1. מומחיות מקצועית וטכנולוגית מעמיקה –ידע נרחב באבטחת מידע והגנת סייבר, לרבות מתודולוגיות הגנה, שיטות תקיפה, ניתוח איומים והערכת סיכונים, וכן ניסיון בניהול אירועי אבטחת מידע ויישום ובקרה של תוכניות המשכיות עסקית.
2. יכולת השפעה והובלת תהליכים בארגון – הובלת יוזמות ומדיניות בתחום אבטחת המידע, תוך יכולת לשכנע ולרתום את הנהלת הארגון והצוותים המקצועיים לקידום תהליכים והחלטות נדרשות.
3. היכרות עם סביבה טכנולוגית מורכבת ורגישה – הבנה מעמיקה של תהליכים קליניים וארגוניים, מערכות מידע רפואיות והאתגרים הייחודיים לסביבת עבודה בארגון הבריאות.
4. מחויבות והשתייכות ארגונית – המשרה מיועדת לעובד פנימי בדרג בכיר, בעל היכרות מעמיקה עם הארגון ובעלי התפקידים המרכזיים, עם מחויבות ואחריות מלאה למימוש מטרות הארגון בתחום אבטחת המידע, יעוץ חיצוני אינו מספק את רמת המחויבות וההשפעה הנדרשת.
דרישות מקצועיות:
• ידע ומומחיות מקצועית וטכנולוגית:
ידע רחב ומעמיק בתחומי אבטחת המידע והגנת הסייבר, לרבות מתודולוגיות הגנה מתקדמות, ניתוח איומים והערכת סיכונים. הבנה מעמיקה של רשתות ותקשורת מחשבים, פרוטוקולי רשת ואבטחת תעבורת מידע. ניסיון בעבודה עם פתרונות אבטחה מרכזיים כגון חומות אש, VPN, מערכות זיהוי ומניעת חדירות (IDS/IPS) ופתרונות מתקדמים לניטור ואיתור איומים. היכרות עם מגוון כלים וטכנולוגיות אבטחה, כולל מערכות אנטי־וירוס, פתרונות EDR, מערכות SIEM, טכנולוגיות הצפנה, ניהול זהויות והרשאות (IAM), בקרת גישה, וכן כלים ומתודולוגיות לבדיקות חדירה (Penetration Testing).
כישורים :
יוזמה והנעה עצמית: יכולת לפעול באופן עצמאי, לזהות צרכים וליזום פעולות לשיפור מערך אבטחת המידע.
יכולת עבודה והובלת ממשקים בארגון – יכולת לעבוד בשיתוף פעולה עם צוותים מקצועיים וגורמי הנהלה, להגדיר ולחלק תחומי אחריות לצוות ולהוביל תהליכים ויוזמות בתחום אבטחת המידע.