דרוש/ה: CISO לארגון IT מוביל
הזדמנות ייחודית לשלב ניהול אבטחת מידע פנים ארגוני, פעילות MSSP טכנולוגית לצד ייעוץ אסטרטגי ללקוחות-קצה ( CISO as a Service)
על התפקיד בקצרה
לארגון מוביל בתחום ה-IT והאינטגרציה דרוש/ה CISO בעל/ת זיקה טכנולוגית עמוקה וניסיון מעשי בעולמות ה- SOC. התפקיד מיועד לאיש מקצוע המסוגל/ת לנוע במיומנות בין גיבוש אסטרטגיית אבטחת מידע ברמת ה-Board לבין הובלה מקצועית ותחקור טכני של אירועי סייבר מורכבים. התפקיד כולל אחריות על מערך ה- CISO as a Service עבור לקוחותינו וניהול הצד המקצועי של יחידת ה- SIEM – SOC.
תחומי אחריות
אסטרטגיה: גיבוש והובלת אסטרטגיית אבטחת מידע ארגונית, בניית תוכניות עבודה שנתיות, והטמעת נהלים ומדיניות.
CISO as a Service: מתן ייעוץ ושירותי CISO ללקוחות החברה, כולל ביצוע סקרי סיכונים, מיפוי נכסים ובניית תיקי DR.
רגולציה ותקינה: ניהול תחום ה-ISO מקצה לקצה, עמידה ברגולציות ודרישות הגנת הפרטיות (DPO).
ניהול פעילות SOC : הובלה מקצועית של פעילות ה- SOC וה- SIEM, כולל חקירת אירועים (Tier 2/3), ניתוח לוגים, וביצוע Threat Hunting יזום.
ניהול טכני: ניהול הצד הטכני והתפעולי של יחידת ה- SIEM – SOC, כולל פיתוח וטיוב חוקי SIEM והטמעת Use Cases חדשים.
תגובה לאירועים (IR): הובלת תהליכי תגובה לאירועי סייבר בזמן אמת, זיהוי, הכלה והפקת לקחים.
בנוסף, התפקיד ירכז פעילות א"מ בחברה, יעבוד מול CISO אצל הלקוחות, ויאפיין דרישות מלקוחות.
הזדמנות ייחודית לשלב ניהול אבטחת מידע פנים ארגוני, פעילות MSSP טכנולוגית לצד ייעוץ אסטרטגי ללקוחות-קצה ( CISO as a Service)
על התפקיד בקצרה
לארגון מוביל בתחום ה-IT והאינטגרציה דרוש/ה CISO בעל/ת זיקה טכנולוגית עמוקה וניסיון מעשי בעולמות ה- SOC. התפקיד מיועד לאיש מקצוע המסוגל/ת לנוע במיומנות בין גיבוש אסטרטגיית אבטחת מידע ברמת ה-Board לבין הובלה מקצועית ותחקור טכני של אירועי סייבר מורכבים. התפקיד כולל אחריות על מערך ה- CISO as a Service עבור לקוחותינו וניהול הצד המקצועי של יחידת ה- SIEM – SOC.
תחומי אחריות
אסטרטגיה: גיבוש והובלת אסטרטגיית אבטחת מידע ארגונית, בניית תוכניות עבודה שנתיות, והטמעת נהלים ומדיניות.
CISO as a Service: מתן ייעוץ ושירותי CISO ללקוחות החברה, כולל ביצוע סקרי סיכונים, מיפוי נכסים ובניית תיקי DR.
רגולציה ותקינה: ניהול תחום ה-ISO מקצה לקצה, עמידה ברגולציות ודרישות הגנת הפרטיות (DPO).
ניהול פעילות SOC : הובלה מקצועית של פעילות ה- SOC וה- SIEM, כולל חקירת אירועים (Tier 2/3), ניתוח לוגים, וביצוע Threat Hunting יזום.
ניהול טכני: ניהול הצד הטכני והתפעולי של יחידת ה- SIEM – SOC, כולל פיתוח וטיוב חוקי SIEM והטמעת Use Cases חדשים.
תגובה לאירועים (IR): הובלת תהליכי תגובה לאירועי סייבר בזמן אמת, זיהוי, הכלה והפקת לקחים.
בנוסף, התפקיד ירכז פעילות א"מ בחברה, יעבוד מול CISO אצל הלקוחות, ויאפיין דרישות מלקוחות.
דרישות:
דרישות התפקיד
ניסיון מקצועי: לפחות 5 שנות ניסיון בעולמות אבטחת המידע והסייבר – חובה.
ניסיון ב- SOC : ניסיון מעשי מוכח (Hands-on) של 3-5 שנים ב- SOC בתפקידי Tier 2/3 – חובה.
הסמכות: הסמכת CISO – חובה.
עבודה מול לקוחות: ניסיון עבודה מול לקוחות חיצוניים – חובה.
הבנה טכנולוגית: היכרות עמוקה עם ארכיטקטורות IT, ענן, ומוצרי אבטחה (Firewalls, EDR, WAF, CATO).
יכולות פיתוח: יכולת כתיבת חוקים, דשבורדים וסקריפטים ( Python /PowerShell).
כישורים בינאישיים: יכולת תרגום סיכונים טכנולוגיים לשפה עסקית וניהולית. המשרה מיועדת לנשים ולגברים כאחד.
דרישות התפקיד
ניסיון מקצועי: לפחות 5 שנות ניסיון בעולמות אבטחת המידע והסייבר – חובה.
ניסיון ב- SOC : ניסיון מעשי מוכח (Hands-on) של 3-5 שנים ב- SOC בתפקידי Tier 2/3 – חובה.
הסמכות: הסמכת CISO – חובה.
עבודה מול לקוחות: ניסיון עבודה מול לקוחות חיצוניים – חובה.
הבנה טכנולוגית: היכרות עמוקה עם ארכיטקטורות IT, ענן, ומוצרי אבטחה (Firewalls, EDR, WAF, CATO).
יכולות פיתוח: יכולת כתיבת חוקים, דשבורדים וסקריפטים ( Python /PowerShell).
כישורים בינאישיים: יכולת תרגום סיכונים טכנולוגיים לשפה עסקית וניהולית. המשרה מיועדת לנשים ולגברים כאחד.
