Cloud Security Engineer

תואר ראשון רלוונטי – חובה 

- ניסיון בתחום אבטחת מידע של לפחות 3-5 שנים – חובה (לפחות 3 שנים)

- השכלה וסמכות רלוונטיות בתחום –CCSK / CCSP/ AWS Security Certificate / AZ 500 / AZ 305 – יתרון

- ניסיון של 3 שנים לפחות בליווי והטמעה של תשתיות מאובטחות ומערכות ענן (SaaS/IaaS/PaaS) ב AWS ו AZURE - חובה

- ניסיון עם רכיבי ושירותי אבטחה בענן כגון ,IAM SCP, , Control Tower, Azure Polices, AAD, Security Hub, Defender for Cloud –חובה (לפחות שנתיים)

- ניסיון עם מוצרי אבטחה בענן -  CASB, CSPM, CWPP, SASE, ,SSPM API Security,  KSPM– חובה (לפחות שנתיים)

- ניסיון בטיפול והתמודדות עם אירועי סייבר, חולשות אבטחה ומתקפות אפליקטיביות ותשתיות – חובה (לפחות שנתיים)

- ניסיון עם מערכות ניטור ובקרה אחר אירועי סייבר ובניית חוקי ניטור במערכות אבטחה כגון SIEM, - חובה (לפחות שנתיים)

- ניסיון עם רכיבי תקשורת בענן – VPC ,TGW, FW,  VPC EP, WAF, ANTI DDOS - חובה (לפחות שנה)

- ידע בתהליכי ומנגנוני הזדהות ואימות הרשאות – OAUTH, SAML, JWT, OIDC, שירותי IAM, IDP – חובה (לפחות שנה)

- ניסיון עם הקשחות תשתיות / שירותי ענן ושרתים - – חובה (לפחות שנה)  

- רקע וניסיון קודם במוסדות ותהליכים פיננסיים והיכרות עם הוראות רגלוציה (נב"ת 357, 362 וכו') – יתרון משמעותי

- ניסיון קודם בביצוע מבדקי חדירה – יתרון

- ניסיון בניתוח ואיפיון לוגים לטובת בקרות ניטור - יתרון

- הכרה מעמיקה עם תשתיות ותהליכי פיתוח, DevOps ו DevSecOps, ,Containers, , Serverless ,K8S API Security – יתרון

- ניסיון פיתוח בפועל בשפות קוד כגון Python, .Net, Java, NodeJS – יתרון

- היכרות וידע עם שירותי/מוצרי הגנה על מידע בענן לרבות טכנולוגיות הצפנה  – DTAAS,KEY VAULT, KMS,HSM  - יתרון

- ביצוע הערכות סיכונים לשירותי ענן הכרות עם תקינה וסטנדרטים בעולמות הענן–   SOC 2, CIS, NIST , ISO 27001, ISO 27018, 27017, CSA/CIAQ – יתרון