סלקום נכנסת לתחום הסייבר?

במסגרת ניהול קבוצת מודעות הדרושים למשרות אבט"מ/סייבר שאני מנהל בלינקדאין, Information Security Jobs in Israel, מצאתי את המודעה הבאה של "סלקום":
"
מנהל/ת מוצר Cyber & Cloud, נתניה
משרה JB-3708
תחום: טכנולוגיות ומערכות מידע
היקף משרה: מלאה
מיקום: נתניה

תיאור המשרה:
ייזום פיתוח ושיווק שירותים ומוצרים בעולמות ה- Cyber וה- Cloud עבור לקוחות עסקיים בסגמנטי ה-SME וה-CORP
עבודה שוטפת מול יצרנים ושותפים עסקיים
אחריות על המוצר/שירות משלב הרעיון עד שלב ההשקה וההטמעה
אחריות על תקציב ההכנסות ורווחיות של Line המוצרים – גיוס מנויים, מניעת נטישה, הגברת הכנסות , שימור ונאמנות,
אחריות על תמחור– מחירוני מדף, מבצעים, תמחור שירותים,
בניית תקציב ותוכניות עבודה שנתיות תוך מעקב שוטף על יישומן
הובלת פרויקטים חוצי חברה
עבודה מול ממשקים (מכירות, שירות, הנדסה, מערכות מידע, משפטית, כספים ועוד)
עבודה מול מנהלי שיווק באגף
עבודה מול דרגים בכירים
אחריות על נתונים שוטפים לצורך עמידה בתקציב ובניית תכניות שיווק
מעורבות והבנה בהיבטים הטכנולוגיים של המוצרים

דרישות התפקיד:
תואר ראשון במנהל עסקים/ שיווק/ כלכלה/ הנדסה/ מחשבים
ניסיון בשיווק/ פיתוח עסקי –לפחות שנתיים (עדיפות לשיווק עסקי)
ניסיון מקצועי מוכח בעולמות ה- Cyber ו/ או ה- Cloud – חובה
היכרות מעמיקה עם העולם העסקי
ניסיון בניתוח נתונים ועבודה עם מודלים כלכליים
שליטה מוחלטת ב-EXCEL

מיקום: נתניה
הפנייה מיועדת לנשים וגברים כאחד.
"

זה גרם לי לחפש מה חברות תשתית התקשורת הישראליות (קווית ואלחוטית) עושות כיום בנושא אבטחת המידע, והממצאים היו מאוד דלים (אם אתם יודעים אחרת, אתם מוזמנים להוסיף תגובה):
– פלאפון מוכרת אנטי-וירוס לסמארטפונים
– סלקום מדגישה את החיבור עם נטוויז'ן ומציע באופן מאוד כללי מגוון רחב של שירותים ומוצרים, אבל בלי לציין ערך מוסף לשילוב עם סלקום עצמה כחברת תקשורת
– להוט יש אזכור כללי של יתרונות VPN במסגרת שירות ניהול רשתות
– אצל אורנג' ובבזק לא מצאתי דבר

על רקע דל זה יפה לראות שמישהו בסלקום חושב שהגיע הזמן לרכב על גל ה"סייבר", וזו הזדמנות מצוינת לסטרטאפים ויצרנים או נציגי יצרנים לקבל נראות ובהמשך ל"ספק קבלות" ברמת ספק תשתית. אולי בעקבות יוזמה זו של סלקום גם שאר חברות תשתית התקשורת הישראליות יבינו שהמיקום האסטרטגי שלהן בשוק התקשורת הישראלי יכול להיטיב עמן ועם השחקנים בשוק זה.

.

גרועחלשבסדרטובמצוין (איש לא דירג תוכן זה עדיין. היו אתם הראשונים!)
Loading...

כמה מגמות שראיתי בחיפוש העבודה האחרון

חיפוש העבודה האחרון שלי נתן לי פרספקטיבה עדכנית על שוק אבטחת המידע בארץ ובכלל, ואני רוצה לשתף אתכם בכמה מגמות שמתרחשות לדעתי כעת:

עכשיו תורנו. אני לא יודע אם זה הטרנד מסביב למילה "סייבר" (שיווק זה דבר חשוב) או שבאמת העולם הגיע למסה מספקת של תקשוב שגם נושא אבטחת המידע תופס את המקום "הביטחוני" היחסי אבל תהיה הסיבה אשר תהיה – התחום ב"בום". כמות מודעות ה"דרושים" ביחס לחיפוש העבודה הקודם, מלפני שנתיים וחצי, גדולה באופן לא פרופורציונלי. השגשוג הזה כולל מספר מאפיינים:

ניכר שהרבה מהמעסיקים, לבטח לעומת העבר, מחפשים אחר אנשי Pen-testing ו-Reverse Engineering, בנוסף להתעוררות ב-Forensics. המון. אבל מה, בגלל שזה תחום עוד פחות מובנה בהכשרה שלו לעומת מקצועות האבט"מ ה"סטנדרטיים" וגם לעתים קרובות דורש ידע בפיתוח, קוד ויכולות מתקדמות – יוצא שיש הרבה משרות שמתפרסמות לאורך תקופה, כי לא מצליחים לאייש אותן. כנראה שיש מאבק של רבים על מעט מועמדים. כלומר, זה שוק של עובדים ולא של מעסיקים.
לדעתי פתרון אחד אפשרי למצב הוא להסב אנשי פיתוח לתחומים הנ"ל. אני חושב שזה יהיה יותר קל ומהיר לצורך מילוי הצורך הנוכחי לעומת לימוד קוד לאנשי אבטחת מידע.
מבחינת מגמות המקצוע – זה גם אומר שיש תנופה לכיוון התוקפים. יכול להיות שהתקיפות הידועות של סטוקסנט ו-RSA, פתחו תיאבון וגם כנראה שתחום התקיפה הפסיק להיות "ביישן"… אם יש יצרני נשק פיזי התקפי, למה שלא יהיו יצרני נשק התקפי דיגיטלי?!

מגמה שקיימת "בקטנה" – המחסור באנשי אבט"מ "סטנדרטיים" מוביל ליוזמת קורסים למתחילים ביוזמת חברות אבטחת מידע, דבר שראיתי אצל היצרן צ'ק פוינט (קורס לאנשי תמיכה וקורס לאנשי מכירות) ואצל חברת הייעוץ קומסק (קורס מרוכז ליועצים). וזה יפה שהם נוטלים יוזמה ולא מחכים שהשוק ישפר את עצמו.

אגב שוק שלא משפר את עצמו: להערכתי המאוד לא מדעית (שוב – לעומת חיפוש העבודה הקודם) יש עליה קטנה ברמת השכר, אבל רק קטנה. המעסיקים עדיין לא מוכנים לתגמל אנשי אבטחת מידע בהתאם לכמות המשרות הפנויות וגם בהתאם לידע וניסיון.

בנוסף, מתחילה להיות במודעות הדרושים דרישה להסמכות, בעיקר CISSP. ברור לי שדרישת הסמכות במסגרת גיוס עובד היא מגמה של התבגרות והתמסדות של התחום, אבל בפועל יש שתי מגמות מנוגדות – מצד אחד להערכתי הדרישה משמשת בעיקר את מגייסות ההשמה/משאבי האנוש שלא מבינות באבטחת מידע מספיק בכדי לבחון את הידע של המועמדים (והן גם כנראה לא צריכות) ומצד שני אני שומע מלא מעט אנשים שההסמכה הנ"ל וגם אחרות לא מבטיחות שהעובדים שמחזיקים בהסמכות אלו הם אכן עובדים מקצועיים וידענים, וזאת בלשון המעטה. כרגיל, יש ויש לכל כיוון, אבל ההסמכה לא מבטיחה שהעובד יספק את התפוקות הנדרשות.

לא ישירות לתחום התעסוקה, אבל מגמה שבהכרח תוביל לעוד עבודה – יש שגשוג, אולי אפילו בועה, של סטארטאפים בתחום אבטחת המידע/סייבר וחברות השקעה/הון סיכון מגששות, בייחוד אני רואה פעילות של JVP מירושלים, שגם פותחים חממת סייבר בבאר-שבע.

היצוא, בפועל או שיווק ראשוני, בייחוד של שירותים בתחום, לחו"ל – מתחזק, ואפילו אפריקה מתחילה להיות יעד. זו כמובן מגמה חיובית להרחבת השוק, המוניטין ואפשרויות העבודה, אבל שוב – מקור לחוסר בעובדים.

לסיכום – יש חוסר התאמה בין הביקוש והצורך לבין יכולת השוק לספק את העובדים הנדרשים ובין המוכנות של המעסיקים לשפר את תנאי ההעסקה בכדי למשוך עובדים אליהם ולמלא את החסר אצלם.

אשמח לשמוע את דעתכם בתגובות.

 

גרועחלשבסדרטובמצוין (איש לא דירג תוכן זה עדיין. היו אתם הראשונים!)
Loading...

אינטל רוכשת את מקאפי!

בחייאת, כתוב באינטרנט, שחור על גבי דיגיטל, Intel רוכשת את McAfee ב-7.68 מיליארד דולר.

עיקר המידע לגבי הסיבות לרכישה מופיע בהודעה לעיתונות באתר אינטל (יש שם גם וידיאו של הדמויות המובילות משני צידי החתונה, המסבירות את הצעד). מקאפי תישאר יחידה עצמאית שתנוהל על ידי קבוצת השירותים והתוכנה של אינטל.

וואו, זו רכישה משמעותית, אפילו הייתי אומר היסטורית, בדברי ימי אבטחת המידע. ענקית חומרה כמו אינטל רוכשת חברת אבטחה מהמובילות בשוק, אבל כזו שפועלת בעיקר ברמת התוכנה ופחות ברמת החומרה.
אם אני מנסה להבין את העסקה מהצד של אינטל, בייחוד מהטיעונים שלהם בהודעה לעיתונות הנ"ל – הם אומרים ככה (פרשנות שלי): העולם הולך לכיוון שבו כמעט כל חומרה, נייחת או ניידת, ביתית או עסקית, תהיה בעלת מאפייני תקשורת ותתחבר לאינטרנט. אנחנו, כחברה ששמה דגש על חומרה (בייחוד מעבדים) והרבה פחות על תוכנה, רוצים להגביר את אמון הצרכנים במוצרים שלנו (ובמוצרים שמתבססים על המוצרים שלנו) ולכן אנו רוצים להתחיל ולהחיל את נושא אבטחת המידע כבר ברמת החומרה, יותר "מלמטה" בכדי להשיג אבטחת מידע טובה וחזקה יותר.

השאלה היא כמובן מה יעלה בעתיד צד התוכנה של מוצרי מקאפי. לאינטל יש היסטוריה גרועה בצד התוכנה, כל עוד זו אינה מיועדת לשרת את מוצרי החומרה של החברה. היסטוריה גרועה לא בהכרח ברמת המוצרים (גם זה לפעמים…) אלא ברמת תשומת הלב והמשאבים שהחברה נתנה לצד הזה של העסקים. זה לא באמת עניין אותה.

מבחינת שוק אבטחת המידע זו לדעתי קודם כל רכישה שמביעה אמון בתעשיית אבטחת המידע ורואה בשוק צורך אמיתי במוצרי אבטחת מידע, בהווה ובעתיד הנראה לעין, וזה טוב, כי אנשים יגידו לעצמם שאם אינטל מוכנה להוציא סכום כזה נכבד על חברת אבטחת מידע, אז כנראה שיש בזה משהו…
מבחינת סימנטק, המתחרה הראשית של מקאפי, יש כאן סיכוי וסיכון. סיכוי במקרה והמיזוג לא יצליח או שהדגש יעבור לחומרה וצד התוכנה אצל מקאפי יתנוון וישאיר להם ולאחרים את השוק. סיכון אם המיזוג יצליח ואינטל תהיה מספיק חכמה להשקיע מהמשאבים שלה גם בצד התוכנה ואז לצד מקאפי יעמוד גוף עסקי חזק, עשיר ומקושר – שיעניק לה זינוק עסקי משמעותי קדימה.

.

גרועחלשבסדרטובמצוין (איש לא דירג תוכן זה עדיין. היו אתם הראשונים!)
Loading...