GRC Solution Practitioner

Description This role sits at the intersection of two worlds — deep GRC and cyber expertise, and the hands-on mindset of someone who builds things from scratch. You'll work directly with clients to identify real business needs, shape the right solution, and build working demos that deliver end-to-end. Advanced AI tools aren't a nice-to-have here — they're how the work gets done. What You'll Do: • Identify business needs, gaps, and use cases across cyber risk, governance, and compliance — and turn them into clearly defined solutions • Analyze the structure and architecture of client systems and processes to understand what's really needed and design the right response • Embed AI into GRC workflows and take ownership of governing AI itself — defining the risks, controls, and oversight frameworks around it • Scope and build working demos for risk assessment tools, TPRM frameworks, and regulatory compliance models, leveraging AI to accelerate development and raise the quality bar • Own the full solution lifecycle: requirements, development, client implementation, and continuous improvement Requirements What We're Looking For: • 3+ years in GRC, cyber risk, or business continuity, with solid grounding in cybersecurity and a strong understanding of enterprise systems architecture and processes • Proven, hands-on experience using AI tools to build solutions and streamline workflows — not just familiarity, but demonstrated results • Strong product thinking and execution: the ability to identify a business need, write a clear spec, and see it through from idea to client-ready deliverable • Familiarity with leading frameworks: ISO 27001/42001, NIST, and privacy regulations • Technical fluency across cloud environments and enterprise IT infrastructure • Professional-level English and Hebrew Advantage: • Background in network architecture, operating systems, or security models • Prior experience in a product role (PM or PO) • Familiarity with advanced GRC platforms and current trends in risk and control management Full time Job Location: Tel Aviv, Hybrid We at Deloitte believe that diversity and inclusion among our people is a critical component of our success and that is why we cultivate an organizational culture that contains and embraces diversity in all its forms. Description Hebrew התפקיד מחבר שני עולמות: ידע מקצועי ב-GRC ובסייבר, וחשיבה מוצרית של בנייה מקצה לקצה. במסגרת התפקיד תידרש לזהות צורך עסקי , לאפיין, בניית דמו למתן מענה מלא לצורכי הלקוחות. עבודה צמודה מול לקוחות תוך שימוש בכלי AI מתקדמים ככלי עבודה מרכזי לבניית פתרונות ולשיפורם. מה תעשו אצלנו: • זיהוי צרכים, פערים ו-use cases עסקיים בעולמות הסייבר, הסיכון, הממשל והציות ותרגומם לפתרון מוגדר • ניתוח מבנה וארכיטקטורה של מערכות ותהליכים כדי להבין את הצורך לעומק ולהתאים את המענה הנכון • הטמעה ניהול ושימוש ב-AI בתהליכי GRC, לרבות הבנת הסיכונים והבקרות הנדרשים סביב ה-AI עצמו (AI Governance) • אפיון ובניית דמו לפיתוח כלים, מוצרים ומודלים (הערכות סיכון,TPRM, רגולציה), תוך מינוף כלי AI מתקדמים להאצת הפיתוח ולשיפור איכות התוצר • ניהול המענה קצה לקצה: אפיון, פיתוח, מתן מענה הטמעות מול לקוחות ושיפור מתמשך Requirements Hebrew מה אנחנו מחפשים: • 3+ שנות ניסיון ב-GRC , סיכוני סייבר, המשכיות עסקית לרבות ידע בעולם הסייבר והבנה של מבנה, ארכיטקטורה ותהליכים של מערכות מידע • ידע ויכולת מוכחת בשימוש מתקדם בכלי AI לבניית פתרונות ולייעול תהליכי עבודה • יכולת לזהות ולנתח צורך עסקי ולכתוב אפיון להתאמת מענה, חשיבה מוצרית ויכולת ביצוע מוכחת- מרעיון ועד מענה ללקוח • היכרות עם מסגרות מובילות (ISO 27001/42001, NIST, רגולציית פרטיות) • רקע והבנה טכנולוגית בסביבות ענן ובתשתיות IT ארגוניות • עברית ואנגלית מקצועית ברמה גבוהה יתרון: • הבנה והכרות עם ארכיטקטורה , רשתות, מערכות הפעלה ומודלים של אבטחה • ניסיון מוצרי קודם (PM/PO) • היכרות עם כלים ופלטפורמות GRC מתקדמים ועם מגמות עדכניות בתחום ניהול הסיכונים והבקרה משרה מלאה | תל אביב | היברידי בדלויט אנו מאמינים שגיוון והכלה בקרב אנשינו הם מרכיב קריטי בהצלחה שלנו, ולכן אנו מטפחים תרבות ארגונית שמכילה ומקבלת גיוון על כל צורותיו.