Cloud Security Solution Architect

- תואר ראשון רלוונטי – חובה 

- ניסיון בתחום אבטחת מידע של לפחות 3-5 שנים – חובה

- השכלה וסמכות רלוונטיות בתחום – CCSK / CCSP/ AWS Security Certificate / AZ 500 / AZ 305 – יתרון

- ניסיון בליווי והטמעה של תשתיות מאובטחות ופרויקטים עסקיים בשירותי ענן (SaaS/IaaS/PaaS) - חובה, (לפחות שנתיים)

- ניסיון בליווי והנחיה של פרויקטי מחשוב ענן – חובה (לפחות שנתיים)

- ניסיון בעבודה מול גופי תשתיות פיתוח – אפיון וכתיבת מסמכי דרישות והנחיות אבטחה למערכות ענן – חובה, (לפחות שנתיים)

- תכנון וליווי ארכיטקטורה בהביטי אבטחה בנושאים תשתיתיים ואפליקטיביים, – חובה, (לפחות שנתיים)

- ניסיון עם רכיבי ושירותי אבטחת מידע בענן כגון ,IAM SCP,  Azure Polices, AAD, Security Hub, Defender for Cloud – חובה (לפחות שנתיים)

- הכרה מעמיקה עם תשתיות ותהליכי פיתוח, DevOps ו DevSecOps, CI/CD, GIT  ,Containers, , Serverless ,K8S IAC (TeraForm, CloudFormation) API Security – חובה (לפחות שנה)

- ניסיון בביצוע סקרי קוד (Static Code Analysis) ומתן הנחיות פיתוח מאובטח לתיקון ממצאי אבטחה וחולשות – חובה  - (לפחות שנתיים)

- ידע מעמיק עם תהליכים ומנגנוני הזדהות ואימות הרשאות – OAUTH, SAML, JWT, OIDC, שירותי IAM, IDP – חובה (לפחות שנתיים)

- רקע וניסיון קודם במוסדות ותהליכים פיננסיים והיכרות עם הוראות רגלוציה (נב"ת 357, 362 וכו') – יתרון משמעותי

- ניסיון קודם בביצוע מבדקי חדירה – יתרון

- היכרות וידע עם שירותי/מוצרי הגנה על מידע בענן לרבות טכנולוגיות הצפנה– DTAAS,KEY VAULT, KMS,HSM  - יתרון

- ביצוע הערכות סיכונים לשירותי ענן הכרות עם תקינה וסטנדרטים בעולמות הענן–   SOC 2, CIS, NIST , ISO 27001, ISO 27018, 27017, CSA/CIAQ – יתרון

- ניסיון עם שירותים / רכיבי תקשורת בענן – VPC,TGW, FW,  VPC EP, VNET, WAF – יתרון

- ניסיון פיתוח בפועל בשפות קוד כגון Python, .Net, Java, NodeJS – יתרון