הובלת פרויקטי ייעוץ אבטחת מידע מול לקוחות במגוון תחומים, לרבות ניהול פרויקטי אבטחה, הערכות סיכונים ותוכניות Compliance מקצה לקצה.
הובלת תהליכי עמידה בתקנים ומסגרות כגון ISO 27001, NIST CSF, SOC 2, CIS Controls, GDPR, חוק הגנת הפרטיות ותיקון 13 ותקנים דומים, כולל אחריות על מטריצות בקרות, מאגרי ראיות ומוכנות לביקורות - משלב ההתנעה ועד לקבלת ההסמכה.
אימות בקרות באופן מעשי ולא רק על הנייר - בחינת סביבות ענן AWS/Azure/GCP, הגדרות IAM, מערכי Logging ו-Monitoring ומצב אבטחת הרשת והאפליקציות, במטרה לוודא את האפקטיביות בפועל של הבקרות.
Requirements
לפחות 5 שנות ניסיון ב-GRC, אבטחת מידע או בתפקיד רלוונטי בתחומי ממשל, סיכונים וציות.
הסמכה אחת לפחות מבין: CISM, CISSP, CRISC או CISA.
הסמכת Cloud Security של AWS, Azure או GCP - יתרון; לחלופין, ניסיון Hands-On מקביל.
GRC ו-Compliance
ניסיון מעמיק בהטמעת מסגרות ותקנים מרכזיים בתחום אבטחת המידע.
ניסיון באחריות על בקרות ובהיערכות לביקורות - נדרשת יכולת לנהל ביקורת, ולא רק להכין את הארגון לקראתה.
יכולת טכנולוגית
נדרשת רמה טכנולוגית המאפשרת לבחון, להעריך ולאתגר פתרונות - לא נדרשת רמת ארכיטקט.
ידע מעשי באבטחת סביבות AWS/Azure/GCP, לרבות IAM, Logging/Monitoring, Configuration Management ומושגי CSPM.
היכרות עם עקרונות מרכזיים באבטחת רשתות ואפליקציות, כגון Segmentation, עקרונות Zero Trust, Secure SDLC ו-Vulnerability Management, ברמה המאפשרת להעריך את מצב האבטחה של הלקוח ולשאול את השאלות המקצועיות הנכונות מול צוותי ההנדסה. המשרה מיועדת לנשים ולגברים כאחד.