תיאור תפקיד:
לחברה ברמת גן דרוש/ה איש/אשת סיסטם עם ניסיון בניהול ותחזוקת סביבות Production מורכבות, כולל השתתפות בסבב כוננויות 24/7. תחומי אחריות • ניהול VMware vSphere, Horizon VDI ושרתי ESXi. • תחזוקת שרתי Windows ו-Linux. • ניהול AD, GPO, DNS ו-DHCP. • ניהול מתגים, Firewalls, Policies וקונפיגורציה. • עבודה עם Storage, Veeam ו-Zabbix. • ניהול מוצרי אבטחת מידע: EDR, XDR, Mail Relay ו-URL Filtering. • ניהול MDM. • טיפול ותחקור תקלות מורכבות בסביבת השרתים. • ביצוע אסקלציה לתקלות המגיעות ממשתמשים ומצוותי התמיכה.
דרישות:
• ניסיון של מספר שנים בתפקיד System Administrator. • ניסיון מעשי ב-VMware, Windows, Linux ותקשורת. • היכרות עם Veeam, Zabbix, Storage ומוצרי אבטחת מידע. • יכולת תחקור ופתרון תקלות באופן עצמאי. • זמינות לסבב כוננויות 24/7. המשרה מיועדת לנשים וגברים כאחד * משרה זו פונה לנשים וגברים כאחד.
היקף משרה:
משרה מלאה
קוד משרה:
JB-00316
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, שוהם
שרון - נתניה ועמק חפר, רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
|
תיאור תפקיד:
חברת Comblack מגייסת מומחה/ית הגנת סייבר ותשתיות לארגון יציב וגדול במרכז! התפקיד כולל תכנון, יישום והטמעת מענה תשתיתי טכנולוגי להגנת הסייבר, תכנון רשת מאובטחת, בחינת מוצרי הגנה ושילובם בענן ובמערכי המחשוב, כתיבת מסמכי הקשחה, תכנון מערכות ניטור ו-SOC, וליווי אירועי סייבר ופרויקטים טכנולוגיים.
דרישות:
ניסיון של 4 שנים ומעלה בתכנון רשת מאובטחת, תשתיות הגנת סייבר ומתודולוגיות אבטחה. ניסיון עבודה מעשי (Hands-On) עם מערכות אבטחת מידע וסייבר בסביבות ענן (Cloud). ניסיון בבחינה, חקר ושילוב מוצרי הגנה וטכנולוגיות מתקדמות (כגון ענן ציבורי ו-AI). ניסיון בכתיבת מסמכי הקשחה (מערכות הפעלה, DB, תקשורת, אפליקציות, אחסון וקצה) וליווי פרויקטים/מכרזים. אנגלית ברמה גבוהה לקריאת תכנים מקצועיים, ראייה מערכתית וזיקה טכנולוגית עמוקה
היקף משרה:
משרה מלאה
קוד משרה:
24417
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין
שרון - חדרה וזכרון יעקב, נתניה ועמק חפר, רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
|
תיאור תפקיד:
התפקיד מתמקד באבטחת פלטפורמות ענן מודרניות, סביבות מיקרוסופט וטכנולוגיות בינה מלאכותית מתקדמות, תוך הובלת הערכות סיכונים ועבודה מול צוותי ארכיטקטורה ומערכות מידע. תחומי אחריות מרכזיים- - הובלת הערכות סיכונים, מידול איומים במתודולוגיית STRIDE וסקירות סיכונים לעומסי עבודה בענן, Microsoft 365, Power Platform ופתרונות Enterprise AI ארגוניים.
- הגדרה ועיצוב של ארכיטקטורת אבטחה, בקרות ומנגנוני הגנה עבור שירותי AI, מוצרים וכלים חדשים, כולל שימושים ב-Agentic AI ו-Autonomous AI.
- הערכת תצורת האבטחה של סביבות Microsoft 365 ו-Power Platform, כולל Copilot, Power Apps, Power Automate, קונקטורים ו-Data Governance, והמלצה על דרכי התגוננות וצמצום סיכונים.
- הערכת סיכונים הקשורים ל-Enterprise AI, מודלי שפה גדולים LLMs, מימושי RAG וסוכנים אוטומטיים, והגדרת בקרות טכנולוגיות ותהליכיות מתאימות.
- תרגום דרישות עסקיות ומקרי בוחן לדרישות אבטחה ברורות והמלצות הניתנות ליישום בפועל.
שיתוף פעולה עם ארכיטקטים, אנשי מערכות מידע ובעלי עניין עסקיים כדי לאפשר אימוץ מאובטח ותואם רגולציה של טכנולוגיות ענן ו-AI.
- הפקת תוצרים מובנים הכוללים הערכות סיכונים, דרישות אבטחה, הערכות סיכונים שיוריים ותיעוד לצורכי אישורים.
- עבודה עצמאית תחת פיקוח מינימלי, לצד עבודה בסביבות צוותיות ושיתוף פעולה אפקטיבי עם גורמים בתוך הצוות ומחוצה לו.
דרישות:
- ניסיון מעשי באבטחת פלטפורמות ענן, עם עדיפות ל-Azure, כולל אבטחת זהויות, רשתות, נתונים ועומסי עבודה
- ידע מעשי מעמיק באבטחה ותאימות של Microsoft 365, כולל Entra ID, Defender, Purview, Conditional Access והגנה על מידע
- הבנה של ממשל ב-Power Platform, אסטרטגיית סביבות, מניעת דליפת מידע DLP, קונקטורים ואבטחה ב-Copilot Studio
- ניסיון מוכח בעבודה עם Enterprise AI, מודלי שפה גדולים LLMs, ארכיטקטורות RAG וטכנולוגיות Agentic AI או Autonomous AI, כולל הבנת השלכות האבטחה וה-Governance שלהן
- מיומנות גבוהה במידול איומים, מסגרות להערכת סיכונים ותכנון בקרות אבטחה
- הבנה מוצקה של עקרונות IAM, אימות, הרשאות ותכנון לפי עיקרון Least Privilege
- הבנה טובה וידע מעשי באבטחת ממשקי API, שירותי רשת ופרקטיקות לאבטחת מידע
- היכרות עם תקני אבטחה ומסגרות עבודה מקובלות כגון ISO 27001, NIST ו-CIS, ופרקטיקות של Cloud Compliance
נכונות ומוטיבציה גבוהה ללמוד טכנולוגיות וכלים חדשים בנוף ה-AI והענן המשתנה במהירות.
היקף משרה:
משרה מלאה
קוד משרה:
25149
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
|
תיאור תפקיד:
תיאור אנליסט/ית שרשרת אספקה לחטיבת כלל IT תנהלו סיכוני אבטחת מידע בשרשרת אספקה, על בסיס הבנת האיומים, ניתוח הסיכונ והבנת הצרכים העסקיים. תבצעו בקרות על עמידת הספקים בדרישות החברה ע"י ניתוח הסכמים, ביקורי שטח, שאלונים ודוחו"ת טכניים, שיחות ישירות עם הספקים ועוד. תעבדו מול מגוון רחב של גורמים בארגון, רכש, גורמים עסקיים, ייעוץ משפטי, מערכות מידע וכדומה. סביבת עבודה מונחית רגולציה ותקני אבטחת מידע.
דרישות:
דרישות ניסיון של לפחות שנתיים בניהול סיכוני אבטחת המידע ושרשרת אספקה הכרת רגולציות בתחום אבטחת המידע כמו GDPR, חוק הגנת הפרטיות, ISO27001 ויד ברגולטוריות אבטחת מידע החלות על המגזר הפיננסי בישראל יכולת ניתוח חוזים והסכמים עם ספקים בהיבטי אבטחת מידע ניסיון בביצוע סקרים עם ספקים ושותפים, יכולת ניתוח דוחות, סיכונים ובעיות האספקה ויכולת להמליץ על פעולות מתקנות ופתרונות מתאימים הכרות עם כלים לניהול שרשרת אספקה ואבטחת מידע בארגונים גדולים ניסיון בעבודה בארגון פיננסי או בסקטור הביטוח-יתרון הסמכות בתחום אבטחת מידע כגון: CISA, CSMP, CSM, CPSM או הסמכות דומות בתחום אבטחת מידע וניהול סיכונים-יתרון
היקף משרה:
משרה מלאה
קוד משרה:
14966
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
שרון - חדרה וזכרון יעקב, נתניה ועמק חפר, רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
|
תיאור תפקיד:
- צוות הרשאות ואבטחת המידע מהווה גורם מרכזי בשמירה על נכסי המידע של הארגון ובהבטחת עמידה בדרישות רגולטוריות מחמירות של גופים פיננסיים.
- התפקיד כולל אחריות על ניהול מחזור חיי ההרשאות למערכות הארגון, בקרת גישה למידע רגיש, ומתן מענה מקצועי בנושאי אבטחת מידע לעובדי החברה.
- ניהול ההרשאות של כלל העובדים בארגון מתחילת עבודתם בארגון ועד לסיום העבודה בארגון, ניהול פניות עובדים בהתאם למדיניות הארגון, ביצוע בקרות אבטחה שוטפות וטיפול בחריגים.
- עבודה עם מגוון רחב של מערכות אבטחת מידע וטכנולוגיות מתקדמות, לרבות מערכות ניהול זהויות והרשאות (IDM) , Active Directory, Exchange, DLP, מערכות הלבנה, DSPM ומערכות נוספות.
- עמידה בתהליכי ציות ורגולציה, לבצע בקרות תקופתיות, לאתר ולסווג מידע רגיש ולעבוד בשיתוף פעולה עם מגוון ממשקים בארגון, בהם צוותי אבטחת מידע, תשתיות, פיתוח, IT וגורמים עסקיים.
דרישות:
- ניסיון של שנה לפחות בתחום ה-IT, ניהול הרשאות או אבטחת מידע – יתרון.
- היכרות עם מערכות וכלי אבטחת מידע כגון: Active Directory, IDM, Exchange, DLP, מערכות הלבנה, DSPM ועוד.
- ניסיון בסביבה פיננסית או בארגון מפוקח – יתרון משמעותי.
- היכרות עם תהליכי ניהול הרשאות, בקרות גישה ועקרונות אבטחת מידע – יתרון.
היקף משרה:
משרה מלאה
קוד משרה:
25405
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
|
תיאור תפקיד:
לחברה ממשלתית מובילה בתל אביב דרוש/ה חוקר/ת סייבר מנוסה להשתלבות בצוות מקצועי העוסק במחקר, ניתוח והתמודדות עם איומי סייבר מתקדמים בסביבות מורכבות. תיאור התפקיד: ביצוע מחקר וניתוח תקיפות סייבר מתקדמות
מיפוי טקטיקות ושיטות תקיפה
עבודה עם כלי מחקר וניתוח תקיפות
השתלבות בפעילות הגנת סייבר בסביבות מורכבות ומתקדמות
דרישות:
- ניסיון של 7 שנים ומעלה כחוקר סייבר
- ניסיון המשלב ידע הנדסי-טכנולוגי בסביבת תשתיות תקשורת מתקדמות
- ידע מעמיק בתחום הסייבר: סוגי תקיפות, תכליות תקיפה, קבוצות תקיפה, מיפוי תקיפות וטקטיקות
- ניסיון בעבודה עם כלי מחקר וניתוח תקיפות
- הבנה עמוקה במסגרות ומתודולוגיות סייבר כגון: NIST Cybersecurity Framework, MITRE ATT&CK
- ידע וניסיון בתכנון ארכיטקטורת אבטחה בסביבות מורכבות (סביבות הנדסיות, ענן, לוויין ועוד)
- נכונות לנסיעות לירושלים
- תואר ראשון במדעי המחשב/ הנדסת תוכנה או קורס ממערכות מידע מעל 400 שעות
היקף משרה:
משרה מלאה
קוד משרה:
15111
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
שרון - חדרה וזכרון יעקב, נתניה ועמק חפר, רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
ירושלים - ירושלים, יהודה ושומרון, בית שמש
דרום - אשדוד, קרית גת, באר שבע, דימונה, אשקלון, קרית מלאכי, ערד וים המלח
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
|
תיאור תפקיד:
קבוצת יעל מגייסת חוקר/ת סייבר ואיומים בסביבות ענן לארגון גדול בירושלים. תיאור תפקיד: - ביצוע מחקרים מודיעיניים-טכנולוגיים על תקיפות סייבר מתקדמות בסביבות ענן שונות וגיבוש תפיסת החקירה בענן.
- חקירת אירועי סייבר, איתור מזהים ומימוש שרשרת התקיפה בסביבות ענן מגוונות.
- מתן מענה מחקרי-טכנולוגי מתקדם לזיהוי, גילוי, איתור ומתן התרעה בפני תקיפות סייבר בענן.
- העשרת המידע הטכנולוגי והנחיית צוותי חקירות הסייבר בשטח לטובת איתור תקיפות בפועל.
- ניתוח וגיבוש דוחות מחקר מקצועיים ליצירת התרעות עבור ארגונים ספציפיים והמשק הישראלי כולו.
- פיתוח ושימוש בכלים תומכי מחקר ומערכות מבוססות Big Data לחילוץ תובנות מודיעיניות-טכנולוגיות.
- חיזוק חוסן הסייבר הלאומי והארגוני להתמודדות עם איומי ענן.
- עבודה במודל היברידי.
דרישות:
- ניסיון מעשי של שנה לפחות בביצוע מחקר, ניתוח וטיפול באיומי סייבר.
- רקע וניסיון מחקרי בשניים או יותר מהתחומים הבאים: מחקר פורנזי (Forensics), מחקר רשתות, מחקר איומים ומערכי תקיפה, מודיעין סייבר (CTI), טיפול ותגובה לאירועים (IR), ניטור רשתות ורכיבים, או פיתוח יישומים בתחום הסייבר.
- מומחיות והיכרות מעמיקה עם מערכות לביצוע חקירה וארכיטקטורת אבטחה בסביבות ענן שונות.
- ניסיון בחילוץ תובנות מחקריות ממידע מודיעיני-טכנולוגי, ביצוע מבדקי חדירות (PT) וניתוח Big Data - יתרון.
- היכרות רחבה ומתקדמת עם מערכות הפעלה, פרוטוקולי תקשורת, אבטחת מידע ותקשורת נתונים.
- יכולת למידה עצמאית גבוהה, עצמאות מקצועית, חשיבה אנליטית, יחסי אנוש מצוינים וראייה מערכתית.
- השכלה רלוונטית בתחום: תואר ראשון במקצועות המחשוב / מדעים מדויקים / הנדסה טכנולוגית, הנדסאי מחשבים/טכנולוגיה, מעבר הכשרות מקצועיות בהגנת סייבר (400 שעות מצטברות ומעלה), או בוגר יחידה טכנולוגית צבאית רלוונטית.
היקף משרה:
משרה מלאה
קוד משרה:
25355
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
ירושלים - ירושלים, יהודה ושומרון, בית שמש
דרום - אשדוד, קרית גת, אשקלון
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
|
תיאור תפקיד:
What You’ll Actually Be Doing: Mentor, coach, and educate developers on secure coding through workshops, training sessions, pair reviews, and ongoing guidance
Lead and scale a Security Champions program embedded within engineering teams
Facilitate threat modeling sessions and design reviews, partnering with teams early in the process to improve security outcomes
Collaborate with engineering leadership to ensure secure architecture patterns, API security practices, and design principles are built in from day one
Integrate and tune developer-friendly AppSec guardrails into CI/CD pipelines (SAST, SCA, IaC, secret scanning) while minimizing noise for developers
Translate vulnerabilities into clear, actionable remediation guidance that developers can easily implement
Support security awareness across engineering by building engaging internal content, best-practice playbooks, and reusable patterns
Partner with compliance teams to produce documentation and SDLC evidence supporting FFIEC, PCI DSS, and SOC 2 requirements
Stay current on emerging threats, developer tooling, and secure engineering patterns — sharing insights regularly with the team
דרישות:
Requirements: Native level fluency in English and Hebrew (written and verbal) - Must
7+ years in software security engineering, including 4-5 years in AppSec of secure development enablement roles
Strong coding ability in one or more modern languages (JavaScript/TypeScript, Python, Go, Java, C#)
Proven experience teaching, mentoring, or enabling developers through training, code reviews, threat modeling, internal talks, or champion programs
Deep understanding of secure coding principles, common vulnerability classes, API security, and secure design techniques
Hands-on Experience with AppSec tooling (SAST, SCA, IaC scanners, secret scanning) and integrating them into the developer workflows
Experience with cloud native architectures and security in AWS or Azure
Familiarity with compliance and security frameworks (PCI DSS, SOC 2, FEIEC, NIST, OWASP, ASVS)
Excellent communication and storytelling skills - able to break down complex issues into simple, practical guidance
A collaborative mindset and passion for building a positive, empowering security culture
Location: Jerusalem (hybrid)
היקף משרה:
משרה מלאה
קוד משרה:
877840
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
שרון - חדרה וזכרון יעקב, נתניה ועמק חפר, רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
ירושלים - ירושלים, יהודה ושומרון, בית שמש
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
|
תיאור תפקיד:
חברת Software AG מגייסת מיישם.ת הגנת סייבר לארגון ממשלתי בירושלים. מתכונת עבודה היברידית- 2-3 ימים בשבוע מהבית.
דרישות:
השכלה אקדמית רלוונטית או קורסים בהיקף של לפחות 300 שעות בתחום הסייבר. לפחות 5 שנות ניסיון בתפקידי HANDS ON בתחום הסייבר/אבטחת מידע. ניסיון בבניית מערכות הגנה מפני DDos ואבטחת יישומים (WAF / CDN / Reverse Proxy/IPS/ מערכות anti-DDos). ידע כללי במערכות אבטחת מידע (Proxy, IAM, MFA, FW וכו’). ידע מעשי בתשתיות ענן (AWS/ Azure/ GCP). ידע בתקשורת TCP/IP ו-Routing.
היקף משרה:
משרה מלאה
קוד משרה:
15324
אזור:
מרכז - מודיעין, שוהם
ירושלים - ירושלים, יהודה ושומרון, בית שמש
דרום - קרית גת, קרית מלאכי
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
|
תיאור תפקיד:
לארגון גדול ומוביל דרוש/ה מומחה/ית תקשורת ואבטחת מידע. התפקיד כולל אחריות על תכנון, תפעול ותחזוקה של תשתיות תקשורת ואבטחת מידע , הובלת פרויקטים, פתרון תקלות ויישום טכנולוגיות מתקדמות בתחום.
דרישות:
ניסיון של 5 שנים לפחות כטכנאי/ת תקשורת – חובה שליטה מלאה בציוד תקשורת של Cisco – חובה ניסיון עם טכנולוגיית SDA – חובה שליטה בפרוטוקולים: BGP, OSPF, VLANs, STP, QoS ניסיון בהתקנה, תחזוקה וניטור של מערכות תקשורת ידע באבטחת מידע ויכולת תכנון רשתות מאובטחות שליטה בכלי ניתוח תעבורה כגון Wireshark, NetFlow, SPAN הסמכת CCNP – חובה יתרון ל: ניסיון עם Cisco ISE ופרוטוקולי 802.1x ניסיון עם Cisco Firepower + FMC עבודה לפי מתודולוגיות Agile / DevOps ניסיון בארגון גדול היכרות עם תשתיות תקשורת פסיביות
היקף משרה:
משרה מלאה
קוד משרה:
25548
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
שרון - חדרה וזכרון יעקב, נתניה ועמק חפר, רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
|
תיאור תפקיד:
- אחריות על מוקד ההרשאות הארגון המטפל בהגדרת הרשאות – הן באופן ידני והן באופן ממוכן לעובדי הארגון, בכל תהליכי מחזור החיים של העובד (קליטה, ניוד, עזיבה, צורך בהרשאות חריגות וכו')
- ניהול ישיר של שלושה עובדים, לרבות חלוקת משימות, תעדוף, חניכה מקצועית ופיתוח אישי
- קביעת אמות מידה לאיכות ו SLA בתהליכי הגדרת הזהויות וההרשאות, בקרה ועמידה בהם
- הגדרת מדיניות ניהול הזהויות וההרשאות בארגון ואחריות מלאה ליישומה בפועל
- בעל התפקיד מהווה סמכות מקצועית בארגון בכל הנוגע למודל ההרשאות, ומשמש כתובת מרכזית עבור מנהלי המערכות, משאבי אנוש, אגף טכנולוגיות המידע וגורמי הביקורת
- אחריות מקצועית מלאה על הפעלת מערכת ניהול הזהויות בארגון – IDM
- אחריות מלאה על בניית מטריצת ההרשאות הארגונית מבוססת התפקידים - RBAC, על תחזוקתה השוטפת ועל עדכונה
- טיפול בחריגים ובבקשות הרשאה מיוחדות, לרבות תיעוד, אישור ומעקב אחר תוקף
- אפיון מדיניות היישום והארכיטקטורה של תהליכי ניהול הזהויות במערכות הארגוניות
- הובלת סקרי הרשאות תקופתיים, וביצוע מעקב אחר תיקון הממצאים
- בניית מנגנוני בקרה שוטפים לאיתור חריגות בהרשאות ובזהויות
- מענה לביקורות פנימיות וחיצוניות בתחום ניהול ההרשאות והצגת ראיות ציות
דרישות:
דרישות סף - חובה:- ניסיון ניהולי בפועל של שלוש שנים לכל הפחות בניהול עובדים
- ניסיון של חמש שנים לכל הפחות בתחום ניהול זהויות והרשאות - IAM
- ניסיון מוכח בניהול תהליכי RBAC, לרבות בנייה, תחזוקה וטיוב של מטריצת הרשאות ארגונית
- ידע ברמה גבוהה מאוד בעולם ניהול הזהויות והגישה, לרבות מודלי הרשאות, מחזור חיי משתמש ותהליכי אישור
- ניסיון בהגדרת הרשאות במערכות מידע ארגוניות מרובות
- ניסיון בניהול תכנית עבודה ובהפעלת תהליכי בקרה על עבודת עובדים
דרישות המהוות יתרון:- ניסיון בניהול צוות ניהול זהויות
- ניסיון בהפעלת מערכת ניהול זהויות - IDM
- ניסיון בארגון המונה 3,000 עובדים ומעלה
- ניסיון במגזר הבריאות והיכרות עם הרגולציה החלה עליו
- ניסיון בהובלת סקרי הרשאות בהיקף ארגוני רחב
- הסמכות מקצועיות רלוונטיות בתחום ניהול הזהויות או בתחום אבטחת המידע
- השכלה אקדמית בתחום טכנולוגי או בתחום מערכות המידע
היקף משרה:
משרה מלאה
קוד משרה:
JB-3457
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
שרון - חדרה וזכרון יעקב, נתניה ועמק חפר, רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
השפלה - ראשון לציון ונס- ציונה, רמלה לוד
|
תיאור תפקיד:
דרוש/ה מהנדס/ת אבטחת מידע ו- SecOps לאגף מערכות מידע וטכנולוגיות אוניברסיטת רייכמן (הרצליה) התפקיד כולל אחריות על תפעול מערך אבטחת המידע הארגוני(Operational Security), ניטור וזיהוי אירועי אבטחה, טיפול בתקלות אבטחת מידע ותגובה לאירועים, תוך עבודה שוטפת מול צוותי ה-IT. תחומי אחריות:- ניטור וזיהוי אירועי אבטחת מידע ( Security Monitoring & Incident Response )
- תפעול ותחזוקה שוטפת של מערכות אבטחת מידע ארגוניות
- ניתוח לוגים, חקירת אירועים והפקת תובנות ( Investigation & Analysis )
- טיפול בתקלות אבטחת מידע וביצוע Troubleshooting
- יישום הקשחות (Hardening) ומדיניות אבטחת מידע
- שיפור מתמיד של יכולות הזיהוי, הניטור והתגובה לאירועים ( Detection Engineering / Tuning)
- עבודה שוטפת מול צוותי התשתיות, הסיסטם והתמיכה בארגון
דרישות:
דרישות חובה:- ניסיון של 3 שנים ומעלה בתחום אבטחת המידע SecOps/
- ניסיון בעבודה בסביבות Enterprise
- ניסיון מעשי בתפעול וניהול מערכות אבטחת מידע, לרבות:
- Fortinet Firewall
- EDR / XDR
- NAC
- WAF
- Secure Web Gateway
- Mail Security
- יכולת ניתוח תקלות ואירועי אבטחה
- יכולת עבודה עצמאית וניהול משימות מקצה לקצה
יתרונות:- ניסיון בעבודה עם פתרונות Cloud Security
- ניסיון עם מערכות SIEM / SOC
- ניסיון באבטחת סביבות Azure וGoogle Cloud Platform-
- הסמכות מקצועיות בתחום אבטחת המידע
היקף משרה:
משרה מלאה
קוד משרה:
JB-532
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל
שרון - חדרה וזכרון יעקב, נתניה ועמק חפר, רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
|
תיאור תפקיד:
קבוצת יעל מגייסת מהנדס/ת תשתיות ענן (Azure Cloud Infrastructure Engineer) לארגון גדול במודיעין עלית תיאור התפקיד: אנחנו מחפשים Azure Cloud Infrastructure Specialist חזק/ה בגישת Hands-on, שיוביל/תוביל את תפעול תשתיות הענן, יציבות סביבות הפרודקשן ואבטחת המידע הרוחבית בארגון. מה תעשה/י במסגרת התפקיד? - ניהול ותפעול פרודקשן: תפעול ותחזוקה שוטפת של שירותי ענן Azure, תוך הבטחת יציבות, זמינות ומוכנות מבצעית גבוהה.
- מומחיות ב-Kubernetes: ניהול, שדרוג, הגדרה ותמיכה בסביבות AKS / Kubernetes (רשתות, תעודות אבטחה, ניהול סודות ופתרון תקלות).
- אבטחה וזהויות: ניהול היבטי אבטחת מידע בענן (IAM, Key Vault, Service Principals, Managed Identities).
- ניטור ואובסרבביליטי: ניטור המערכות באמצעות Azure Monitor, Log Analytics, בניית דשבורדים והגדרת התראות (Alerts).
- פתרון תקלות מורכבות: הובלת תהליכי Troubleshooting רוחביים בפרודקשן (תשתיות, רשת, אבטחה ואפליקציה) וביצוע ניתוחי שורש בעיה (RCA).
- עבודה ממשקית: עבודה צמודה עם צוותי DevOps, פיתוח, תשתיות, אבטחת מידע וספקים חיצוניים.
דרישות:
- ניסיון מעשי מוכח (Hands-on) בתפעול שירותי Azure בסביבות פרודקשן
- ניסיון מעשי חזק עם AKS / Kubernetes בסביבות אופרטיביות אמיתיות
- יכולות פתרון תקלות (Troubleshooting) גבוהות בתחומי תשתיות ענן, רשתות, זהויות, הרשאות, זמינות וביצועים
- הבנה טובה של יסודות הרשת ואבטחת המידע, כולל: DNS, TLS, Proxies, Firewalls, Private Networking, תעודות אבטחה ובקרת גישה
- ניסיון עם Azure Monitor, Log Analytics, התראות, דשבורדים או כלי ניטור ואובסרבביליטי דומים
- ניסיון בעבודה עם Key Vault, סודות, תעודות אבטחה, Managed Identities ו-Service Principals
- ניסיון מעשי בתשתית כקוד (Infrastructure as Code), עדיפות ל-Terraform
- חשיבת פרודקשן חזקה (Production Mindset), הכוללת דגש על יציבות, שרידות (Resilience), הקשחת מערכות (Hardening), מודעות לגיבוי/שחזור, תכנון גרסאות לאחור (Rollback) וצמצום סיכונים תפעוליים
- יכולת כתיבת תיעוד פרקטי כגון Runbooks, נהלים תפעוליים, מדריכי פתרון תקלות ורשימות תיוג (Checklists) למוכנות פרודקשן
- יכולת עבודה עצמאית בסביבה ארגונית (Enterprise) מורכבת מול מספר רב של מחזיקי עניין
היקף משרה:
משרה מלאה
קוד משרה:
25063
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
ירושלים - ירושלים, יהודה ושומרון, בית שמש
דרום - אשדוד, אשקלון
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
|
תיאור תפקיד:
לארגון גדול ומוביל דרוש/ה ארכיטקט/ית Security להצטרפות לצוות הגנת המידע. התפקיד כולל ליווי והנחיה של פרויקטים טכנולוגיים ומתן מענה מקצועי בתחומי אבטחת המידע והסייבר, משלב התכנון והאפיון ועד העלייה לאוויר, תוך עבודה בסביבות טכנולוגיות מורכבות ובפרויקטים אפליקטיביים ותשתיתיים. מה כולל התפקיד? ליווי והנחיית פרויקטים בהיבטי אבטחת מידע וסייבר. אפיון ותכנון ארכיטקטורה מאובטחת משלב התכנון ועד העלייה לאוויר. הבנת צרכים עסקיים ותרגומם לדרישות אבטחת מידע. מתן הנחיות מקצועיות בתחומי אבטחת מידע לפרויקטים ומערכות. ביצוע אישורי ארכיטקטורה ובחינת פתרונות טכנולוגיים בהיבטי אבטחה. ליווי פיתוח של מערכות Data, מערכות מידע, אפליקציות ו־API. עבודה מול צוותי פיתוח, תשתיות, מוצר וגורמים טכנולוגיים נוספים. כתיבה ועדכון של נהלים ומדיניות אבטחת מידע. עבודה בסביבות Hybrid מורכבות – Cloud ו־On-Premise. זיהוי סיכונים ומתן פתרונות אבטחה בהתאם לצרכים העסקיים והטכנולוגיים. עבודה כחלק מצוות מקצועי והובלה טכנולוגית בתחומי הגנת המידע.
דרישות:
לפחות 4 שנות ניסיון מעשי בהנחיית פרויקטים ובאפיון ארכיטקטורה מאובטחת. ניסיון בליווי פרויקטים משלב התכנון ועד העלייה לאוויר. ניסיון משמעותי בפרויקטים אפליקטיביים ותשתיתיים. ניסיון בעבודה עם מערכות Data, מערכות מידע, אפליקציות ו־API. הבנה מעמיקה של צרכים עסקיים ותרגומם להיבטי אבטחת מידע. ניסיון ב־Security Architecture / Information Security Architecture. ניסיון בכתיבת נהלים ומדיניות אבטחת מידע. ניסיון מעשי משמעותי בסביבות Hybrid – Cloud ו־On-Premise. יכולת עבודה עצמאית לצד עבודה בצוות ובשיתוף פעולה עם ממשקים רבים. יכולת ראייה מערכתית והבנה טכנולוגית רחבה. יתרונות הסמכות מקצועיות בתחום אבטחת המידע והסייבר, כגון: CISSP, CISM, CISA, CRISC, CCSP, CISO. ניסיון בארגונים גדולים ומורכבים. ניסיון בהובלה טכנולוגית של פרויקטים. ניסיון בעבודה בסביבות ענן ובארכיטקטורות Hybrid. היכרות עם מגוון טכנולוגיות אבטחת מידע וארכיטקטורות מערכות. מה אנחנו מחפשים? איש/ת סייבר ואבטחת מידע עם ראייה מערכתית רחבה, יכולת להבין צרכים עסקיים וטכנולוגיים ולהפוך אותם לארכיטקטורה מאובטחת ויישומית. נדרשת יכולת גבוהה לעבוד מול מגוון ממשקים, להנחות צוותים ופרויקטים, לקבל החלטות מקצועיות ולפעול באופן עצמאי בסביבה מורכבת ודינמית.
היקף משרה:
משרה מלאה
קוד משרה:
975374
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
שרון - חדרה וזכרון יעקב, נתניה ועמק חפר, רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
|
תיאור תפקיד:
קבוצת יעל מגייסת יועץ/ת אבטחת אפליקציות ותשתיות לארגון פיננסי גדול בבני ברק תיאור התפקיד: Yael Cyber- חטיבת הסייבר של קבוצת יעל מגייסת Penetration Testing (תשתיתי ואפליקטיבי) שיצטרף/תצטרף לצוות המומחים שלנו ! בוא/י להוביל פרויקטים מורכבים ומרתקים בעולמות התשתית, האפליקציה והענן. הזדמנות נדירה להצטרף לעשייה משמעותית, לעבוד בסביבה מרובת טכנולוגיות, ולהשפיע באמת על חוסן הארגון! תיאור תפקיד: - ביצוע מבדקי חדירות (Penetration Testing) מקיפים – משולבים תשתית ואפליקציה (Web, API, Mobile).
- הובלה וביצוע של סקרי אבטחה וסקרים תשתיתיים (Architecture & Design Reviews) למערכות הליבה של הבנק.
- איתור חולשות וביצוע מבדקים בסביבות ענן מורכבות (AWS, Azure) וסביבות היברידיות.
- תקיפה, ניתוח ובחינת עמידות של מערכות ניהול זהויות וגישה, בדגש על Active Directory ו-Entra ID.
- ניתוח ממצאים והעברת התובנות לצוותי ה-IT, פיתוח, מנהלים וגורמי רגולציה – בשפה ברורה ומדויקת תוך הבנת המשמעות העסקית.
- בניית תוכניות עבודה לגישור על פערי אבטחה (Mitigation Plans) ועבודה הנדסית צמודה מול צוותי התשתית, התקשורת והפיתוח בבנק ליישומן.
דרישות:
- ניסיון מוכח ו-Hands-On בביצוע מבדקי חדירות תשתיתיים (On-Prem) ואפליקטיביים כאחד
- שליטה במתודולוגיות תקיפה, סקרים ומידול איומים לתשתיות רשת ומערכות הפעלה (כגון: MITRE ATT&CK, PTES, OSSTMM, NIST)
- ידע מעמיק בבדיקות אפליקטיביות המבוססות על מתודולוגיות ותקנים גלובליים מובילים (כגון: OWASP Top 10, OWASP ASVS / WSTG, ו-SANS CWE Top 25)
- ניסיון וידע עמוק בתקיפה, ניתוח והקשחה של סביבות Active Directory ו-Entra ID
- ניסיון מעשי באיתור חולשות, הגדרות שגויות וביצוע סקרים בסביבות ענן (AWS, Azure)
- יכולת ראייה מערכתית וניסיון בביצוע סקרים תשתיתיים מקיפים
- יתרון: היכרות מוקדמת עם סביבות עבודה של בנקים או ארגוני אנטרפרייז פיננסיים מורכבים
- יתרון: הסמכות מקצועיות רלוונטיות (כגון OSCP, OSEP, או הסמכות ענן של AWS/Azure)
היקף משרה:
משרה מלאה
קוד משרה:
24687
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים, בקעת אונו וגבעת שמואל, חולון ובת-ים, מודיעין, שוהם
שרון - חדרה וזכרון יעקב, נתניה ועמק חפר, רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
דרום - אשדוד, אשקלון
השפלה - ראשון לציון ונס- ציונה, רמלה לוד, רחובות, יבנה
|