, אחראי/ת על תכנון, יישום ותפעול שוטף של מערכות הגנה ארגוניות בדגש על מוצרים הפונים למשתמשי הקצה. התפקיד כולל ניהול שוטף, שדרוג והטמעה של מוצרי אבטחת מידע בשכבות תחנות הקצה, הגנה על מידע, גלישה מאובטחת, העברת קבצים מאובטחת ותקשורת המשתמשים. שותף/ה בבחינת פתרונות טכנולוגיים חדשים, ביצוע פרויקטים והטמעתם, תוך שמירה על זמינות ועמידה ביעדי הארגון.

תפקידים מרכזיים

CrowdStrike Falcon (EDR/XDR/IDP) – ניהול שוטף של פלטפורמת CrowdStrike, כולל הגדרת מדיניות הגנה, ניטור התרעות, תחקור אירועי אבטחה בתחנות קצה, ניהול Identity Protection, ו-Troubleshooting מורכב.
AirWatch (MDM) – ניהול ותפעול מערכת VMware Workspace ONE (AirWatch) להגנה על מכשירים ניידים, אכיפת מדיניות אבטחה, הפצת אפליקציות והגדרת פרופילי ציות.
(CDR / הלבנת קבצים) – תפעול ותחזוקת מערכות הלבנה והשטחת קבצים נכנסים, כתיבת מדיניות סינון, ניהול תהליכי Multi-Scanning ו-Deep CDR.
IBM Guardium – יישום ותפעול פתרון הגנה על מסדי נתונים, הגדרת מדיניות ניטור גישה, ביקורת ובקרת פעילות משתמשים מול בסיסי נתונים רגישים.
Cisco IronPort (Email Security) – ניהול מערכת הגנת הדוא"ל, הגדרת מדיניות סינון, טיפול ב-Spam/Phishing, ניהול רשימות שחורות/לבנות ו-Troubleshooting תעבורת מייל.
Island Enterprise Browser – הטמעה וניהול דפדפן ארגוני מאובטח, הגדרת מדיניות גלישה, בקרת הורדות והעלאות, ואכיפת DLP ברמת הדפדפן.
GoAnywhere MFT – ניהול מערכת העברת קבצים מאובטחת (Managed File Transfer), הגדרת תהליכי העברה אוטומטיים, ניהול הרשאות ופרוטוקולי אבטחה (SFTP, FTPS, HTTPS).
מוצרי Proxy / SWG – תפעול וניהול שרתי Proxy ופתרונות Secure Web Gateway, הגדרת מדיניות גלישה, סינון URL, ניהול חריגות ובקרת תעבורת אינטרנט.

דרישות התפקיד – חובה

ניסיון של 5 שנים לפחות בתחום הגנת סייבר / אבטחת מידע.
ניסיון מעשי (Hands-On) בתפעול ותחזוקת EDR, XDR, Identity Protection.
ניסיון בניהול מערכת לניהול מכשירים ניידים.
ניסיון בתפעול מערכות – הלבנת קבצים ו-CDR.
ניסיון בתפעול ניטור והגנה על מסדי נתונים.
ניסיון בניהול הגנת דוא"ל ארגוני.
ניסיון בהטמעה וניהול דפדפנים מאובטחים.
ניסיון בתפעול MFT  העברת קבצים מאובטחת.
ניסיון בניהול שרתי Proxy / Secure Web Gateway.
ידע וניסיון במערכות הפעלה ותשתית – Windows, Active Directory, Linux (בסיסי).
היכרות טובה עם תחום תקשורת נתונים ואבטחת מידע בתקשורת.
יכולת תחקור וטיפול באירועי סייבר בתחנות קצה.
ניסיון בארגון גדול, מורכב ומבוזר.

דרישות התפקיד – יתרון

ידע בכתיבת סקריפטים (PowerShell, Python) לאוטומציה של תהליכי אבטחה.
היכרות עם סביבות ענן (Azure, M365 Security).
ניסיון בהנדסת אינטגרציה וארכיטקטורה של מערכות אבטחת מידע.
הסמכות רלוונטיות – CrowdStrike CCFA/CCFR, CompTIA Security+, Microsoft SC-200 או דומים.
ניסיון ביישום מדיניות DLP ומניעת דלף מידע.
ניסיון בעבודה מול רגולציה ותקני אבטחת מידע (ISO 27001, מערך הסייבר הלאומי).

כישורים אישיים נדרשים

יכולת עבודת צוות ויחסי אנוש מעולים.
שירותיות גבוהה ויכולת עבודה מול משתמשי קצה וצוותי IT.
נכונות לעבודה מאומצת וזמינות מעבר לשעות העבודה המקובלות.
יכולת כתיבת מסמכים טכניים ונהלי עבודה.
יכולת למידה עצמאית ועדכון מתמיד בטכנולוגיות חדשות.