CISO | GRC & Risk Assessment
פורסם 28 ביוני · 0 מועמדים
התפקיד במילים פשוטות
התפקיד כולל ביצוע סקרי סיכונים תשתיתיים ואפליקטיביים בארגונים, זיהוי חולשות ופערי אבטחה, וכתיבת דוחות מקצועיים להצגת הממצאים ללקוחות. בנוסף, העבודה כוללת ליווי ארגונים בשיפור רמת האבטחה ועבודה מול מנהלי IT, מנהלי פיתוח והנהלות.
- At least 1 year of experience in information security
- Good familiarity with communication networks, servers, Firewalls, and enterprise architectures
- Understanding of cyber risks, security controls, and common attack vectors
- High-level writing skills
- Analytical thinking and ability to see the big picture
- Experience in performing risk assessments
- Experience in Penetration Testing or Vulnerability Assessment
- Familiarity with OWASP and Web Security
- Experience working with standards and regulations
- Information security certifications
חולץ מתיאור המשרה · מתעדכן אוטומטית
למי זה מתאים
התפקיד מתאים לבעלי ניסיון של שנה לפחות בתחום אבטחת המידע, עם היכרות טובה עם רשתות, שרתים וארכיטקטורות ארגוניות, המעוניינים להתפתח לעולמות של סקרי סיכונים וייעוץ CISO. הוא פחות יתאים למי שאין לו רקע טכני בסיסי באבטחת מידע או למי שאינו מעוניין בעבודה מול לקוחות וכתיבת דוחות.
תיאור המשרה המלא
המשרה המקורית · נשמר לעיוןJunior CISO | Risk Assessment Consultant
אנחנו מחפשים לצרף אלינו חבר או חברת צוות נוסף בסקטריוס
מישהו שאוהב אבטחת מידע, אוהב להבין איך מערכות עובדות, לזהות סיכונים ולחשוב כמו תוקף – אבל גם יודע לדבר עם אנשים ולהסביר את הדברים בצורה ברורה ומקצועית.
אם יש לך לפחות שנה ניסיון בעולם אבטחת המידע, אתה מכיר Firewalls, שרתים, Active Directory, סביבות Microsoft 365, רשתות וארכיטקטורות ארגוניות, ורוצה להתפתח לעולמות של סקרי סיכונים ו-CISO – נשמח להכיר אותך.
מה תעשה בתפקיד?
* ביצוע סקרי סיכונים תשתיתיים בארגונים.
* ביצוע סקרי סיכונים לאפליקציות ומערכות ארגוניות.
* זיהוי חולשות, פערי אבטחה ווקטורי תקיפה.
* כתיבת דוחות מקצועיים והצגת ממצאים ללקוחות.
* עבודה מול מנהלי IT, מנהלי פיתוח והנהלות.
* ליווי ארגונים בתהליכי שיפור רמת האבטחה.
* חשיפה ולמידה של תהליכי CISO וייעוץ אבטחת מידע.
מה חשוב לנו?
* לפחות שנה ניסיון בתחום אבטחת המידע.
* היכרות טובה עם רשתות תקשורת, שרתים, Firewalls וארכיטקטורות ארגוניות.
* הבנה של סיכוני סייבר, בקרות אבטחה ודרכי תקיפה נפוצות.
* יכולת כתיבה ברמה גבוהה.
* חשיבה אנליטית ויכולת לראות את התמונה הרחבה.
* רצון ללמוד ולהתפתח מקצועית.
* גישה שירותית ויכולת עבודה מול לקוחות.
יתרון משמעותי
* ניסיון בביצוע סקרי סיכונים.
* ניסיון ב-Penetration Testing או Vulnerability Assessment.
* היכרות עם OWASP ו-Web Security.
* ניסיון בעבודה מול תקנים רגולציות. * הסמכות בתחום אבט חת המידע.
למה אצלנו?
כי אנחנו לא מחפשים עוד עובד – אנחנו מחפשים שותף לדרך.
תקבל חשיפה למגוון רחב של ארגונים, טכנולוגיות ופרויקטים, תלמד מאנשי מקצוע מנוסים, ותוכל להתפתח בהדרגה לתפקידי ייעוץ ואפילו לכובע של CISO בעתיד.
אם אתה אוהב אבטחת מידע, אוהב לחקור, לשאול שאלות ולהבין איך דברים באמת עובדים – שלח לנו קורות חיים. נשמח להכיר
אותך.
המודעה כתובה בלשון זכר מטעמי נוחות, אך פונה לנשים ולגברים כאחד. אנחנו מאמינים שהכישרון, המקצועיות והאופי הם מה שקובע
שאלות על המשרה
- המשרה לא ציינה שכר. אנחנו מציגים שכר רק כשהמעסיק מפרסם אותו.
- At least 1 year of experience in information security, Good familiarity with communication networks, servers, Firewalls, and enterprise architectures, Understanding of cyber risks, security controls, and common attack vectors, High-level writing skills, Analytical thinking and ability to see the big picture