מומחה/ית מתודולוגיות הגנת סייבר

קצת על התפקיד: • תכנון, יישום והטמעת פתרונות טכנולוגיים להגנת הסייבר בתשתיות מחשוב, רשתות תקשורת, מערכות מידע, סביבות ענן ומערכות בינה מלאכותית. • גיבוש ארכיטקטורת אבטחה מאובטחת, זיהוי והערכת סיכונים טכנולוגיים, הגדרת בקרות הגנה ושילובן לאורך מחזור חיי המערכות. • תכנון ויישום מנגנוני אבטחה למערכות בינה מלאכותית, מודלים וסוכנים אוטונומיים, לרבות הגנה מפני Prompt Injection, דלף מידע, שימוש בלתי מורשה וחריגה מהרשאות. • בחינת טכנולוגיות ומוצרי הגנת סייבר, ביצוע בדיקות היתכנות ואבטחה, הערכת סיכוני ספקים וגיבוש המלצות לשילוב פתרונות בתשתיות הארגון. • כתיבת מסמכי הקשחה והגדרת דרישות אבטחה למערכות הפעלה, בסיסי נתונים, רשתות תקשורת, יישומים, ממשקי API, מערכי אחסון, עמדות קצה ורכיבי בינה מלאכותית. • תכנון מנגנוני ניהול זהויות והרשאות, יכולות ניטור, זיהוי והתראה עבור מרכז ניטור הסייבר (SOC), וליווי בדיקות חוסן, מבדקי חדירה ותיקוף בקרות אבטחה. • תכנון פתרונות גיבוי, התאוששות ורציפות תפקודית, ליווי הטיפול באירועי סייבר בהיבטים הטכנולוגיים והתהליכיים ועבודה מול ממשקים מקצועיים בארגון. • העבודה במשרדי הלקוח בירושלים. מה אנחנו מחפשים? • ניסיון של לפחות 4 שנים בתכנון, יישום והטמעת פתרונות טכנולוגיים להגנת הסייבר – חובה. • ניסיון בתכנון ארכיטקטורת אבטחה לתשתיות מחשוב, רשתות תקשורת, מערכות מידע וסביבות ענן והיברידיות. • ניסיון בביצוע סקרי סיכונים טכנולוגיים, ניתוח איומים, זיהוי פערי אבטחה והגדרת בקרות ותוכניות לצמצום סיכונים. • ידע וניסיון באבטחת מערכות בינה מלאכותית, מודלים וסוכני AI, לרבות התמודדות עם איומים ייעודיים כגון Prompt Injection, Jailbreak, הרעלת נתונים ודלף מידע – יתרון. • ניסיון בכתיבת מסמכי הקשחה, הגדרת דרישות אבטחה, ניהול זהויות והרשאות, הגנת מידע ומנגנוני הצפנה. • היכרות עם פתרונות ניטור ואבטחה, מערכות SOC, בדיקות חוסן ומבדקי חדירה, תהליכי טיפול באירועי סייבר ופתרונות גיבוי והתאוששות. • ידע וניסיון בתמיכה בתשתיות מחשוב, מחשבים אישיים ורשתות, וניסיון של שנה לפחות בהטמעה או בתמיכה יישומית – יתרון.