במסגרת התפקיד:

ניהול פרויקטי ה-SOC וליווי שוטף של לקוחותינו ותכלול העבודה מולם, החל משלב כניסתם, ניהול התקשורת השוטפת עמם, הפקת דוחות חודשיים, ביצוע העמקה טכנולוגית בצרכי הלקוח, תוך קידום תכולות שירות חדשות ושמירה על שביעות רצונם.

• הגדרה ופיתוח של מסגרת לניהול אבטחת מידע: מדיניות ונהלים תואמים לסטנרטים מקובלים בשוק
• ביצוע ניהול סיכונים וזיהוי סיכונים בתחום אבטחת המידע והסייבר לרבות הגדרת תוכניות טיפול בסיכונים
• ייעוץ תהליכי ושוטף לארגונים בתחומים שונים של אבטחת מידע וסייבר
• ליווי וייעוץ שוטף לארגונים על תאימות לדרישות חוק, רגולציה ותקנים שונים, כגון: תקנות הגנת הפרטיות, ISO 27001, SOC2 ועוד.
• ביצוע סקרי אבטחת מידע בתחומים מגוונים לרבות בעולמות של שרשרת אספקה, מערכות מידע ועוד.

Responsible for managing Service Delivery operations and Team management. He/She is responsible for delivering customer facing as well as Organization facing KPIs. He/She is responsible for ensuring own/teams deliverable are not adversely impacting other business areas. 

Managing Infrastructure operations, Meeting Delivery KPIs, Ensuring Customer/ Client satisfaction, Preparing new business initiatives, Vendor Management, Operation compliance and Audit requirements

Ensure the IT environment conforms to all company's regulations and information security best-practices.​

Designing, implementing, and maintaining security and network systems; security planning & integration; test security products and systems to detect security weakness.​

Deploy, manage, and maintain all security systems and their corresponding or associated software, including Network Firewalls, Intrusion detection/prevention systems, Web Application Security/ Database Security / XML Firewalls, Endpoint Security tools, etc…

Recommend, coordinate, and apply fixes, security patches, disaster recovery procedures, and any other measures required in the event of a security breach.​

Assess need for any security reconfigurations (minor or significant) and execute as required

Seek for new security solution / technologies

Work in shifts 24/7

·      Real-time monitoring (SIEM Splunk)

·      Monitoring of security cases received through alerts in security tools.

·      Performing level 1 triage of incoming issues (initial determination of incident risk and damage). 

·      Assessing and prioritizing cases and security incidents.

·      Notifying appropriate contacts for security events and response, according to escalation appendix.

·      Working on queue according to severity assigned to ticket.

·      Escalating issues to Tier II or management when necessary, according to escalation appendix.

·      Working closely with the other teams to assess risk and provide recommendations for improving our security posture.

      Cyber news collection, analysis, distribution.

·      Updating the Knowledgebase.

·      Vulnerability assessment using the vulnerability management scan engine.

·      Emergency alerts & warnings.

·      Closing security incident cases.

למרכז הגנת הסייבר של חברת Citadel Cyber Security דרוש/ה אנליסט/ית SOC.

התפקיד כולל ניטור וטיפול בהתראות אבטחת מידע עבור מגוון לקוחות בארץ ובחו"ל.

הניטור מתבצע תוך כדי שימוש במערכות וכלי אבטחת המידע המתקדמים ביותר בתעשייה.

השתלבות בצוות אנליסטים גדול ומקצועי.

העבודה במשמרות 24/7 (בוקר, צהריים, לילה) כולל שבתות וחגים.

מיקום - פארק המדע, רחובות

ל- CITADEL דרוש/ה איש/אשת PT 

התפקיד כולל ביצוע בדיקות ומבחני חדירה בתחום האפליקטיבי והתשתיתי ובדיקות לאפליקציות mobile.

עבודה בסביבה מאתגרת ומעניינת, השתלבות בצוות תקיפה מהמקצועיים בתחום.

התפקיד כולל ניהול תהליכי מכירה של שירותי החברה מקצה לקצה.

איתור לקוחות חדשים, כתיבת הצעות מחיר, עבודה שוטפת מול מנהלי אבטחת מידע, מנהלי מערכות מידע ורכש.

התפקיד הינו במשרה מלאה ומשלב עבודה משרדית ויציאה לפגישות עם לקוחות

לארגון פיננסי גדול במרכז דרוש/ה איש/אשת צוות GRC. צוות ניהול חשיפות במערך אבטחת מידע והגנת הסייבר אחראי על ניהול סקרי אמ"מ החל משלב ייזום הסקר, הכנת סביבת העבודה, תיאום בין מנהל המערכת, החברה הסוקרת וארכיטקט אמ"מ. הצוות מנהל סקרים תקופתיים, טרום עליה לייצור וסקרי ספק. צוות ניהול חשיפות הינו בעל ממשקים רוחביים עם כל חטיבות הטכנולוגיה בארגון.

במסגרת התפקיד- ניהול שלבי הסקר – הובלת פגישות עם גורמים טכנולוגיים, הכנת סביבת הסקר, בחינת איכות תוצרים בהלימה לדרישה. תכנון ותיעדוף בהתאם לתכנית עבודה ודרישות השטח.  ניתוח חשיפות אל מול סיכוני אבטחת מידע.

ביצוע מעקב אחר הטיפול ומענה לחשיפות אמ"מ. טיפול שוטף בתקלות וסוגיות שונות בעת הסקר.

לארגון גדול ויציב באזור מודיעין דרוש/ה טכנאי/ת תקשורת למחלקת מערכות מידע. הזדמנות מעולה להיכנס למחלקת מערכות מידע בארגון גדול.

התפקיד כולל תפעול מערכי תקשורת, ניטור, תחזוקה, בקרה ועבודה מול ספקי התקשורת של הארגון, תפעול מוצרי א"מ כגון: Fortinet.

תיאור התפקיד:

·      תפעול וניהול מערכות אבטחת מידע קריטיות ומורכבות

·      ליווי והטמעת פרויקטים משלב האפיון עד הביצוע וההשקה

·      הובלה וליווי של פרויקטים מורכבים

ל- Citadel דרוש/ה מנהל/ת פרוייקטי אבטחת מידע

במסגרת התפקיד:

·        הובלת פרויקטי אבטחת מידע מורכבים מול הלקוחות הכי גדולים במשק

·        טיפול בפרויקטי אבטחת מידע מהשלב ההתחלתי עד לסיום

·        הנעת תהליכים מול מחלקות שונות בארגון וכן מול הלקוח

·        ניהול תקציב ולו"ז

·      אחריות על ליווי וניהול פרויקטים בתחום אבטחת מידע בשיתוף צוות תשתיות אבטחת מידע בארגון

·      מתן הנחיות אבטחת מידע לגופי התשתית ,מערכות מידע והתחומים העסקיים השונים בארגון

·      ליווי פרויקטים טכנולוגיים בהיבטי אבטחת מידע ותשתית בכל שלבי מחזור החיים בפרויקט

·      הגדרת צרכי אבטחת מידע, מציאת פתרונות מתאימים, התאמת טכנולוגיות רלוונטיות וביצוע בחינה טכנולוגית לפתרונות אבטחת מידע

·      כתיבת דרישות אבטחת מידע והתאמתם למדיניות הארגונית, בעיקר ברובד התשתיתי

·      שותפות בתכנון ארכיטקטורה מאובטחת בהתאם למדיניות החברה

·      ליווי סקרי אבטחת מידע על מערכות התשתית 

·      כתיבת דרישות למוצרי אבטחת מידע וטכנולוגיות חדשניות

·      מעקב ובקרה אחר עמידה בדרישות הוראה לניהול סיכוני סייבר של המפקח על הביטוח, נהלי וחוקי אבטחת מידע 

·      ליווי פרויקטים טכנולוגיים בהיבטי אבטחת מידע אפליקטיבי מקצה לקצה, משלב הייזום ועד הייצור תוך התווית מדיניות אבטחתית

·      כתיבת מסמכי הנחיה עבור גופי הפיתוח בארגון לפיתוח מאובטח, להתמודדות עם חשיפות ופערי אבטחה אפליקטיביים בסביבות הפיתוח והייצור ולהטמעת פתרונות אבטחה טכנולוגיים בעולמות אפליקטיביים

·      שותפות בתכנון ארכיטקטורה מאובטחת בהתאם למדיניות החברה

·      איתור פערי אבטחה ברובד האפליקטיבי ואפיון בקרות נדרשות

·      מעקב ובקרה אחר עמידה בדרישות ההוראה לניהול סיכוני סייבר של המפקח על הביטוח, נהלי הארגון והנחיות אבטחת המידע לגופים העסקיים והטכנולוגיים השונים

·      ליווי סקרי אבטחה בהיבט האפליקטיבי, כתיבת מסמכי תיחום, תיקוף ממצאים ובקרה על מימוש המענים לסגירת חשיפות 

·      כתיבת מסמכי דרישה עבור מוצרי אבטחת מידע וטכנולוגיות חדשניות

מתן הרשאות לעובדי החברה על כלל מערכות המידע בארגון פיננסי גדול

·      ניהול מחזור חיי העובד: מתן הרשאות, הסרת הרשאות, בקרה על תהליכים קיימים

·      סקירות עבור הרשאות בהתאם להנחיות אבטחת מידע

·      עבודה צוותית והתממשקות מול צוותים שונים

לארגון פיננסי גדול דרוש/ה סוקר אבטחת מידע לביצוע סקרי סיכונים.

·                    ביצוע סקרי סיכונים למערכות החברה

·                    זיהוי חולשות במערכות קיימות ומערכות בתהליכי הטמעה

·                    סקירה של הקשחות אל מול סטנדרטים מקובלים

·                    בדיקות רגולטוריות בהתאם לרגולציות בארגונים פיננסים

·                    הערכת האפקטיביות של הבקרות המפצות

·                    מתן המלצות למידור החולשות

·                    עבודה מול הצוותים המקצועיים במטרה לוודא מיגור החולשות

·                    עבודה בצוות מקצועי במתכונת של purple team

תיאור התפקיד:

·      אחריות על הצבת יעדים לעובדים, בקרה והנעת העובדים לעמידה ביעדים אישיים ומקצועיים

·      אחריות על תכנון, מעקב וניהול תוכניות עבודה

·      הובלת פרויקטים חדשניים בהיבט אבטחת מידע ותקשורת בארגון

·      מימוש תוכניות עבודה ופרויקטים תשתיתיים, מעקב וטיפול אחר חשיפות ואיומי אבטחת מידע

·      ניהול, יישום ותחזוקה של פרויקטים בתחום אבטחת מידע ותקשורת

·      התפקיד כולל ניהול של 4 אנשי צוות

במסגרת התקיד עיסוק בבקרה וניטור של מניעת דלף מידע ובקרת גישה פנים ארגונית למידע רגיש ו/או חסוי, תוך בקרת תחומים אלו ביחס לתקנות הגנת הפרטיות ואבטחת מידע.

התפקיד כולל הגדרת מדיניות, ניהול, תיעוד ובקרה על מורשי הגישה לכל סוג מידע במאגרי הקבוצה, תיעוד ארכיטקטורה ומיפוי מערכות המידע ביחס למורשי הגישה וסוגי המידע הרגיש, בקרה על תנועת ותיוג סוגי המידע במערכות השונות ותיעוד שוטף אודות הימצאות סוגי המידע ביחס לכל מאגר בכל מערכת בארגון.

יישום ופיקוח על מדיניות מערכות ה-DLP בקבוצה.

קידום חיבור, ניטור, פיקוח ואינטגרציה של מערכות נוספות וחוקי ניטור שונים במערכות מאגרי המידע אצל מחזיקי המידע החיצוניים.

תשאול משתמשים ותחקור אירועים בתחום הגנת הפרטיות ו/או דלף מידע ו/או גישה לא מורשית למידע פנימי.

כתיבת תחקירי פיקוח ודו"חות אחר הפרות מדיניות.

עבודה שוטפת מול אנשי המדיניות במחלקת סייבר והגנת הפרטיות של הקבוצה להתאמה שוטפת של המדיניות בארגון ביחס לרגולציה המקומית בתחום הגנת הפרטיות ומניעת דלף מידע ו/או גישה לא מורשית.

ניהול סיכונים ובקרות פנימיות בהתאם לתקנות והנחיות רגולטוריות.

פיתוח ותחזוקת נהלים ומדיניות בתחום ה-GRC בהיבטי הגנת הפרטיות.

כתיבה והכנה של דו"חות תקופתיים, לרבות דו"חות הנהלה ותסקירים שונים בתחומי האחריות הרלוונטיים.