סוקר/ת אבטחת מידע לארגון פיננסי גדול ומוביל

לארגון פיננסי גדול ומוביל דרוש/ה סוקר/ת אבטחת מידע לתפקיד מקצועי ומאתגר בצוות Purple Team.

תיאור התפקיד:
• ביצוע סקרי סיכוני אבטחת מידע למערכות הארגון.
• זיהוי חולשות אבטחה במערכות קיימות ובמערכות הנמצאות בתהליכי הטמעה.
• ביצוע סקירות הקשחה (Hardening) בהתאם לסטנדרטים ולמתודולוגיות מקובלות.
• ביצוע בדיקות רגולטוריות בהתאם לדרישות החלות על ארגונים פיננסיים.
• הערכת האפקטיביות של בקרות מפצות.
• כתיבת דוחות מקצועיים הכוללים ממצאים, דירוגי סיכון והמלצות לתיקון.
• מתן המלצות למיגור חולשות וליווי הצוותים המקצועיים עד להשלמת הטיפול.
• עבודה שוטפת עם צוותי תשתיות, פיתוח, ענן ואבטחת מידע.
• עבודה כחלק מצוות מקצועי במתכונת Purple Team.
דרישות התפקיד
• ניסיון מעשי בביצוע Security Assessments ברמת תשתיות ואפליקציות - חובה.
• ניסיון בזיהוי, תיעוד ודיווח על חולשות אבטחה ובהכנת דוחות מקצועיים - חובה.
• ניסיון בביצוע Penetration Testing לתשתיות, שרתים, אפליקציות ומערכות Mobile - חובה.
• ניסיון בעבודה בסביבות On-Premises, Azure, AWS ו-Linux.
• הבנה טכנית מעמיקה בטכנולוגיות אבטחת מידע, סריקות פגיעויות, פרוטוקולי תקשורת, טכניקות חדירה וכלי Penetration Testing.
• ראייה מערכתית ויכולת עבודה עם מגוון רחב של מערכות וטכנולוגיות.
• היכרות עם תקנים ורגולציות בתחום אבטחת המידע, כגון ISO 27001, NIST, PCI DSS ו-GDPR.
• יכולת ניסוח גבוהה בכתב, ירידה לפרטים ועבודה מול ממשקים מרובים.
• הסמכות מקצועיות בתחום אבטחת המידע - יתרון.