מנחה ומבקר/ת אבטחת מידע אפליקטיבי

הזדמנות להשתלב בתפקיד משמעותי המשלב ליווי פרויקטים טכנולוגיים, פיתוח מאובטח, ארכיטקטורה ובקרות אבטחת מידע בסביבות מורכבות.

תיאור התפקיד:
• ליווי פרויקטים טכנולוגיים בהיבטי אבטחת מידע אפליקטיבי משלב הייזום ועד העלייה לייצור
• כתיבת הנחיות ומסמכים לגופי הפיתוח בנושא פיתוח מאובטח וטיפול בחשיפות אבטחה
• שותפות בתכנון ארכיטקטורה מאובטחת ואפיון בקרות אבטחת מידע
• איתור פערי אבטחה אפליקטיביים וליווי הטיפול בהם
• ליווי סקרי אבטחה, תיקוף ממצאים ומעקב אחר סגירת חשיפות
• עבודה מול גופי פיתוח ותשתיות וליווי תהליכים בסביבות ענן ו־Cloud Native
• מעקב ובקרה אחר עמידה בנהלים, רגולציות ודרישות אבטחת מידע

דרישות:

• שליטה מלאה בעולמות Application Security ומתודולוגיות פיתוח מאובטח
• ניסיון בעבודה מול גופי פיתוח ותשתיות
• ניסיון מעשי ב־API Management וב־API Security
• היכרות מעמיקה עם טכנולוגיות ענן ו־Cloud Native, כולל Containers, Kubernetes ו־Serverless
• ניסיון מעשי בתהליכי CI/CD, כלי Git, ניהול Repositories ו־IaC
• ניסיון בהטמעת כלי אבטחה כגון SAST, DAST, OSS ו־CWPP
• היכרות מעמיקה עם OWASP Top 10
• ידע מוכח ב־Mobile Security
• ניסיון בעבודה עם Threat Modeling
• ניסיון מוכח בניהול פרויקטים בתחום אבטחת מידע

אם אתם חיים Application Security, יודעים לעבוד עם צוותי פיתוח ורוצים לקחת חלק בפרויקטים טכנולוגיים מורכבים מקצה לקצה – נשמח לקבל את קורות החיים שלכם
ניסיון: 3-4 שנים