Senior Cyber Regulatory, Risk & Audit Lead - Telecom Domain

לארגון ממשלתי גדול ומוביל טכנולוגית בתל אביב דרוש/ה Senior Cyber Regulatory, Risk & Audit Lead - Telecom Domain עבודה במודל היברידי נכונות לנסיעות לב"ש וירושלים פעם בשבועיים. תיאור התפקיד: הקמת זרוע מקצועית מגזרית: יצירת ציר חיבור אסטרטגי המקשר בין מטה היחידה, ה-SOC המגזרי והחברות המפוקחות (TOP30), למתן שליטה מלאה למנהל היחידה על רמת הסיכון והמוכנות במגזר. הובלת ביקורות ורגולציה: ניהול והובלת תהליכי ביקורת סייבר טכנולוגיים, בחינת עמידה ברגולציות ארציות ובינלאומיות, והובלת תרגילי סייבר מגזריים. ניתוח איומים בסביבות מורכבות: ניתוח איומים וארכיטקטורות אבטחה בסביבות מגוונות – רשתות הנדסיות (OT/ICS), תקשורת לוויינים וחלל, ותשתיות ענן (Multi-Cloud). הובלת מבדקי PT: תכנון, אפיון והובלת מבדקי חדירות (Penetration Testing) מורכבים על מערכות ורשתות התקשורת המגזריות. כתיבת מתודיקה, הנחיות והערכת סיכונים: גיבוש וכתיבת עבודות מתודולוגיות, נהלים, מסמכי מדיניות, הערכות סיכונים והוראות מנחות לחברות המפוקחות. עבודת שטח וממשק מול חברות התקשורת: ליווי שוטף, פגישות עבודה וביקורים תכופים בחברות התקשורת המובילות בישראל (דורש נסיעות ברחבי הארץ). דרישות: לפחות 4 שנות ניסיון מקצועי מוכח בביצוע המטלות המתוארות בתפקיד - חובה. ניסיון מוכח בליווי עמידה ברגולציות בינלאומיות מקובלות. ניסיון מוכח בביצוע ביקורות טכנולוגיות על פי סטנדרטים מקובלים. ניסיון מוכח בהובלת מבדקי Penetration Testing (PT). ניסיון מוכח בניתוח איומים טכנולוגיים בסביבות רשתות הנדסיות, לוויינים/חלל וענן. ניסיון מוכח בכתיבת מסמכי מתודולוגיה, ניהול סיכונים והנחיות סייבר. נכונות ונכונות מוכחת לעבודת שטח ולנסיעות מרובות ברחבי הארץ מול חברות המגזר. יתרונות משמעותיים: מעל 10 שנות ניסיון בתחום אבטחת המידע והסייבר (ניקוד איכות מירבי). מעל 5 שנות ניסיון מוכח בדרישות המקצועיות הנוספות (ניקוד איכות מירבי). ניסיון בעבודה במגזר הממשלתי, במערך הסייבר הלאומי, בגופי ביטחון או בחברות תקשורת ($Telecom$). הסמכות מקצועיות מוכרות: CISA, CRISC, CISM, CISSP, CEH, CSTM/CSTA.