אנשי אבטחת מידע

ניסיון בעבודה ובדיקת FW, סוויצ’ים, חוקות AD
ידע קודם בניהול רשתות ברמה גבוהה
כתיבת סקריפטים PYTHON, JAVASCPRIT- יתרון
הסמכה ב- CCNA/ MCSA/ OSCP

רקע קודם באחת מהמערכות הבאות: Fortiweb, Imperva, F5, Radware AppWall
או לחילופין ידע במוצרי Security אחרים באחת מהמערכות הבאות: Netscaler, Forti, Palo Alto, Checkpoint, Forcepoint, Bluecoat, Fireeye
שנה ומעלה ניסיון בתחום יישום אבטחת מידע או סיסטם
ניסיון בScripting – יתרון
ניסיון בתחום תשתיות system (DNS , AD)
היכרות – Web application ופלטפורמות WEB
היכרות עם פרוטוקולי תקשורת (שליטה בכלי ניתוח כגון Wireshark – יתרון)
הכרות עם מערכת F5 – יתרון

ניסיון מוכח בעבודה עם מערכת IBM QRadar – ניהול המערכת, הטמעתה, בניית חוקיםקורלציות, בניית תהליכים תפעוליים ו-Dashboards בהתאם לדרישות לקוח קצה
רקע קודם בטיוב ופתרון תקלות במערכת IBM QRadar – ביצוע תחזוקה שוטפת של המערכת, הגדרת התקנים, טיוב ופתרון תקלות
הגדרה ותפרון תקלות של התקני רשת ואבטחה, מערכות הפעלה שונות ויישומים כגון שירותי אינטרנט, מייל, ומסדי נתונים
רקע במערכות הפעלה – Windows & Linux
יכולת התנסחות ברמה טובה באנגלית ועברית וכישורי כתיבה
ידע ברשתות תקשורת ותשתיות אבטחת מידע

ניסיון מוכח של 5 שנים ומעלה בתחום אבטחת המידע (אפליקטיבי)
ניסיון מוכח של 3 שנים בתחום אבטחת המידע במוסדות פיננסיים
שליטה ברגולציות הבנקאיות : נב”ת 357, 361, 362, 367, 363
ניסיון מוכח של 5 שנים ומעלה בבניית ארכיטקטורה מאובטחת לאפליקציות WEB, מובייל ומערכות לגסי
ניסיון של 4 שנים ומעלה באבטחת מידע בבפיתוח אתרי אינטרנט ואפליקציות מובייל
היכרות מעמיקה בנושאי אבטחת מידע בתעשיית התשלומים
שליטה וניסיון מוכחים של שנתיים ומעלה בתחום אבטחת מידע בענן
ניסיון ב- DevSecOps
היכרות מעמיקה בתחום BIG DATA – יתרון
היכרות מעמיקה עם רכיבי אבטחת מידע היקפיים (WAF, FW, IPS/IDS) – יתרון
עבודה כחלק מצוותי עבודה בתצורת AGILE – יתרון
תואר ראשון במדעי המחשב – יתרון
הסמכות בתחום אבטחת המידע – יתרון

ניסיון של שנתיים ומעלה כיועצ/ת אבטחת מידע בארגון או חברת יעוץ
היכרות עם מתודולוגיות, רגולציות ותקנים בתחום אבטחת המידע כגון: ISO 27001 , HIPAA, GDPR תורת ההגנה בסייבר, הנחיות אבטחת מידע וסייבר של הפיקוח על הבנקים, רגולציות סייבר על הגופים המוסדיים, תקני NIST וכו’
היכרות עם רגולציות פרטיות כגון תקנות הגנת הפרטיות, GDPR
ניסיון בכתיבת מדיניות ונהלי אבטחת מידע
יכולת ביטוי גבוהה בע”פ ובכתב

ניסיון של חמש שנים לפחות בתחום אבטחת מידע
ניסיון בניהול ובליווי פרויקטים בתחום אבטחת מידע
רקע בעבודה מול גופי תשתיות /פיתוח
ידע והכרות עם היבטי אבטחת מידע במערכות הפעלה ותקשורת
עדיפות לניסיון עבודה מארגונים גדולים
השכלה רלוונטית בתחום

ניסיון של 3 שנים ומעלה בעבודה hands on בתחום תקשורת ואבטחת מידע בארגוני ENT
ניסיון מוכח בניהול, הטמעת ותחזוקת מוצרי אבטחת מידע : Checkpoint FW, Palo Alto FW, F5 WAF
ניסיון מוכח בטיפול בבעיות אבטחת מידע מורכבות ומתן פתרונות (Troubleshooting) ברמה הטכנית (חומרה, תוכנה ותשתיות)
השכלה רלוונטית בתחום

היכרות וניסיון של שלוש שנים ומעלה עם Active directory ו- LDAP מארגונים גדולים
ידע במערכות הפעלה WIN SERVER LINUX REDHAT /LINUX / WIN
ידע בכתיבת סקריפטים לאוטומציה Powershell) Python, Batch)
היכרות עם פרוטוקולי הזדהות (Kerberos, SAML, OIDC)
ידע בסיסי בתקשורת (רשתות / Networking / FW / DNS)
ידע בסביבות CLOUD – AZURE, AWS
ידע בכתיבת/קריאת קוד ( Javascript/JAVA) יתרון משמעותי
ניסיון בניהול פרויקטים Hand-On – יתרון
היכרות עם מוצרי Access Management ו- Identity Management – יתרון
עבודה עם בסיסי נתונים, דוחות ושאילתות ב-MSsql ו-DB2. – יתרון
היכרות עם מערכות ניהול זהויות של IBM- יתרון
אוטומציה ומימוש CICD – יתרון משמעותי
MCSAMCSE – יתרון

ניסיון של 3 שנים ומעלה בתחום אבטחת מידע והגנה בסייבר (תפקידי tier2 ומעלה)
ניסיון עבר בעבודה למול או/ו בצוותי SOC
ידע בתשתיות, מערכות הפעלה, רשתות תקשורת ופרוטוקולים
ניסיון מוכח בתחקור, ניתוח ותגובה לאירועי אבטחת מידע והגנה בסייבר
ידע בביצוע תהליכי פורנזיקה
יכולת ביטוי גבוהה בכתב ובע”פ, אנגלית טכנית ברמה גבוהה
ניסיון מוכח בעבודה בסביבת multi-cloud
בעלי הכשרות והסמכות רלוונטיות בתחום, כגון CISSP, CEH, HDE וכיו”ב- יתרון
הכרה מעמיקה עם מוצרי אבטחת מידע והגנה בסייבר – הטמעה ותפעול- יתרון

ידע קודם בתחום הסיסטם / HD / מחשוב / NOC
בוגרי קורס אבטחת מידע
מיומנות בעבודה עם מערכות סיסטם כגון: Active Directory ,Exchange ,Terminal Office365
ניסיון קודם ב-SOC- יתרון משמעותי

ניסיון של שנה ומעלה בהטמעה ויישום מערכות אבטחת מידע
ניסיון בעבודה עם Check Point, DNS, AntiVirus, proxy
הכרות טובה עם רכיבי א”מ- Checkpoint, IronPort, Websense, Portnox, IPS MacAfee
היכרות/ עבודה עם F5 IMPERVA- יתרון
הכרות עם עבודה בענן AWS, AZURE

הכרות של 3 שנים ומעלה בליווי והנחיה של פרויקטים מאובטחים בענן ב- Azure ותשתיות כולל HO
ניסיון של 3 שנים ומעלה בליווי והנחיה של פרויקטים מאובטחים On-Prem
מיומנות בכתיבת מדיניות נהלים והנחיות אבטחת מידע
ניסיון רב בסביבות ענן Azure / AWS / GCP
ידע בכתיבת, סקירת ובדיקת קוד ופיתוח מאובטח DevOpsSec ו- SSDLC
ניסיון בעולמות המובייל iOS / Android
הסמכות בתחום אבטחת המידע CISSP, CISO, CISM, CISA, CRISC
ידע ידע בתחומי אבטחת OT / SCADA / ICS- יתרון
תואר ראשון במדעי המחשב או מערכות מידע
הכשרות מקצועיות בתחום אבטחת המידע

ניסיון של 3 שנים ומעלה בביצוע זיהוי וטיפול באיומי סייבר
מיומנות בחילוץ תובנות מחקריות ממידע מודיעיני-טכנולוגי
רקע בביצוע מחקרים מבוססי Big Data
הכרות עם פיתוח כלים ומערכות בתחום הסייבר וכלים תומכי מחקר
ידע נרחב ומתקדם במגוון מערכות ופרוטוקולים
השכלה רלוונטית בתחום

נסיון של שנה ומעלה בביצוע בדיקות חדירות, תשתיתי ואפליקטיבי
מיומנות בהובלת בדיקות חדירות בסביבות ענן: Azure / AWS / GCP / Salesforce
ידע בבדיקות חדירות Mobile בפלטפורמות IOS ו-android
ניסיון בביצוע בדיקות חדירות ברמת החומרה- יתרון
יכולת חקירת אירועי datasecurity- יתרון
מוסמכ/ת קורס penetration tester- יתרון
ידע בכתיבת מסמכי בדיקה ל- OWASP 10 vulnerabilities- יתרון

ניסיון של שנתיים ומעלה בעבודה בסביבת המחשב המרכזי – Mainframe
הכרות של שנתיים ומעלה בעבודה במוצר אבטחת מידע TSS / TOP SECRET
רקע של שנתיים ומעלה במערכות ההפעלה MVS/ zOS ובעבודה בסביבות TSO ו – ROSCOE
ניסיון עבודה בתחום ניהול משתמשים והרשאות – יתרון
מתן תמיכה ושירות טלפוני – יתרון
הכרת עבודת הסיסטם – יתרון
ניסיון והכרת מערכת ניהול זהויות IDM / TIM – יתרון
ידע והכרת RPF – יתרון

ידע וניסיון Hands On מוכח של 3 שנים לפחות ב- FW
ניסיון מעשי בניהול והטמעת מוצרי א”מ כגון : SSL VPN, AV, NAC, IPS (לפחות VPN – חובה).
ידע והיכרות עם מוצרי F5 – APM, ASM , LTM – יתרון
ידע וניסיון במוצרי א”מ משלימים כדוגמת: דואר מוצפן, סינון תכנים, Proxy – יתרון
ידע והיכרות עם פרוטוקולי תקשורת וניתוב – יתרון
ניסיון בניהול וליווי פרויקטים בתחום א”מ בדגש על תשתיות א”מ

ניסיון של שנתיים ומעלה כ- CISO בשוק הישראלי כמנהל/ת אבטחת מידע ראשי או משנה למנהל/ת אבטחת מידע בארגון גדול
יכולות והבנה טכנית עם יכולות וניסיון ניהולי והבנה עסקית