לוח דרושים Runner -
משרות חמות מחברות ההשמה
משרה 500189
סוקר.ת אבטחת מידע
27/05/2026
חברה:
נישה
איזור:
כל הארץ
סוג משרה:
משרה מלאה
תיאור המשרה:
לארגון פיננסי גדול ומוביל דרוש/ה סוקר אבטחת מידע לביצוע, סקרי סיכונים.
• ביצוע סקרי סיכונים למערכות החברה • זיהוי חולשות במערכות קיימות ומערכות בתהליכי הטמעה.
• סקירה של הקשחות אל מול סטנדרטים מקובלים • בדיקות רגולטוריות בהתאם לרגולציות בארגונים פיננסים • הערכת האפקטיביות של הבקרות המפצות.
• מתן המלצות למידור החולשות • עבודה מול הצוותים המקצועיים במטרה לוודא מיגור החולשות.
• עבודה בצוות מקצועי במתכונת של purple team
• ביצוע סקרי סיכונים למערכות החברה • זיהוי חולשות במערכות קיימות ומערכות בתהליכי הטמעה.
• סקירה של הקשחות אל מול סטנדרטים מקובלים • בדיקות רגולטוריות בהתאם לרגולציות בארגונים פיננסים • הערכת האפקטיביות של הבקרות המפצות.
• מתן המלצות למידור החולשות • עבודה מול הצוותים המקצועיים במטרה לוודא מיגור החולשות.
• עבודה בצוות מקצועי במתכונת של purple team
דרישות:
• ידע וניסיון קודם בביצוע סקרי אבטחת מידע: ביצוע סקרים שונים(security assessments) לרמות תשתית ואפליקציה, כולל זיהוי, דיווח ופתרון בעיות אבטחה.כולל הכנת דוחות והמלצות לאחר סיום הסקרים.
(ONPREMIS/AZURE/AWS/LINUX) • ניסיון בביצוע מבדקי חדירה(penetration testing): ניסיון מעשי בביצוע מבדקי חדירה ברמות תשתית ואפליקציה פלטפורמות, שרתים, אפליקציות ו-mobile (ONPREMIS/AZURE/AWS/LINUX) כולל הכנת דוחות והמלצות לאחר סיום הסקרים.
• הבנה טכנית גבוהה: ידע מעמיק בטכנולוגיות אבטחת מידע, סקרי פגיעויות, פרוטוקולים, טכניקות חדירה וכלי עבודה בתחום הpenetration testing- • ראייה מערכתית: יכולת עבודה עם מגוון רחב של מערכות טכנולוגיות ויכולת להבין את השפעת אבטחת המידע בהיבטים רחבים של מערכות ארגוניות.
• הכרות עם סטנדרטים בתחום אבטחת המידע: ידע והבנה מעמיקה של דרישות אבטחת המידע והרגולציות בתחום הפיננסי, כולל יכולת התאמה לרגולציות מחמירות כמו: ISO 2700 NIST, PCI-DSS, GDPR.
• הסמכות רלוונטיות: הסמכות מוכרות בתחום אבטחת המידע כמו CISSP, CEH, OSCP ועוד.
• ניסיון בעבודה עם גופים גדולים: ניסיון בעבודה בארגונים גדולים ומורכבים מבחינת טכנולוגית ורגולטורית.
מאפייני אישיות: • סקרן.ית• יכולת עבודה בצוות• תודעת שירות גבוהיתרונות: • הכרות עם תשתיות פיתוח (ci\cd, docker, K8 וכ"ו)• עבודה עם גופים פיננסים
(ONPREMIS/AZURE/AWS/LINUX) • ניסיון בביצוע מבדקי חדירה(penetration testing): ניסיון מעשי בביצוע מבדקי חדירה ברמות תשתית ואפליקציה פלטפורמות, שרתים, אפליקציות ו-mobile (ONPREMIS/AZURE/AWS/LINUX) כולל הכנת דוחות והמלצות לאחר סיום הסקרים.
• הבנה טכנית גבוהה: ידע מעמיק בטכנולוגיות אבטחת מידע, סקרי פגיעויות, פרוטוקולים, טכניקות חדירה וכלי עבודה בתחום הpenetration testing- • ראייה מערכתית: יכולת עבודה עם מגוון רחב של מערכות טכנולוגיות ויכולת להבין את השפעת אבטחת המידע בהיבטים רחבים של מערכות ארגוניות.
• הכרות עם סטנדרטים בתחום אבטחת המידע: ידע והבנה מעמיקה של דרישות אבטחת המידע והרגולציות בתחום הפיננסי, כולל יכולת התאמה לרגולציות מחמירות כמו: ISO 2700 NIST, PCI-DSS, GDPR.
• הסמכות רלוונטיות: הסמכות מוכרות בתחום אבטחת המידע כמו CISSP, CEH, OSCP ועוד.
• ניסיון בעבודה עם גופים גדולים: ניסיון בעבודה בארגונים גדולים ומורכבים מבחינת טכנולוגית ורגולטורית.
מאפייני אישיות: • סקרן.ית• יכולת עבודה בצוות• תודעת שירות גבוהיתרונות: • הכרות עם תשתיות פיתוח (ci\cd, docker, K8 וכ"ו)• עבודה עם גופים פיננסים
✦ מהיר ויעיל
רוצה להגיע למשרות דומות מבלי לחפש?
הפצ/י קורות חיים לחברות השמה - הן יחפשו בשבילך
רוצה להבין איך זה עובד?
שירות הפצת קורות חיים לחברות השמה