אזרח/ית ותיק/ה באגף למידה ופיתוח ארגוני

תיאור התפקיד

ניהול הגנת סייבר ברשות לניהול המאגר הביומטרי, גיבוש, אפיון ומימוש תפיסות שיטות ומתודולוגיות להגנת הסייבר.

גיבוש מדיניות ונהלים בתחום הגנת הסייבר

הטמעת היבטי אסדרה ותקינה ישראלית ובינלאומית והיבטי הגנת הפרטיות.

הובלת תהליכים של ניהול סיכונים בהגנת הסייבר.

הגדרת המתודולוגיות והתהליכים הארגוניים להגנה על תשתיות טכנולוגיות ומערכות מידע.

ליווי הקמת מערכת הגנת סייבר אורגנית וכן מערכות אבטחה פיזית, ליווי פרויקטים בהיבטי הגנת סייבר, אבטחת שרשרת האספקה, המשכיות עסקית, התאוששות מאסון וניתוח השפעות עסקיות.

גיבוש תוכנית עבודה בתחום הגנת הסייבר.

בקרה ואכיפת המדיניות בתחום הגנת הסייבר.

ביצוע בקרה ואכיפה מתודולוגית וטכנולוגית על תפעול הגנת הסייבר במערכות המידע.

ביצוע מטלות נוספות בהתאם לצורך וע"פ דרישת הממונה.

דרישות התפקיד

השכלה

אקדמאי בעל תואר ראשון בתחומים הבאים (כתחום מקצועי עיקרי/ משני/ התמחות/ שילוב בין תארים): מדעי המחשב/ מערכות מידע/ הנדסת תוכנה/ הנדסת מחשבים/ הנדסת אלקטרוניקה/ הנדסת תקשורת/ הנדסת תעשיה וניהול/ מתמטיקה/ הנדסת חשמל במגמת מחשבים או מגמת רשתות מחשבים או ניהול טכנולוגיה במגמת מערכות מידע.

או

תואר אקדמי אחר ובנוסף תואר שני במנהל עסקים עם התמחות במערכות מידע או תואר שני בניהול טכנולוגית המידע

או

תואר אקדמי אחר או הנדסאי/טכנאי מוסמך (רצוי בוגר מגמת מחשבים/ טכנולוגיה) ובנוסף הכשרות/ הסמכות* מקצועיות בהגנת סייבר בהיקף משמעותי (300 שעות במצטבר) שיוכרו על ידי מערך הסייבר הלאומי

או

תואר אקדמי אחר או הנדסאי/טכנאי מוסמך ובנוסף בוגר יחידה טכנולוגית בצה"ל (ממר"ם, 8200, תקשוב ויחידות מקבילות) ו/או ברא"ם ובלבד שעסק בתחום הטכנולוגי בכפוף לאישור מתאים.

• בשלב זה, הסמכות טרם נכנסו לתוקף ועל כן לא תידרשנה. החל ממועד כניסת ההסמכות לתוקף, דרישה זו תהיה תנאי השכלה יחיד.

ניסיון

לבעלי תואר ראשון - 5 שנות ניסיון

לבעלי תואר שני - 4 שנות ניסיון

להנדסאים - 6 שנות ניסיון

לטכנאים - 7 שנות ניסיון

נדרש ניסיון בלפחות ארבעה תחומים או יותר מבין התחומים הבאים, כאשר חובה שאחד מהם יהיה ניסיון בסעיפים 1 או 2:

• ניסיון בתקינה ואסדרה ישראלית ובין-לאומית בנושאי הגנת סייבר ואבטחת מידע, כגון: סדרת SOX 27000, DSS PCI, ISO, באזלת סדרת 800 של HIPAA, NIST, 31000 ISO 62443, Common Criteria, IEC, הוראות המפקח על הבנקים, הוראות המפקח על הביטוח ושוק ההון.
• ניסיון מוכח בתחום הGRC (Governance, Risk managment and Compliance):
  
  א. ממשל הגנת סייבר (Governance) - ניהול הגנת סייבר ברמת הארגון, מבנים ארגונים תומכים, מימוש מדיניות הגנת סייבר ארגונית, בעלי תפקידים, תקצוב, שליטה ובקרה ארגונית, הקצאת משאבים, מחויבות הנהלה ודירקטוריון.
  
  ב. ניהול סיכונים (Risk managment) - מתודולוגיות ניהול סיכונים (כגון מתודולוגיית COSO), סוגי סיכונים, זיהוי הסיכונים, ניתוח הסיכונים, השפעת הסיכונים על הארגון, דרכי התמודדות, סיכונים שיוריים.
  
  ג. תאימות (Compliance) - תאימות לדרישות חוק, רגולציה, תקינה, חוזים, מדיניות ונהלים ארגוניים, דרישות פנים ארגוניות וחוץ ארגוניות (כגון דרישות לקוח)
• ניסיון בעבודה ע"פ תפיסות וגישות בהגנת סייבר: מעגלי הגנה, Defense indepth, No single point of faliure, Least privilege, Need to know, הלימה בין רמת הגנה לרמת סיווג (כולל אבחנה בין סיווג למידור), מימוש בקרות מפצות כמנגנון משלים.
• ניסיון בליווי הקמת, הפעלה ותחזוקה מערכת הגנת סייבר ארגונית: הגדרת היעדים, הגדרת נכסי המידע / המערכות החיוניות, זיהוי וניהול הסיכונים, הגדרת תהליכי טיפול ומניעה, הגדרת ובחירת הבקרות הנדרשות, מיקוד בתהליכי עבודה אפקטיביים, שילוב ההגנה כחלק מהתהליכים הארגוניים, הנעת תהליכי לימוד, הפקת לקחים ושיפור.
• ניסיון בביצוע ביקורת (security monitoring) בתחום הגנת סייבר: בקרות טכנולוגיות ומתודולוגיות נדרשות, וכן הכנת וליווי ארגונים למבדקי תאימות לתקינה.
• ניסיון בליווי פרויקטים בהיבטי הגנת סייבר: שילוב נושאי ההגנה במכלול מחזור החיים של מערכות ממוחשבות (SDLC)
• ניסיון באבטחת מרכיבי שרשרת האספקה
• ניסיון עם תהליכים בהמשכיות עסקית (BCP), התאוששות מאסון (DRP), Incident Response Plan וניתוח השפעות עסקיות (BIA).

סיווג בטחוני

סיווג בטחוני בתוקף לרמת "סודי ביותר" ועמידה במבדקי התאמה בטחונית כנדרש. מועמד ללא הסיווג הבטחוני הנדרש יעבור הליך סיווג לאחר בחירתו לתפקיד וכתנאי לתחילת העסקתו.

כישורים רצויים

היכרות בסיסית של שיטות ותהליכים לפיתוח קוד מאובטח (Secure Coding).

היכרות בסיסית ומושגים בforensics

היכרות בסיסית עם תהליכי מודיעין סייבר

היכרות עם התקינה הטכנולוגית.

ידיעת השפה האנגלית כדי קריאת חומר מקצועי

היכרות עם תחום התקשוב הממשלתי / ציבורי

הכרות עם מתודולוגיות ומסגרות עבודה בתחום טכנולוגיות המידע: COBIT, ITIL.

ניסיון והכרות עם תכנים של אבטחת מידע לוגית, אבטחה פיזית ומהימנות עובדים.

היקף המשרה

הדרגה : דרגה דירוג 11 מח"ר.

או דרגה דירוג 12 מהנדסים.

או דרגה דירוג 13 הנדסאים/טכנאים.

חלקיות : 100 אחוז

טווח שכר : ייקבע בהמשך

פרטים להגשת מועמדות

הגשת מועמדות למשרה באמצעות מערכת הגיוס המקוונת באתר נציבות שירות המדינה בקישור-

מכרז פורסם ביום : ד' בחשון, תשפ"ו (27/10/2025)

היום האחרון להגשת בקשות למכרז זה הוא : יט' בחשון, תשפ"ו (10/11/2025)

בקשות למכרז זה יש להגיש באמצעות מערכת הגיוס האלקטרונית (הגשת מועמדות שאינה מקוונת תתאפשר במקרים חריגים ובהתאם לכללים שנקבעו-במקרה זה יש להגיש המועמדות והטפסים הנלווים למשרד הרלוונטי.)

על המועמדים המגישים בקשה יש למלא את טופס" שאלון המועמד "המקוון ולצרף תעודות השכלה ממוסד להשכלה גבוהה המוכר על ידי המועצה להשכלה גבוהה או המקביל לה בארץ בה נרכש ואושר כשקול לתואר מהתארים האקדמיים הנהוגים בישראל על ידי האגף להערכת תארים מחו"ל ,כל זאת על פי דרישות ההשכלה הנדרשות במכרז.

בנוסף יש להמציא העתקים מאושרים ומסמכים הדרושים לאימות הפרטים שנרשמו בטופס" שאלון המועמד "המקוון ,כולל אישורי העסקה ממקומות עבודה קודמים הרלוונטיים לתפקיד המבוקש תוך ציון של היקף המשרה ותיאור תמציתי של תוכן התפקיד וכן על כל עניין הקשור בהתאמה למשרה.

במידה ונשלחה דרישה להמצאת מסמכים נוספים הרי שהמועמדות תיבדק רק אם יתקבלו המסמכים תוך 5 ימים מתאריך הוצאת המכתב ובו בקשה להשלמת מסמכים חסרים ,אחרת תראה המועמדות כמבוטלת.

בקשות שתגענה לאחר התאריך האמור לא תובאנה בחשבון.

במידה ותוך שבועיים מהמועד האחרון להגשת מועמדות לא קבלת הודעה על המשך ההליכים במכרז עליך לפנות למרכז השירות האינטרנטי באמצעות מערכת הגיוס האלקטרונית.

הערות

כל מקום בו מפורט תאור התפקיד בלשון זכר, הכוונה גם ללשון נקבה וכן להפך מועמדים למשרה זו עשויים להיבחן במבחני כישורים כלליים והתנהגותיים.

ראה/י הסברים והנחיות למועמדים שייבחנו .

גיליונות הערכה ומשוב של עובד המדינה יתקבלו כמסמכים דיגיטליים שיוצגו מתוך תיק העובד.עובד מדינה שתיק העובד אינו מנוהל במרכבה יצרף לבקשה גיליונות הערכה ומשוב מהשנתיים האחרונות.

במידה שלא בוצעו הערכות עובד יש לצרף אישור על כך מאגף משאבי אנוש במשרד.

המכרז הנדון מפורסם במתכונת המותאמת לשעת חירום ונועדה לאפשר את המשך ניהול המכרזים במשורה ובמקרים המחייבים את המשך הרציפות התפקודית של שירות המדינה.

להלן הערות הנוגעות למכרזים אלו והן חלק מהוראות ייחודיות שנקבעו לשעת חירום ולתקופת החירום בלבד שבשלו הוכרז מצב מיוחד בעורף כהגדרתו בחוק ההתגוננות האזרחית, התשי"א,1951- וזאת עד להנחיה אחרת ובהתאם להתפתחויות הביטחוניות ככל שתהיינה:

• מועמדים המצויים באחד או יותר מהמצבים הבאים יוגדרו כזכאים ל "מעמד מיוחד":
  
  א. מועמדים בשירות מילואים (לרבות גיוס בצו 8) שזמינותם חלקית.
  
  ב. מועמדים שנקראו למילוי תפקיד בשעת חירום וזמינותם חלקית כדוגמת כוחות הביטחון, הרפואה, טיפול ורווחה.
  
  ג. מועמדים שהעתיקו את מקום מגוריהם כמפורט ברשימת הישובים המנויים בתוספת לחוק הגנה על עובדים בשעת חירום, תשס"ו2006- בשל המצב הביטחוני וזמינותם חלקית.
  
  ד. מועמדים אשר נמנים על ההגדרה של בן משפחה מדרגה ראשונה של חטוף או נעדר כמפורט בהנחיית נציב שירות המדינה והממונה על השכר מיום
• במקרים חריגים של אי זמינות המועמד במהלך ימי הפרסום (כאמור ביחס למועמד המוגדר ב"מעמד מיוחד"), תבחן על ידי אגף בכיר גיוס ומיון האפשרות לקישור המועמדות לאחר תום מועד הרשמה ועד לכינוס ועדת הבוחנים, וזאת בכפוף להגשת אסמכתאות תומכות.
• מועמד שהוגדר ב"מעמד מיוחד" ונתקל בקושי בהגשת המועמדות ניתן להסתייע באמצעות מרכז השירות למועמד, לרבות סיוע בהקמת פרופיל מועמדות בקישור הבא:(מערכת גיוס - פניה לנציג שירות
• ככלל באחריות המועמד להמציא את כלל המסמכים התומכים את עמידתו בדרישות הסף. באופן חריג ועל מנת לסייע למועמדים ב"מעמד מיוחד", במכרזים בהם לא מתקיים הליך אבחון (מכוני מיון / מבחן מקצועי וכדומה) תתאפשר השלמת מסמכים עד 48 שעות טרם כינוס ועדת הבוחנים.
• משך ימי השלמת מסמכים למועמדים ב"מעמד מיוחד" יוגדר בהתאם לצורך ועד 14 ימי השלמה (למען הסר ספק משך הארכת ימי השלמה תינתן באופן אחיד לכלל המועמדים ב"מעמד מיוחד").
• בקביעת מועדי המיון וועדת הבוחנים, יילקחו בחשבון זמינות המועמדים ומכוני המיון הונחו לפעול בהתאם. יובהר כי עד להשלמת הליכי המיון למועמדים ב"מעמד מיוחד" המכרז לא יועבר לכינוס ועדת בוחנים, וכן אין לכנס ועדת בוחנים במקרה שבו מועמד במילואים.
• בדומה להנחיות הקבועות בשגרה, חל איסור לכינוס ועדת בוחנים, אליה יזומנו מועמדים שלא הוכיחו עמידתם בדרישות הסף. יובהר כי לא ניתן להתנות זכיה ושיבוץ במשרה בהשלמת מסמכים.
• מועמד ששובץ למשרה בהליך הזמני, יהיה זכאי להגשת מועמדות למכרז לאיוש דרך קבע, ובלבד שזכאי להתמודד למכרז פנימי / בין משרדי / פומבי בהתאם לכללים, ועונה אחר דרישות הסף.