מנחה ומבקר.ת אבטחת מידע אפליקטיבי

קבוצת יעל מגייסת מנחה ומבקר.ת אבטחת מידע אפליקטיבי לארגון מוביל בפתח תקווה. תיאור התפקיד: - ליווי פרויקטים טכנולוגיים בהיבטי אבטחת מידע אפליקטיבי מקצה לקצה, משלב הייזום ועד הייצור תוך התווית מדיניות אבטחתית - כתיבת מסמכי הנחיה לפיתוח מאובטח, טיפול בפערי אבטחה אפליקטיביים בסביבות הפיתוח והייצור והטמעת פתרונות אבטחה - שותפות בתכנון ארכיטקטורה מאובטחת בהתאם למדיניות החברה - איתור פערי אבטחה ברובד האפליקטיבי ואפיון בקרות נדרשות - מעקב ובקרה אחר עמידה בדרישות ההוראה לניהול סיכוני סייבר של המפקח על הביטוח, נהלי הארגון והנחיות אבטחת המידע לגופים העסקיים והטכנולוגיים השונים - ליווי סקרי אבטחה בהיבט האפליקטיבי, כתיבת מסמכי תיחום, תיקוף ממצאים ובקרה על מימוש המענים לסגירת חשיפות - כתיבת מסמכי דרישה עבור מוצרי אבטחת מידע וטכנולוגיות חדשניות - המשרה במודל היברידי - שליטה מלאה בעולמות ה-Application Security ומתודולוגיות פיתוח מאובטח - ניסיון בעבודה מול גופי פיתוח ותשתיות - ניסיון מעשי בעולמות ה-API Management וה-API Security, כדוגמת APIGEE, Data Power וכדומה - היכרות מעמיקה עם טכנולוגיות ענן ואפליקציות cloud native, בדגש על עולמות Containers, K8, Serverless, וכו' - ניסיון מעשי במערכות ותהליכי CI/CD, כלי GIT ו-Repos לניהול קוד וגרסאות, יישום IAC - ניסיון מעשי עם הטמעת כלי אבטחה בעולמות ה-CWPP, SAST, DAST, OSS וכו' - היכרות מעמיקה עם OWASP TOP10 - ידע מוכח ב-Mobile Security - ניסיון בעבודה עם Threat Modeling