ארכיטקט/ית אבטחת מידע אפליקטיבי

אינטנסיטי גלובל, חברת סייבר גלובאלית-מבצעית מחפשת ארכיטקט/ית אבטחת מידע, לליווי והנחייה של פרויקטים אפליקטיביים טכנולוגיים מקצה לקצה. במסגרת התפקיד:
• כתיבת מסמכי ארכיטקטורה, מסמכי דרישה עבור מוצרי אבטחת מידע וטכנולוגיות חדשניות וכן מסמכי הנחיה עבור גופי הפיתוח בארגון לפיתוח מאובטח, להתמודדות עם חשיפות ופערי אבטחה אפליקטיביים בסביבות הפיתוח והייצור ולהטמעת פתרונות אבטחה טכנולוגיים בעולמות אפליקטיביים
• תכנון ארכיטקטורה מאובטחת בהתאם למדיניות החברה
• איתור פערי אבטחה ברובד האפליקטיבי ואפיון בקרות נדרשות
• מעקב ובקרה אחר עמידה בדרישות ההוראה לניהול סיכוני סייבר של המפקח על הביטוח, נהלי הארגון והנחיות אבטחת המידע לגופים העסקיים והטכנולוגיים השונים
• ליווי סקרי אבטחה בהיבט האפליקטיבי, כתיבת מסמכי תיחום, תיקוף ממצאים ובקרה על מימוש המענים לסגירת חשיפות
דרישות התפקיד
• שליטה מלאה בעולמות ה-Application Security ומתודולוגיות פיתוח מאובטח
• ניסיון בעבודה מול גופי פיתוח ותשתיות
• ניסיון מעשי בעולמות ה-API Management וה-API Security, כדוגמת APIGEE, Data Power וכדומה
• היכרות מעמיקה עם טכנולוגיות ענן ואפליקציות cloud native, בדגש על עולמות Containers, K8, Serverless, וכו'
• ניסיון מעשי במערכות ותהליכי CI/CD, כלי GIT ו-Repos לניהול קוד וגרסאות, יישום IAC.
• ניסיון מעשי עם הטמעת כלי אבטחה בעולמות ה-,CWPP, SAST, DAST, OSS וכו'.
• היכרות מעמיקה עם OWASP TOP10
• ידע מוכח ב-Mobile Security
• ניסיון בעבודה עם Threat Modeling