תיאור תפקיד:
אמצעות מערכת (Cloud- ו On-prem) הגנה על בסיסי נתונים ארגוניים הנחייה, יצירה ותחזוקה של חוקות אבטחה וניהול גישות
ניטור פעילויות והתחברויות למאגרי מידע, כולל חסימת פעולות בלתי מורשות בהתאם למדיניות
וכד'), בהתאם לרמת הרגישות GDPR, ISO, NIST) מיפוי וסיווג בסיסי נתונים לפי תקנים בינ"ל
הפקת דוחות חולשות והגדרות לקויות בבסיסי הנתונים, כולל עבודה מול צוותים לתיקון
תהליכי ביקורת ותיקוף הרשאות למשתמשים בבסיסי הנתונים והסרה/עדכון הרשאות לפי הצורך
כתיבת הנחיות ונוהלי עבודה לגישה מאובטחת למידע
legacy ניהול הרשאות במערכות
יצירת חוקה לפי דרישות אבטחת מידע
לא פעילות, וצמצום הרשאות מיותרות AD הפקת דוחות תקופתיים לתיקוף משתמשים, ניהול קבוצות
והפיתוח המאובטח Data- פיתוח תהליכי אבטחת מידע בעולמות האוטומציה לניהול הרשאות ומשתמשים
פיתוח מנגנונים לזיהוי גישה בלתי תקינה למידע רגיש
IDM ניהול הרשאות משתמשים באמצעות מערכת
Active Directory ניטור פעולות משתמשים בשרתי קבצים ובמערכת
ובעתיד גם בענן
דרישות:
ניסיון של לפחות 4 שנים באבטחת מידע עם דגש על בסיסי נתונים וניהול זהויות
מערכות תקיפה אוטומטיות ,db fw, FAM, Active Directory, siem, xdr שליטה במערכות
ניסיון בעבודה עם בסיסי נתונים גדולים
הבנה מעמיקה ביישום מדיניות הרשאות, ניהול זהויות וניטור פעילויות משתמשים
יכולת כתיבת דוחות, תהליכים ונוהלי עבודה
ידע וניסיון עם תהליכי פיתוח מאובטח ואוטומציה
ניסיון עם מערכות ענן .