מומחה/ית מתודולוגיות הגנת סייבר

קצת על התפקיד:

• תכנון, יישום והטמעת פתרונות טכנולוגיים להגנת הסייבר בתשתיות מחשוב, רשתות תקשורת, מערכות מידע, סביבות ענן ומערכות בינה מלאכותית.
• גיבוש ארכיטקטורת אבטחה מאובטחת, זיהוי והערכת סיכונים טכנולוגיים, הגדרת בקרות הגנה ושילובן לאורך מחזור חיי המערכות.
• תכנון ויישום מנגנוני אבטחה למערכות בינה מלאכותית, מודלים וסוכנים אוטונומיים, לרבות הגנה מפני Prompt Injection, דלף מידע, שימוש בלתי מורשה וחריגה מהרשאות.
• בחינת טכנולוגיות ומוצרי הגנת סייבר, ביצוע בדיקות היתכנות ואבטחה, הערכת סיכוני ספקים וגיבוש המלצות לשילוב פתרונות בתשתיות הארגון.
• כתיבת מסמכי הקשחה והגדרת דרישות אבטחה למערכות הפעלה, בסיסי נתונים, רשתות תקשורת, יישומים, ממשקי API, מערכי אחסון, עמדות קצה ורכיבי בינה מלאכותית.
• תכנון מנגנוני ניהול זהויות והרשאות, יכולות ניטור, זיהוי והתראה עבור מרכז ניטור הסייבר (SOC), וליווי בדיקות חוסן, מבדקי חדירה ותיקוף בקרות אבטחה.
• תכנון פתרונות גיבוי, התאוששות ורציפות תפקודית, ליווי הטיפול באירועי סייבר בהיבטים הטכנולוגיים והתהליכיים ועבודה מול ממשקים מקצועיים בארגון.
• העבודה במשרדי הלקוח בירושלים.

מה אנחנו מחפשים?

• ניסיון של לפחות 4 שנים בתכנון, יישום והטמעת פתרונות טכנולוגיים להגנת הסייבר – חובה.
• ניסיון בתכנון ארכיטקטורת אבטחה לתשתיות מחשוב, רשתות תקשורת, מערכות מידע וסביבות ענן והיברידיות.
• ניסיון בביצוע סקרי סיכונים טכנולוגיים, ניתוח איומים, זיהוי פערי אבטחה והגדרת בקרות ותוכניות לצמצום סיכונים.
• ידע וניסיון באבטחת מערכות בינה מלאכותית, מודלים וסוכני AI, לרבות התמודדות עם איומים ייעודיים כגון Prompt Injection, Jailbreak, הרעלת נתונים ודלף מידע – יתרון.
• ניסיון בכתיבת מסמכי הקשחה, הגדרת דרישות אבטחה, ניהול זהויות והרשאות, הגנת מידע ומנגנוני הצפנה.
• היכרות עם פתרונות ניטור ואבטחה, מערכות SOC, בדיקות חוסן ומבדקי חדירה, תהליכי טיפול באירועי סייבר ופתרונות גיבוי והתאוששות.
• ידע וניסיון בתמיכה בתשתיות מחשוב, מחשבים אישיים ורשתות, וניסיון של שנה לפחות בהטמעה או בתמיכה יישומית – יתרון.