מנוע החיפוש של קבוצת SQLink מאפשר לכם סינון משרות על פי תחום ואזור, כך תוכלו למקד את חיפוש המשרה לתחום הרצוי ולאזור תל אביב.
מוזמנים לשלוח קו"ח ואנו נעשה את כל השאר.
ארגון פיננסי מגייס בודק/ת חדירות (Penetration Tester)
התפקיד כולל: ביצוע מבדקי חדירה אפליקטיביים ותשתיתיים למערכות Web ו-Mobile, ביצוע סקרי סיכונים ובדיקות אבטחת מידע בסביבות ענן ו-AI, פיתוח יכולות תקיפה חדשות, כתיבת דוחות והצגת ממצאים מול גורמי פיתוח וטכנולוגיה ועוד.
- 3 שנות ניסיון מעשי בביצוע מבדקי חדירה למערכות Web ו-Mobile
- ניסיון בביצוע מבדקי חדירה לתשתיות ועבודה עם Burp Suite, Metasploit, Nessus
ו-Kali Linuxש
- ידע מעמיק במתודולוגיות OWASP Top 10 ו-NIST ובפרוטוקולי תקשורת TCP/IP
- ניסיון בכתיבת סקריפטים ב-Python, Bash ו-PowerShell
- ניסיון בסביבות ענן AWS/Azure ובמגזר הפיננסי – יתרון
משרד ממשלתי מגייס ממונה הגנת מידע באזור השרון
התפקיד כולל: הובלת פעילות אבטחת המידע בארגון, מיפוי והערכת סיכונים, גיבוש תוכניות עבודה ומדיניות אבטחת מידע, כתיבה והטמעה של נהלים, ליווי פרויקטים ותשתיות טכנולוגיות, בקרה על עמידה בדרישות רגולציה ותקינה, ניהול סיכוני ספקים ושירותי ענן, ליווי מבדקים וטיפול בממצאים, הצגת תמונת מצב להנהלה, קידום מודעות עובדים, השתתפות בניהול ותחקור אירועי סייבר והובלת תהליכים לשיפור ההגנה על מערכות המידע ועוד.
- 4 שנות ניסיון לפחות במהלך 4 השנים האחרונות בתפקיד ממונה אבטחת מידע או בתפקיד דומה, הכולל הערכת סיכונים, גיבוש מדיניות ונהלים, ליווי פרויקטים ובקרה על יישום דרישות אבטחת מידע
- הכשרות והסמכות מקצועיות בתחום אבטחת המידע – חובה, לרבות DPO, CISO ועורך/ת מבדקי ISO
- ניסיון בהובלת תהליכי אבטחת מידע מקצה לקצה, תיעדוף סיכונים ובניית תוכניות עבודה ופעולות מתקנות
- יכולת עבודה מול הנהלה, גורמים עסקיים, צוותים טכנולוגיים וספקים, לרבות הצגת ממצאים והנעת גורמים ליישום הנחיות
התפקיד כולל: עבודה מעשית על מערכות אבטחת המידע של הארגון, תחקור ותגובה לאירועים, והובלת פרויקטים טכנולוגיים וחוצי-ארגון. התפקיד דורש עבודה שוטפת מול צוות הסייבר הקיים וממשקי עבודה מרובים הכוללים את צוותי הפיתוח, התקשורת והסיסטם.
- 3 שנות ניסיון ביישום אבטחת מידע
- ניסיון באבטחת תשתיות וסביבות ענן (Cloud Security)
- ניסיון בניהול מערכות ושירותי SIEM/SOC
- ניסיון במערכות זיהוי ותגובה בתחנות קצה (XDR/EDR)
- ידע בתקשורת נתונים, חומות אש (FW), WAF, Windows וכתיבת סקריפטים ב-Python ו-PowerShell
חברה טכנולוגית באזור המרכז מגייסת מומחה/ית IDM
התפקיד כולל: עבודה עם מערכות IDM מתקדמות, אחריות מלאה על אפיון, יישום, תחזוקה ושיפור תהליכי ניהול זהויות והרשאות בארגון, ניהול תהליכי Onboarding ו-Offboarding, יישום והטמעת הפרדת תפקידים ועוד.
- שנתיים ניסיון כמומחה/ית IDM
- ניסיון בהטמעת מוצרי ניהול זהויות וניהול גישה (IAM) בארגון בדגש על פתרונות מבית
IBM
- ניסיון בעבודה עם טכנולוגיות ענן, SaaS ו-OpenShift
- סיווג ביטחוני - יתרון
ארגון בריאות באזור המרכז מגייס ארכיטקט/ית תשתיות ואבטחת מידע.
התפקיד כולל: הגדרת ארכיטקטורת אבטחת מידע וסייבר עבור תשתיות הארגון, סביבות Cloud, מרכזי נתונים, תקשורת, מערכות הפעלה ושירותי זהויות, תכנון שכבות הגנה ואפיון פתרונות אבטחת מידע, בחינה ואישור ארכיטקטורה ושיתוף פעולה עם צוותי SOC, ענן, תקשורת ותשתיות ועוד.
- שנתיים ניסיון כארכיטקט/ית סייבר בצוות אבטחת מידע
- ניסיון בתכנון ואפיון פתרונות אבטחת מידע בסביבות On-Prem ו-Cloud
- ניסיון בעבודה מול צוותי תשתיות, תקשורת, System, ענן ואבטחת מידע
- ניסיון בארגון גדול ומורכב, עבודה בסביבת Multi-Cloud או היכרות עם DSPM,
CNAPP, CSPM, ZTNA, PAM – יתרון
- תואר ראשון במדעי המחשב, הנדסת מחשבים, הנדסת תוכנה, מערכות מידע או
בוגר/ת יחידה טכנולוגית מובחרת
חברת תקשורת באזור המרכז מגייסת Threat Hunter למחלקת אבטחת מידע. התפקיד כולל: זיהוי, ניתוח וחקירה של אירועי אבטחת מידע בחברה, עבודה עם פרוטוקולי תקשורת וכלים לניתוח תקשורת, מענה לאירועי סייבר בזמן אמת, תחקור אירועים ושילוב בצוות התגובה, עבודה עם מערכות הפעלה Windows ו-Linux, בסיסי נתונים, מודיעין סייבר וניהול חולשות אבטחת מידע, לצד אפיון וכתיבת מסמכים טכנולוגיים ושרטוט תצורות רשת ועוד.
- שנתיים ניסיון מעשי בתחום הסייבר, כולל יישום אבטחת מידע, PT או SOC
- ידע ברשתות תקשורת והבנה בפרוטוקולים כגון HTTP, SSH, SMTP ו-FTP
- ניסיון בעבודה עם Windows ו-Linux וכלים לניתוח תקשורת כגון Wireshark
- ניסיון בתחקור אירועי סייבר, עבודה עם בסיסי נתונים ושילוב בצוות תגובה
- ניסיון בכתיבת סקריפטים, עבודה עם Splunk, אפיון וכתיבת מסמכים טכנולוגיים
והיכרות עם מודיעין סייבר וניהול חולשות – יתרון
לחברה ממשלתית באזור השרון דרוש/ה מומחה/ית סייבר התקפי/ת
התפקיד כולל: עבודה מבדקי חדירה מקצה לקצה לאפליקציות Web, מערכות Backend ותשתיות, איתור חולשות מורכבות ומתן המלצות Remediation ברמת הקוד והתשתית, עבודה מול צוותי פיתוח ו-DevOps בסביבות Agile/CI-CD, מבדקי חדירה בסביבות ענן ובחינת אבטחת מערכות AI.
- 3 שנות ניסיון כ-Penetration Tester
- ניסיון במבדקי חדירה ואבטחת סביבות Cloud ו-Container, כולל AWS, Azure, GCP, Kubernetes ו-Docker
- היכרות עם OWASP Top 10, API Security, Active Directory ו-Azure AD
-הסמכות OSCP / OSWE / AWS Security / AZ-500 / BSCP – יתרון
לארגון ציבורי באזור המרכז דרוש/ה בקר/ית SOC ואבטחת מידע.
התפקיד כולל: ניטור, ניתוח וטיפול בהתרעות ובאירועי אבטחת מידע המתקבלים ממערכות SIEM וממערכות הניטור הארגוניות, אבחון אירועים, טיפול ראשוני או העברתם לגורמי התשתיות הרלוונטיים, מעקב עד לסגירה ותיעוד במערכת ניהול אירועים. בנוסף, התפקיד כולל תפעול שוטף של מערך הלוגים וההתראות וליווי צוותי תשתיות, תמיכה ומשתמשים בהיבטי אבטחת מידע. המשרה הינה חלקית
- 3 שנות ניסיון ומעלה בבקרה וניטור מערכות אבטחת מידע.
- ניסיון בניטור, ניתוח וטיפול באירועי אבטחת מידע ועבודה עם מערכות SIEM.
- ידע וניסיון עם מערכות וכלי אבטחת מידע כגון Firewall, Antivirus ו-IDS.
- היכרות עם טופולוגיות רשת, פרוטוקולי תקשורת וסביבת Windows.
- היכרות מעמיקה עם מערכות הפעלה וניסיון בעבודה מול צוותי תשתיות ומערכות מידע.
ארגון רפואי גדול בישראל הממוקם במרכז מגייס סגן/ית סגן CISO עם שילוב עבודה היברידית
התפקיד כולל: חברות בהנהלה המורחבת של אגף הטכנולוגיות, שותפות בגיבוש האסטרטגיה ותוכניות העבודה הרב־שנתיות, ניהול ישיר של צוות מנהלי פרויקטי סייבר וצוות ארכיטקטי סייבר, ניהול מקצועי של תחומי הרכש, התקציב והבקרה, פיתוח והעצמת מנהלים ועובדים, הגדרת יעדים ו-KPI's ובקרת ביצועים, גיבוש מבנה ארגוני, תהליכי עבודה ומתודולוגיות ניהול, אחריות על בניית ארכיטקטורת ההגנה הארגונית ושימוש כמחליפו/ה של מנהל הגנת המידע והסייבר בפורומים מקצועיים וניהוליים ועוד
- לפחות 10 שנות ניסיון בתחום הסייבר ואבטחת המידע ולפחות 5 שנות ניסיון בניהול
צוותים ומנהלים בתחום הסייבר
- ניסיון מוכח בניהול ארכיטקטים, מומחי סייבר ומנהלי פרויקטים ובניהול תוכניות עבודה
ופרויקטים מורכבים בארגון גדול
- ניסיון בניהול תקציבים שנתיים בהיקף של מיליוני ₪ ובניהול תהליכי שינוי
וטרנספורמציה ארגונית
- ניסיון בעבודה מול הנהלות בכירות ופורומי קבלת החלטות ובתכנון ויישום ארכיטקטורת
הגנת סייבר ארגונית
- ניסיון בגיבוש תפיסות הגנה וארכיטקטורת Zero Trust, עבודה לפי עקרונות
Secure by Design וביצוע Design Reviews, כולל ניסיון מעשי באבטחת Azure
ארגון ממשלתי באזור המרכז מגייס מומחה/ית הגנת סייבר
התפקיד כולל: עבודה בתכנון, יישום והטמעת פתרונות הגנת סייבר בארגון, גיבוש ארכיטקטורת רשת מאובטחת, שילוב טכנולוגיות הגנה מתקדמות בתשתיות המחשוב והענן, כתיבת מסמכי הקשחה והגנה, תכנון מערכי ניטור והתראה, ליווי פרויקטים טכנולוגיים בהיבטי אבטחת מידע ומתן מענה מקצועי באירועי סייבר ועוד.
- 4 שנות ניסיון בהגנת סייבר, כולל תכנון ארכיטקטורת אבטחת מידע וניהול פרויקטים טכנולוגיים בתחום
- ניסיון בעבודה עם פתרונות אבטחת מידע וסייבר, כולל מערכות הגנה בענן, מסמכי הקשחה, מנגנוני ניטור והגנה לתשתיות, מערכות הפעלה, בסיסי נתונים, תקשורת והצפנה
- ניסיון בבחינת טכנולוגיות ומוצרי אבטחת מידע, חקר מגמות טכנולוגיות ועבודה Hands-On עם מערכות אבטחת מידע בענן
- היכרות עם סביבות ענן ציבורי, בינה מלאכותית וטכנולוגיות מתקדמות
- ניסיון בהגדרת מתודולוגיות ותהליכי הגנת סייבר, ליווי ובקרה על פרויקטים טכנולוגיים ובחינת מכרזים טכנולוגיים בתחום אבטחת המידע
ארגון תעשיית מגייס איש/ת תשתיות ואבטחת מידע לסביבת OT.
התפקיד כולל: עבודה בצוות המטפל בסביבת התשתיות ורשת OT. תכנון, הקמה, תחזוקת של פתרונות מחשוב, אבט"מ ותקשורת. ביצוע פרויקטים במפעלי החברה לטיפול בפערי אבטחת מידע וטיפול בתשתיות IT/OT, תמיכה בשוטף מול אנשי הקשר במפעלים.
- ידע וניסיון בתחומי מחשוב ותשתיות כגון: תקשורת, אבטחת מידע, סיסטם ומערכות הפעלה לעמדות קצה
- ניסיון בסביבת בקרים מתוכנתים פרוטוקולי תקשורת תעשייתיים, מערכות HMI,
SCADA ובהובלת פרויקטים
- ידע במערכות בבקרים מתוכנתים Siemens, Allen-Bradley, Unitronics
- ניסיון במערכות System Platform ו- Cimplicity
- אנגלית ברמה טובה
ארגון רפואי באזור המרכז מגייס ראש צוות ארכיטקטים בתחום הגנת סייבר
התפקיד כולל: עבודה עם מערכות הגנת סייבר בסביבות ענן ו-On-Prem, ניהול צוות של כ-5 ארכיטקטים, הובלת תהליכים ארגוניים וטכנולוגיים בתחום אבטחת המידע, בניית ארכיטקטורת הגנת סייבר למערכות מידע, הגדרת מדיניות ובקרות אבטחת מידע, וליווי פרויקטי פיתוח, תשתיות ותקשורת ועוד.
- 4 שנות ניסיון בניהול צוות בתחום הגנת הסייבר בארגון גדול
- 7 שנות ניסיון באפיון מערכות הגנת סייבר ובניית ארכיטקטורת אבטחת מידע למערכות מידע ותשתיות
- שנתיים ניסיון באפיון והנחיית בקרות הגנת סייבר בסביבות ענן
- יכולת ניתוח איומים, כתיבת מסמכי אפיון והיכרות מעמיקה עם מוצרי הגנת סייבר בסביבות Cloud ו-On-Prem
- תואר במדעי המחשב / הנדסת מחשבים / הנדסאי מחשבים / בוגר יחידה טכנולוגית בצה"ל או קורסים בתחום מערכות מידע והגנת סייבר חובה
משרד ממשלתי באזור המרכז מגייס מומחה/ית תקיפה / מבדקי חוסן
התפקיד כולל: ביצוע מבדקי חוסן (אפליקטיביים, תשתיתיים וענן) סימולציות תקיפה (Red Team) מול מערכות קריטיות, זיהוי חולשות מורכבות והובלת תיקונן מול צוותי פיתוח ותשתיות. עבודה מול SOC, IR וצוותי הגנה, כתיבת דוחות טכניים ומנהלתיים ברמה גבוהה ועוד.
- 5 שנות ניסיון בבדיקות חדירה / Red Team
- ניסיון בתקיפות Web (OWASP Top 10) ובתקיפות תשתית (AD, Kerberos,
lateral movement)
- נסיון במערכות הפעלה Windows / Linux
- ניסיון מעשי עם כלים כמו: o Burp Suite / Nessus / Nmap / Metasploit /
BloodHound
- ניסיון בכתיבת סקריפטים (Python / PowerShell / Bash) והבנה עמוקה של רשתות
(TCP/IP, DNS, VPN וכו’)
ארגון פיננסי גדול באזור המרכז מגייס נציג/ת מניעת הונאות
התפקיד כולל: עבודה במשמרות 24/7, כולל סופי שבוע וחגים, במודל היברידי של יומיים עבודה מהבית, לצד עבודה עם לקוחות הבנק במסגרת צוות מניעת הונאות מבצעי. התפקיד כולל ניהול שיחות נכנסות ויוצאות, אבחון ותחקור אירועים החשודים כהונאה בזמן אמת, קבלת החלטות בהתאם לנהלים, ליווי הלקוחות לאורך הטיפול, תיעוד הפעולות במערכות ומתן עדכונים ללקוחות בנוגע לתוצאות הטיפול באירועי הונאה ועוד.
- שנתיים ניסיון בשירות לקוחות
- יכולת עבודה עצמאית, תעדוף משימות וקבלת החלטות בזמן אמת
- יכולת עבודה תחת לחץ, ריבוי משימות וירידה לפרטים
- יחסי אנוש מצוינים ויכולת עבודה בצוות
- ניסיון בתחום הפיננסי, רוסית ברמת שפת אם וניסיון בארגונים גדולים או בסביבות
עתירות מערכות – יתרון
חברה גלובלית באזור המרכז מגייסת ראש/ת צוות אבטחת מידע
התפקיד כולל: עבודה עם צוותי אבטחת מידע, IT, פיתוח והנהלה, הובלת צוות מקצועי ופיתוח חברי הצוות, גיבוש והטמעת אסטרטגיית אבטחת המידע בארגון, תכנון ויישום ארכיטקטורת אבטחת מידע בסביבות On-Prem, Hybrid ו-Cloud, הובלת תחומי Security Operations, Incident Response וניהול סיכונים, עבודה עם פתרונות אבטחה מתקדמים, הובלת תהליכי רגולציה וביקורות, וכן קידום תהליכי אוטומציה ושילוב פתרונות AI לשיפור מערך אבטחת המידע ועוד.
- 10 שנות ניסיון בתחום אבטחת מידע, Security Architecture או תשתיות
- ניסיון בניהול צוות אבטחת מידע
- ניסיון בעבודה עם AWS, Azure או GCP והיכרות עם SIEM, SOAR, EDR/XDR,
IAM, PAM ו-DevSecOps
- ניסיון בעבודה עם תקני NIST, ISO 27001 ו-SOC 2
- ניסיון בהובלת פרויקטים חוצי ארגון מול הנהלה בכירה
ארגון רפואי באזור המרכז מגייס מיישם/ת אבטחת מידע וסייבר
התפקיד כולל: עבודה עם מערכות אבטחת מידע והגנת סייבר, תפעול, תחזוקה והטמעת פתרונות אבטחה, טיפול ראשוני באירועי סייבר וניתוחם, עבודה מול צוותי SOC, NOC, סיסטם ותקשורת, ביצוע עדכונים ושדרוגים למערכות, ניהול הרשאות משתמשים ובקרות גישה, תוך שמירה על זמינות ורציפות תפעולית ועוד.
- שלוש שנות ניסיון בהטמעת ותפעול מערכות אבטחת מידע
- ניסיון עם Firewall, Proxy, Mail Relay, SSL VPN, MDM, XDR
- ניסיון בניטור וזיהוי אירועי סייבר ועבודה מול מערכות SIEM וצוותי SOC/NOC
- ידע בתחומי סיסטם, תקשורת ורשתות מחשבים
- יכולת עבודה עצמאית ובצוות, ראש גדול ויחסי אנוש מצוינים
ארגון פיננסי באזור המרכז מגייס מנהל/ת SOC
התפקיד כולל: עבודה עם מערכות SIEM, SOAR ו-EDR, הובלת צוות אנליסטים Tier 1 ו-Tier 2 וניהול כולל של פעילות ה-SOC, ניהול אירועי סייבר מקצה לקצה, חקירה מעמיקה של התראות מורכבות, ביצוע Threat Hunting ופעילות פורנזית, כתיבה וטיוב חוקי ניטור ובניית Playbooks לאוטומציה. עבודה בסביבת Multi-Cloud ובתשתיות מקומיות, הובלת פרויקטים לשיפור מערך ההגנה ועוד.
- שנתיים ניסיון כמנהל/ת SOC
- 3 שנות ניסיון בתפקידי SOC כגון: Tier 2 או Incident Response
- ניסיון מעשי עם מערכות SIEM כגון: Splunk או Sentinel וכתיבת שאילתות ב-XQL,
KQL או SPL
- ניסיון בביצוע חקירות פורנזיות, Threat Hunting והובלת תהליכי תגובה לאירועי סייבר
- ניסיון בכתיבת סקריפטים ב-Python, PowerShell או Bash ועבודה עם AWS
ו-Azure
ארגון ציבורי באזור המרכז מגייס איש/אשת אבטחת מידע ותקשורת
התפקיד כולל: עבודה בתכנון, יישום והטמעת פתרונות תשתית להגנת סייבר, בניית ארכיטקטורת רשת מאובטחת, שילוב מוצרי הגנה בתשתיות המחשוב, כתיבת מסמכי הקשחה, עבודה עם מערכות ניטור ובקרה וליווי טיפול באירועי סייבר בסביבות מחשוב מורכבות ועוד.
- 3 שנות ניסיון בתחום תשתיות והגנת סייבר
- ניסיון בניהול, התקנה, הגדרה ותחזוקה של מערכות Firewall
- ניסיון בתחום סיסטם, תקשורת ואבטחת מידע בסביבות חוות שרתים ואתרי קצה
- ניסיון בניתוח וטיפול בתקלות תקשורת ואבטחת מידע
- ניסיון בכתיבת מסמכי הקשחה ועבודה עם מערכות ניטור וגיבוי
ארגון בריאות במרכז הארץ מגייס מיישמ/ת אבטחת מידע
התפקיד כולל: עבודה בצוות תשתיות האחראי על ניהול ותחזוקה של מוצרי אבטחת מידע ותקשורת, ביצוע אינטגרציה, ניהול סביבות גדולות ומורכבות והשתלבות בעולמות ה-IT המתקדמים של הארגון.
- 4 שנות ניסיון בתפקידי אבטחת מידע
- ניסיון בהקמה, ניהול ותחזוקה של מוצרי אבטחת מידע
- ניסיון בביצוע אינטגרציה למערכות
- נכונות לביצוע כוננויות
- ידע בעולמות התקשורת - יתרון
חברה פיננסית במרכז הארץ מגייסת איש/אשת צוות הגנת סייבר
התפקיד כולל: עבודה בצוות הגנת הסייבר של הארגון, ליווי והנחיית פרויקטים תשתיתיים ואפליקטיביים מהיבטי אבטחת מידע, זיהוי וניהול סיכונים, תכנון ארכיטקטורה מאובטחת, ליווי סקרי אבטחה ומבדקי חדירה, והתאמת פתרונות טכנולוגיים לחיזוק מערך ההגנה ועוד.
- שנתיים ניסיון בתפקיד דומה בצוות אבטחת מידע או בליווי פרויקטים
- ניסיון בניתוח סיכוני אבטחת מידע והשפעתם על מערכות הפעלה, אפליקציות ותקשורת
- ניסיון באבטחת מערכות אפליקטיביות ויכולת קריאת קוד
- ניסיון בתיחום ותיקוף מערכות, עבודה עם Firewall, הלבנה, וכספות מידע
- הסמכות בתחום אבטחת מידע כגון: CISSP, CISM / ניסיון בתחום הפיננסי - יתרון
