מנהל/ת אגף סייבר מגזרי

דרישות סף: השכלה: חלופה א (*): השכלה אקדמית בתחומים הבאים (כתחום מקצוע עיקרי/ משני/ התמחות/ שילוב בין תארים): מדעי המחשב / מערכות מידע / הנדסת תוכנה / הנדסת מחשבים/ הנדסת אלקטרוניקה / הנדסת תקשורת / הנדסת תעשיה וניהול / מתמטיקה/הנדסת חשמל במגמת מחשבים או מגמת רשתות מחשבים או ניהול טכנולוגיה במגמת מערכות מידע. חלופה ב (*): השכלה אקדמית * ובנוסף תואר שני במנהל עסקים עם התמחות במערכות מידע או תואר שני בניהול טכנולוגיית המידע חלופה ג (*) (**): השכלה אקדמית ובנוסף הכשרות/ הסמכות מקצועיות בהגנת סייבר בהיקף 300 שעות במצטבר שיוכרו על ידי מערך הסייבר הלאומי. או השכלה אקדמית ובנוסף בוגרי/ות יחידה טכנולוגית בצה"ל (ממר"ם, 8200 , תקשוב ויחידות מקבילות) ו/או ברא"ם/ ו/ או במערך הסייבר הלאומי ובלבד שהעיסוק היה בתחום הטכנולוגי. ניסיון: ניסיון מקצועי (בחופף או במצטבר): בעלי תואר ראשון - 5 שנות ניסיון (לבעלי תואר שני 4 שנות ניסיון) באחת החלופות הבאות: חלופה א: ניסיון בהנחיית גופים ממשלתיים או פרטיים בתחום הגנת הסייבר. או חלופה ב: ניסיון בלפחות 3 תחומים או יותר מבין התחומים הבאים, כאשר חובה שאחד מהם יהיה ניסיון בסעיפים 1 או 2 (ככל והניסיון התעסוקתי יכלול ניסיון בסעיפים 1+2 אזי יידרש ניסיון בלפחות 2 תחומים נוספים מסעיפים 3-5): 1. ניסיון בתקינה ואסדרה ישראלית ובין-לאומית בנושאי הגנת סייבר ואבטחת מידע, כגון: סדרת 27000 ISO, DSS PCI, SOX, באזל, סדרת 800 של NIST, HIPAA, 62443 IEC, Common Criteria, 31000 ISO, תורות הגנה של מערך הסייבר הלאומי, הוראות המפקח על הבנקים, הוראות המפקח על הביטוח ושוק ההון ועוד. 2. ניסיון מוכח בתחום ה -GRC (Governance, Risk management and Complianc): א. ניהול הגנת סייבר ברמת הארגון. ב. ניהול סיכונים (Risk management) בתחום הגנת הסייבר. ג. תאימות (Compliance) – תאימות לדרישות חוק, רגולציה, תקינה, חוזים, מדיניות ונהלים ארגוניים. 3. ניסיון בליווי הקמה/ הפעלה/ תחזוקה מערכת הגנת סייבר ארגונית. 4. ניסיון בביצוע ביקורת (security monitoring) בתחום הגנת סייבר/ הכנת וליווי ארגונים למבדקי תאימות לתקינה. 5. ניסיון בתכנון מענה טכנולוגי תשתיתי וארכיטקטורה להגנת סייבר. ניסיון ניהולי: ניסיון בניהול צוות בתחום הטכנולוגי/סייבר המונה 3 עובדים ומעלה למשך 2 שנים לפחות. ניתן למנות את הניסיון הניהולי בחופף או במצטבר לניסיון המקצועי. ניתן למנות שנות ניסיון שנרכשו טרם קבלת התואר האקדמי. כישורים ונתונים נוספים רצויים: ניסיון בליווי פרויקטים בהיבטי הגנת סייבר: שילוב נושאי ההגנה במכלול מחזור החיים של מערכות ממוחשבות (SDLC). ניסיון באבטחת מרכיבי שרשרת האספקה. ניסיון עם תהליכים בהמשכיות עסקית (BCP), התאוששות מאסון (DRP), Incident Response Plan וניתוח השפעות עסקיות (BIA). ניתוח השפעות עסקיות Incident Response Plan (BIA). ניסיון בעבודה בתחום הICS. היכרות בסיסית של שיטות ותהליכים לפיתוח קוד מאובטח (Secure Coding). היכרות בסיסית ומושגים ב forensics היכרות בסיסית עם תהליכי מודיעין סייבר ידיעת השפה האנגלית כדי קריאת חומר מקצועי היכרות עם תחום התקשוב הממשלתי / ציבורי בדרישת ההשכלה בחלופה ב+ג יכולים להגיש מועמדות גם הנדסאים/טכנאים לפי המצוין בהערות כאשר רצויה תעודה בתחומי מגמת המחשבים /טכנולוגיה. יכולת גבוהה בפיתוח קשרים בינאישיים וכושר שכנוע יכולת למידה עצמית וכושר ביטוי בכתב ובע"פ. תודעת שירות גבוהה אסרטיביות עצמאות יכולת עמידה מול קהל הערות: *כאות לתואר אקדמי המוכר ע"י המועצה להשכלה גבוהה, לרבות אישור על שקילות לתואר זר ממשרד החינוך. **א. בהתאם לסעיף 39 לחוק ההנדסאים והטכנאים המוסמכים, התשע"ג 2012- ,ובתיאום בין נציבות שירות המדינה לבין הארגון היציג של הסתדרות ההנדסאים והטכנאים, למשרות בדרוג המח"ר בהן נקבעה דרישה להשכלה אקדמית כללית רשאים להגיש מועמדותם גם הנדסאים וטכנאים מוסמכים. במקרה זה נדרשים הנדסאים ל 6 שנות ניסיון וטכנאים ל 7 שנות ניסיון בתחומים המפורטים לעיל. ב. בעל תעודת הנדסאי או טכנאי מוסמך אשר ייבחר למשרה ידורג בדירוג המינהלי. עובד מתוך שירות המדינה אשר דורג זה מכבר בדירוג ההנדסאים או הטכנאים רשאי לשמר את דירוגו המקצועי. ג. השלמת רישום בפנקס ההנדסאים והטכנאים עד 48 שעות טרם כינוס ועדת הבוחנים: יש להמציא אישור על רישום בפנקס ההנדסאים והטכנאים מטעם האגף לאסדרת עיסוקים במשרד העבודה עד 48 שעות טרם כינוס ועדת הבוחנים. ככל שלא ימצא האישור כאמור תפסל המועמדות. מסמך זה כתוב בלשון סתמית על פי כללי השפה העברית ופונה לנשים וגברים כאחד.