לארגון מוביל בתחומו דרוש/ה מומחה/ית אבטחת מידע וסייבר לצורך ליווי מקצועי של מכרזים ופרויקטים מורכבים, בין היתר בתחום התחבורה החכמה והתשתיות הקריטיות וביצוע סקרי סיכונים אצל לקוחות. התפקיד משלב ניתוח טכני וניהולי, ארכיטקטורה של פתרונות הגנה בסייבר, יכולת ביטוי גבוהה בכתב ובע"פ, חשיבה אסטרטגית ומערכתית ועבודה מול לקוחות וגורמים מקצוע בתחום הסייבר.
תחומי אחריות עיקריים:
1. ליווי מכרזים ופרויקטים מורכבים מקצה לקצה בהיבטי אבטחת מידע:
ניתוח וכתיבה של דרישות אבטחת מידע וסייבר במסמכי המכרז.
ביצוע תכנון ארכיטקטורת אבטחת מידע וכתיבת מסמכים טכניים ונספחים מקצועיים (כגון דרישות סף, דרישות SLA).
מענה לשאלות הבהרה של המציעים בנושאי אבטחת מידע.
בדיקה מקצועית של המענים שמתקבלים מהמציעים, כולל זיהוי פערים ומידת התאמה לדרישות.
ליווי תהליכי התכנון וההטמעה של הפתרון מול הגורמים המבצעים.
2. ביצוע סקרי סיכוני סייבר:
ביצוע סקרי סיכוני סייבר מקיפים בארגונים ופרויקטים, כולל כתיבת דוחות מפורטים ועוד
תחומי אחריות עיקריים:
1. ליווי מכרזים ופרויקטים מורכבים מקצה לקצה בהיבטי אבטחת מידע:
ניתוח וכתיבה של דרישות אבטחת מידע וסייבר במסמכי המכרז.
ביצוע תכנון ארכיטקטורת אבטחת מידע וכתיבת מסמכים טכניים ונספחים מקצועיים (כגון דרישות סף, דרישות SLA).
מענה לשאלות הבהרה של המציעים בנושאי אבטחת מידע.
בדיקה מקצועית של המענים שמתקבלים מהמציעים, כולל זיהוי פערים ומידת התאמה לדרישות.
ליווי תהליכי התכנון וההטמעה של הפתרון מול הגורמים המבצעים.
2. ביצוע סקרי סיכוני סייבר:
ביצוע סקרי סיכוני סייבר מקיפים בארגונים ופרויקטים, כולל כתיבת דוחות מפורטים ועוד
דרישות:
דרישות סף:
ניסיון של 4 שנים לפחות באבטחת מידע/סייבר, כולל ליווי פרויקטים/מכרזים/סקרים.
ידע וניסיון מעשי בכתיבת מסמכים מקצועיים בתחום אבטחת מידע.
הכרות עם תקנים כגון ISO 27001, NIST SP800-53/30 או מקביליהם.
השכלה אקדמית או קורסים בתחומי מערכות מידע / הנדסה / מדעי המחשב / סייבר.
יתרון ל:
ניסיון בעבודה עם מערכות IOT / OT.
ניסיון בעבודה עם ספקים/קבלנים חיצוניים ו/או גופים רגולטוריים.
תעודות מקצועיות ( CISSP, CISM, CISA, GICSP וכד') יתרון משמעותי. המשרה מיועדת לנשים ולגברים כאחד.
דרישות סף:
ניסיון של 4 שנים לפחות באבטחת מידע/סייבר, כולל ליווי פרויקטים/מכרזים/סקרים.
ידע וניסיון מעשי בכתיבת מסמכים מקצועיים בתחום אבטחת מידע.
הכרות עם תקנים כגון ISO 27001, NIST SP800-53/30 או מקביליהם.
השכלה אקדמית או קורסים בתחומי מערכות מידע / הנדסה / מדעי המחשב / סייבר.
יתרון ל:
ניסיון בעבודה עם מערכות IOT / OT.
ניסיון בעבודה עם ספקים/קבלנים חיצוניים ו/או גופים רגולטוריים.
תעודות מקצועיות ( CISSP, CISM, CISA, GICSP וכד') יתרון משמעותי. המשרה מיועדת לנשים ולגברים כאחד.
