תיאור תפקיד:
לחברה גדולה ויציבה דרוש/ה ארכיטקט סיייבר. מדובר על משרה מלאה בשילוב היברידיות.
דרישות:
לפחות 5 שנות ניסיון כארכיטקט/ית או מומחה/ית סייבר - חובה ניסיון בבניית ארכיטקטורת הגנה למערכות מידע ותשתיות - חובה ניסיון בעבודה עם סביבות Cloud ו-On-Prem - חובה ניסיון קודם בניהול - יתרון משמעותי
היקף משרה:
משרה מלאה, לפי שעות
קוד משרה:
5699
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
שרון - חדרה וזכרון יעקב, נתניה ועמק חפר, רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
ירושלים - ירושלים, יהודה ושומרון, בית שמש
צפון - גליל, טבריה והכנרת, עפולה, נצרת ובית שאן, עכו, נהריה והגליל המערבי, קריות ועמק זבולון, חיפה והכרמל, גולן
דרום - אשדוד, קרית גת, באר שבע, דימונה, אשקלון, קרית מלאכי, ערד וים המלח
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
|
תיאור תפקיד:
- אחריות על מוקד ההרשאות הארגון המטפל בהגדרת הרשאות – הן באופן ידני והן באופן ממוכן לעובדי הארגון, בכל תהליכי מחזור החיים של העובד (קליטה, ניוד, עזיבה, צורך בהרשאות חריגות וכו')
- ניהול ישיר של שלושה עובדים, לרבות חלוקת משימות, תעדוף, חניכה מקצועית ופיתוח אישי
- קביעת אמות מידה לאיכות ו SLA בתהליכי הגדרת הזהויות וההרשאות, בקרה ועמידה בהם
- הגדרת מדיניות ניהול הזהויות וההרשאות בארגון ואחריות מלאה ליישומה בפועל
- בעל התפקיד מהווה סמכות מקצועית בארגון בכל הנוגע למודל ההרשאות, ומשמש כתובת מרכזית עבור מנהלי המערכות, משאבי אנוש, אגף טכנולוגיות המידע וגורמי הביקורת
- אחריות מקצועית מלאה על הפעלת מערכת ניהול הזהויות בארגון – IDM
- אחריות מלאה על בניית מטריצת ההרשאות הארגונית מבוססת התפקידים - RBAC, על תחזוקתה השוטפת ועל עדכונה
- טיפול בחריגים ובבקשות הרשאה מיוחדות, לרבות תיעוד, אישור ומעקב אחר תוקף
- אפיון מדיניות היישום והארכיטקטורה של תהליכי ניהול הזהויות במערכות הארגוניות
- הובלת סקרי הרשאות תקופתיים, וביצוע מעקב אחר תיקון הממצאים
- בניית מנגנוני בקרה שוטפים לאיתור חריגות בהרשאות ובזהויות
- מענה לביקורות פנימיות וחיצוניות בתחום ניהול ההרשאות והצגת ראיות ציות
דרישות:
דרישות סף - חובה:- ניסיון ניהולי בפועל של שלוש שנים לכל הפחות בניהול עובדים
- ניסיון של חמש שנים לכל הפחות בתחום ניהול זהויות והרשאות - IAM
- ניסיון מוכח בניהול תהליכי RBAC, לרבות בנייה, תחזוקה וטיוב של מטריצת הרשאות ארגונית
- ידע ברמה גבוהה מאוד בעולם ניהול הזהויות והגישה, לרבות מודלי הרשאות, מחזור חיי משתמש ותהליכי אישור
- ניסיון בהגדרת הרשאות במערכות מידע ארגוניות מרובות
- ניסיון בניהול תכנית עבודה ובהפעלת תהליכי בקרה על עבודת עובדים
דרישות המהוות יתרון:- ניסיון בניהול צוות ניהול זהויות
- ניסיון בהפעלת מערכת ניהול זהויות - IDM
- ניסיון בארגון המונה 3,000 עובדים ומעלה
- ניסיון במגזר הבריאות והיכרות עם הרגולציה החלה עליו
- ניסיון בהובלת סקרי הרשאות בהיקף ארגוני רחב
- הסמכות מקצועיות רלוונטיות בתחום ניהול הזהויות או בתחום אבטחת המידע
- השכלה אקדמית בתחום טכנולוגי או בתחום מערכות המידע
היקף משרה:
משרה מלאה
קוד משרה:
JB-3457
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
שרון - חדרה וזכרון יעקב, נתניה ועמק חפר, רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
השפלה - ראשון לציון ונס- ציונה, רמלה לוד
|
תיאור תפקיד:
Technical GRC Lead - Information Security Consultant Lead client-facing security consulting engagements across a variety of domains - security project management, risk assessments, and end-to-end compliance programs. - Drive ISO and framework compliance (ISO 27001, NIST CSF, SOC 2, CIS Controls, GDPR,חוק הגנת הפרטיות ותיקון 13 ;and similar), owning control matrices, evidence repositories, and audit readiness from kick-off to certification. - Validate controls hands-on, not just on paper - assess cloud environments (AWS/Azure/GCP), IAM configurations, logging/monitoring setups, and general network and application security posture to confirm real-world control effectiveness. - Champion AI-driven GRC automation - build and deploy AI/LLM-enabled workflows for risk assessment, control testing, evidence collection, and policy generation, and help clients establish safe frameworks for adopting Generative AI internally. .
דרישות:
:
Experience Certifications
- 5+ years of experience in GRC, Information Security, or a related governance, risk, or compliance role.
- Certified in at least one of: CISM, CISSP, CRISC, CISA.
Cloud security certification (AWS, Azure, or GCP) is a plus, or equivalent hands-on experience.
GRC Compliance
- Deep experience with major frameworks and standards implementations.
- Control ownership and audit readiness - you can run an audit, not just prepare for one.
DPO Certification is advantage.
This position is open to all candidates
היקף משרה:
משרה מלאה
קוד משרה:
6996
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
שרון - חדרה וזכרון יעקב, נתניה ועמק חפר, רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
צפון - גליל, טבריה והכנרת, עפולה, נצרת ובית שאן, עכו, נהריה והגליל המערבי, קריות ועמק זבולון, חיפה והכרמל, גולן
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
|
תיאור תפקיד:
תיאור הפעילויות והמטלות המרכזיות בתפקיד: * המשרה אינה ניהול SOC אלא ניהול צוות תגובה לאירועי סייבר TIER3 • ניהול והובלת צוות IR תכנון תוכנית עבודה שנתית, הצבת יעדים, ניהול משימות ותעדוף. • פיתוח יכולות הגנה כתיבה ותחזוקה של חוקי זיהוי ב-EDR ובמערכות הגנה נוספות, מותאמים לאיומים ולסביבת הארגון. • בחינה והערכה של מוצרי הגנה אימות שמוצרי ההגנה אכן מבצעים את ייעודם ומספקים כיסוי אפקטיבי מול איומים. • מוכנות לוגים - הבטחת רמת מוכנות מקסימלית של איסוף, שימור ונגישות לוגים לטובת חקירת אירועי IR. • חקירת אירועי סייבר ברמת TIER 3 — Forensics, Threat Hunting והובלת חקירות מורכבות end-to-end. • ניהול פעילות ה-SOC - ניהול שוטף של ספק SOC חיצוני, הגדרת SLA, KPI, איכות חקירה ופערי כיסוי. • הנעה לשיפור מתמיד של פלייבוקים. • הבנה מעמיקה של איומים ותרגומם לבקרות - מעקב אחר Threat Intelligence, TTPs, ותרגום לחוקים, פלייבוקים ובקרות מעשיות. •Innovation תמידי - סריקת טכנולוגיות חדשות, הובלת POCים והטמעת יכולות מתקדמות בתחום ההגנה והתגובה. •Breach & Attack Simulation - הפעלת מערכות סימולציית תקיפות לאימות בקרות, מיפוי פערים ותעדוף שיפורים. •Purple Team - תכנון וביצוע תרגילי Purple Team פנימיים אחת לתקופה לשיפור יכולות הזיהוי והתגובה. • ממשקי עבודה - עבודה צמודה מול צוותי IT, ענן, תשתיות, BCP, מודיעין סייבר וגורמי הנהלה.
דרישות:
ניסיון של 3 שנים לפחות בחקירת אירועי סייבר ברמת TIER 3 - חובה. ניסיון בניהול צוות טכני - חובה ניסיון בכתיבה ובהתאמה של חוקי זיהוי ב-EDR - חובה. היכרות מעמיקה עם עולמות AI . הבנת האיום והמענה לו. - חובה היכרות עם עולמות הסוק אוטונומי. ניסיון בניהול / עבודה מול SOC חיצוני, כולל הגדרת SLA ובקרת איכות חובה. היכרות מעמיקה עם MITRE ATT&CK ויכולת תרגום TTPs לבקרות זיהוי -יתרון. ניסיון בעבודה עם SIEM (Sentinel / Splunk) וכתיבת שאילתות (KQL / SPL) -חובה. הבנה רחבה של תשתיות IT, רשת, Windows/Linux וזהויות (AD / Entra ID) -חובה. ניסיון עם מערכות סימולציה התקפי - יתרון. ניסיון Red Team / Purple Team / Pentest - יתרון הסמכות רלוונטיות: GCIH, GCFA, GCIA, OSCP, CRTO וכד' - יתרון. אנגלית - דיבור, כתיבה וקריאה ברמה טובה.
היקף משרה:
משרה מלאה
קוד משרה:
78636
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
שרון - חדרה וזכרון יעקב, נתניה ועמק חפר, רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
|
תיאור תפקיד:
ר"צ ארכיטקטים בתחום הסייבר תל אביב | היברידי לארגון מוביל בתחום הבריאות דרוש/ה ראש/ת צוות ארכיטקטים למחלקת הגנת הסייבר בחטיבה הטכנולוגית. התפקיד כולל ניהול צוות של כ-5 ארכיטקטים, הובלת תהליכים טכנולוגיים וארגוניים בתחום הגנת הסייבר, אחריות על תכנון ובניית ארכיטקטורת אבטחת מידע למערכות ענן ו-On Prem, אפיון בקרות והגנות סייבר, כתיבת מדיניות והנחיות אבטחה וליווי פרויקטים מורכבים בארגון גדול ומרובה מערכות.
דרישות:
ניסיון של לפחות 4 שנים בניהול צוות עובדים בתחום הגנת הסייבר בארגון גדול
לפחות 7 שנות ניסיון באפיון מערכות הגנה בסייבר ובניית ארכיטקטורה למערכות מידע ותשתיות
ניסיון של שנתיים ומעלה בהנחיה ואפיון בקרות אבטחה בסביבות ענן
היכרות עמוקה עם מוצרי הגנת סייבר בסביבות ענן ו-On Prem
יכולת ניתוח איומים וכתיבת מסמכי אפיון
הבנה מערכתית ויכולת הובלת פרויקטים טכנולוגיים מורכבים
השכלה רלוונטית / בוגר יחידה טכנולוגית / קורסים בתחום מערכות מידע והגנת סייבר
חשוב לנו גם שתביא/י איתך: יחסי אנוש מעולים, יכולת הובלה, עבודה בסביבה מרובת משימות, התנסחות גבוהה בכתב ובעל פה, חשיבה מתודית, עצמאות, אחריות ויכולת להניע תהליכים בשיתוף פעולה עם ממשקים וצוותים שונים. משרה בכירה, משמעותית ומאתגרת בארגון גדול ויציב.
היקף משרה:
משרה מלאה
קוד משרה:
20227
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
שרון - חדרה וזכרון יעקב, נתניה ועמק חפר, רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
ירושלים - ירושלים, יהודה ושומרון, בית שמש
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
|
תיאור תפקיד:
אחריות לזמינות, אמינות וביצועים של מערכות אבטחה בענן ניהול שוטף של מעטפת האבטחה במספר Landing Zones בענן ציבורי ניהול שינויים דרך תהליכי CI/CD מאובטחים IaC ושימוש ב Terraform בעלות מקצועית על מערכות אבטחה בקטגוריות CNAPP, SAST, SCA שותפ/ה בתכנון Landing Zones חדשים ובפרויקטים אסטרטגיים של עליה לענן עבודה מול אנשי Platform, DevOps, סייבר וארכיטקטים
דרישות:
תואר במדעי המחשב/הנדסת מחשבים/מערכות מידע/יוצא יחידות צבאיות/קורסים מתקדמים בתחום – חובה ניסיון של לפחות 7 שנים ביישומי באבטחת מידע, מתוכן לפחות 3 שנים בענן ציבורי (Azure יתרון משמעותי) היכרות ועבודה עם ארכיטקטורות ענן בארגוני Enterprise ניסיון בעבודה עם רכיבי אבטחה בענן כגון: Firewall, API GW, WAF, Azure Policy, APM רקע משמעותי ב כתיבת תשתיות באמצעות IaC (Terraform או שווה ערך) ניסיון באבטחת Kubernetes (AKS / OpenShift)הכולל Network Policies, RBAC, Secrets Management, Image Scanning, Admission Control ניסיון רב-עננים (Multi-Cloud) – AWS / GCP בנוסף ל-Azure- יתרון משמעותי ניסיון בעבודה במודל CCoE / Platform Team / Enterprise Architecture- יתרון משמעותי
היקף משרה:
משרה מלאה
קוד משרה:
6858
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
|
תיאור תפקיד:
ניהול צוות ארכיטקטים במחלקת הגנת סייבר בחטיבה הטכנולוגית ניהול צוות של כ-5 ארכיטקטים אחריות על אפיון תצורת אבטחת המידע והגנות הסייבר במערכות מידע מבוססות ענן ותשתיות On-prem, בהם אפיון מערכות הבקרה והבקרות במערכות, הובלה של תהליכים ארגוניים וטכנולוגיים בתחומי הגנת הסייבר אחריות על בניית הארכיטקטורה להגנה בסייבר לטובת מעבר לענן הגדרת מדיניות והנחיות אבטחת המידע ובקרות בתחומי הגנת הסייבר למערכות ידע, פרויקטי פיתוח ומערכות תשתית ותקשורת
דרישות:
תואר במדעי המחשב / הנדסת מחשבים / הנדסאי בוגר מגמת מחשבים/ בוגר יחידה טכנולוגית בצה"ל (ממר"ם, 8200, תקשוב ויחידות מקבילות) / קורסים במערכות מידע והגנה בסייבר- חובה רקע ניהולי של 4 שנים לפחות בניהול צוות עובדים בתחום הגנה בסייבר בארגון גדול לפחות 7 שנות ניסיון באפיון מערכות הגנה בסייבר, בניית ארכיטקטורה להגנה על מערכות מידע ותשתיות ניסיון של שנתיים לפחות בהנחיה, אפיון בקרות הגנת סייבר בשירותי ענן יכולת ניתוח איומים וכתיבת מסמכי אפיון הכרות עמוקה עם מוצרי הגנה בסייבר בתשתיות ענן ו-OnPrem הבנה מערכתית ומעורבות בפרויקטים מורכבים המשרה מיועדת לנשים ולגברים כאחד.
היקף משרה:
משרה מלאה
קוד משרה:
6805
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
שרון - חדרה וזכרון יעקב, נתניה ועמק חפר, רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
|
תיאור תפקיד:
Vulnerability Researcher 3+ years hands-on experience in reverse engineering of native applications or kernels.
3+ years development experience in Python, Assembly, C/C++
Deep knowledge of OS internals (any OS - Windows, Linux, mobile OSes)
Big advantage:
Vulnerability research experience (not web vulnerabilities)
Academic degree in Computer Sciences/Electronic Engineering/Physics
Vast development experience, designing OS, drivers, real time components.
Relevant tools:
Windbg, IDA, lldb, gdb, Ghidra, 3+ years hands-on experience in reverse engineering of native applications or kernels.
דרישות:
Senior Vulnerability Researcher
היקף משרה:
משרה מלאה
קוד משרה:
JB-00627
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין
שרון - חדרה וזכרון יעקב, נתניה ועמק חפר, רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
ירושלים - ירושלים, יהודה ושומרון, בית שמש
צפון - גליל, טבריה והכנרת, עפולה, נצרת ובית שאן, עכו, נהריה והגליל המערבי, קריות ועמק זבולון, חיפה והכרמל, גולן
דרום - אשדוד, קרית גת, באר שבע, דימונה, אשקלון, קרית מלאכי, ערד וים המלח
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
|