לארגון ממשלתי בי-ם דרוש/ה מוביל/ה טכנולוגיות סייבר

תיאור
תכנון, יישום והטמעת מענה תשתיתי טכנולוגי להגנת הסייבר, תוך שילוב תשתיות טכנולוגיות ושיטות הגנה בתחום הגנת הסייבר.
תכנון ארכיטקטורת רשת מאובטחת התואמת לצרכים הארגוניים וכמענה לאיומים הנשקפים ממרחב הסייבר.
בחינת טכנולוגיות ומוצרי הגנה ושילובם בתשתיות המחשוב, לרבות מערכי אחסון ושיטות גיבוי והתאוששות מפגיעה. כתיבת מסמכי הקשחה והגנה למרכיבי הרשת (מערכות הפעלה, בסיסי נתונים, רשת תקשורת, אפליקציות, מסדי אחסון, עמדות הקצה, הצפנה ועוד).
תכנון מערכות ניטור פיקוח והתראה הביטחוני כמענה לצרכי מרכז ניטור. ליווי הטיפול באירועי סייבר בהיבט הטכנולוגי והתהליכי.
דרישות
- ליווי של פרוייקטי פיתוח מערכות באגף משלב התכנון ועד שלב המעבר לייצור בהבטי ניתוח איומי סייבר, אפיון וגיבוש פתרונות לרשתות ומערכות בסביבות שונות, גיבוש ארכיטקטורת תשתיות, תקשורת, ומערכות אבטחה.
- הובלת פרויקטים בתחום הגנת הסייבר כגון : הטמעת כלי SIEM מתקדמים, כלי ניהול זהויות והרשאות, כלי ניטור וגילוי ניסיונות חדירה, כלי מחקר, אנליזה ועוד.
הובלת מחקרים טכנולוגיים בתחומי סייבר, אבטחה, טכנולוגיות חדשות בתחומי IT ומערכות שליטה ובקרה בדגש על מערכות SCADA, מע’ תקשורת, ניתוח מגמות עולמיות בעולם הסייבר.
- טיפול באירועי סייבר במגזר ובמשרד לרבות: השתתפות בהערכות מצב , מעקב אחר אירועים, ביצוע פעולות עפ"י נוהל טיפול באירוע לזיהוי
איתור וסיום האירוע, ביצוע אינבסטיגציה אוחרת.
- גיבוש מתודולוגיית אבטחה בסייבר, כתיבת מדיניות, נהלים והנחיות על בסיס סטנדרטים בינ"ל ועל בסיס תהליכי מיפוי מעמיקים.
- ביצוע ביקורות אבטחת מידע וסייבר ביחידות הסמך וגופים של המשרד.
- עבודה מול ספקים ויועצים, כולל ביצוע בקרות, על תכולות, איכות והיקפי עבודה.
- נדרשת הבנה טכנולוגית ותהליכית מעמיקה, יכולת מחקרית, ניסיון בניתוח איומים בתחום הסייבר.
- נדרשת הכרה של כלים, טכנולוגיות ומוצרים לניטור, מניעה וטיפול בהתקפות סייבר.
- הכרות וניסיון מוכח תקן 27032 & 27001