למשרד ממשלתי בשפלה דרוש/ה מפתח/ת DEVOPS

למשרד ממשלתי בקריית שדה התעופה דרוש/ה מפתח/ת DEVOPS
המשרד מפתח ומטמיע עבור המרכזים הרפואיים הממשלתיים תשתית מבוססת ענן AWS ו GCP כחלק מהמעבר למערכות מודרניות, מאובטחות ורחבות היקף.
כחלק מהגנת הסביבה, מתבצע יישום והטמעה של פתרונות אבטחת מידע וסייבר בסביבות עבודה מגוונות ON PREM וענן, כחלק ממגמת חיזוק ההגנה ההיקפית והפנימית של מערכות הארגון.
מטרת פעילות אבטחת המידע היא להבטיח רמת הגנה גבוהה למערכות הקריטיות, באמצעות:
• יישום מערכות אבטחה מתקדמות
• הקשחת רכיבי תשתית
• שילוב אבטחה כחלק אינטגרלי מתהליכי הפיתוח והתפעול (DevSecOps)
• ניהול רציף של ניטור, זיהוי ותגובה לאירועי סייבר
דרישות התפקיד
ניסיון נדרש: מעל 4 שנות ניסיון בתחום DEVOPS בענן ציבורי.
* התקנה וניהול מערכות הגנה התקנה, ניהול ותפעול של מערכות הגנה בסביבות ענן, כגון XDR, Firewall, IPS, DLP בקרת גישה והגנת התקנים ניידים.
* יישום תהליכי אבטחה שגרתיים ניהול חשבונות והרשאות משתמשים, ניהול סיסמאות, ניהול גישת משתמשים למחשבים ולמידע, וניהול ציוד קצה
והתקנים ניידים בהיבטי אבטחה.
* זיהוי וטיפול באירועי אבטחה: זיהוי וטיפול ראשוני באירועי אבטחה, כולל הכרת סוגי איומים ותקיפות ואופן הטיפול בהם.
* תחזוקה ועדכונים ביצוע תחזוקה ועדכונים תדירים למערכות אבטחה, כולל טיפול בתקלות לשמירה על רציפות תפעולית.
* אוטומציה של תהליכי אבטחה: יישום אוטומציה בתהליכי אבטחה כדי לשפר את היעילות והתגובה לאיומים.
* ניטור מתמשך ניטור מתמשך של הרשת והסביבה העננית לזיהוי איומים בזמן אמת.
* תגובה לאירועים: פיתוח ויישום פרוטוקולים לתגובה מהירה לאירועי אבטחה.
* ניתוח שורש הבעיה: ביצוע ניתוח שורש לאחר אירועים כדי להבין את הגורמים ולהמליץ על שיפורים.
* הקשחת תשתיות וסביבות עבודה בדיקות פגיעות והקשחת שרתים, תחנות קצה ורשתות.
* הגדרות אבטחה: הגדרות אבטחה למערכות הפעלה, אפליקציות ותקשורת.
* הגדרת חוקים ב- .Load Balancers- ו Firewall
ניסיון של לפחות שנתיים בתפעול מערכות הגנה בסביבות ענן, כולל רשתות, תקשורת מחשבים ומערכות הפעלה.
שנתיים ניסיון ומעלה כ- DEVOPS
- שנתיים ניסיון בפיתוח אוטומציות (CI/CD Pipelines) בסביבת AWS
-ניסיון מוכח בכתיבת אוטומציות וסקריפטים של תשתיות בסביבות –שונות Terraform, CDK, CloudFormation
- ניסיון בכתיבת סקריפטים ב- PowerShell//Bash
- ניסיון בעבודה עם Gitlab
ניסיון בעבודה עם צוותי SecOps-
ידע באוטומציה ידע וניסיון ביישום אוטומציה בתהליכי אבטחה.

דרישות המהוות יתרון
ניסיון בפיתוח בסביבות WEB ומובייל
ניסיון ב- DOCKER וניהול והקמת KUBERNETES ו- CONTAINERS
ניסיון בפיתוח JAVA/ SCRIPT PYTHON