ארכיטקט/ית אבטחת מידע וסייבר

לחברה מובילה דרוש/ה ארכיטקט/ית אבטחת מידע וסייבר להצטרפות למחלקת אבטחת המידע.
התפקיד כולל ליווי והנחיה של פרויקטים טכנולוגיים, תכנון והגדרת פתרונות אבטחה, עבודה שוטפת מול צוותי תשתיות, סיסטם, תקשורת, ענן ופיתוח, וכן ניתוח וטיפול בחולשות אבטחה והטמעת סטנדרטים ובקרות אבטחת מידע בארגון.

תחומי אחריות:
• ליווי פרויקטים משלב התכנון והגדרת פתרונות אבטחה בסביבות On-Premise ו-Cloud.
• מתן ייעוץ והנחיה לצוותי פיתוח ו-DevOps בנושאי Secure SDLC, אבטחת API ותהליכי CI/CD.
• ניתוח, תיעדוף וטיפול בממצאי אבטחת מידע, לרבות עבודה עם כלי SAST, DAST, SCA ומבדקי חדירה.
• ליווי תהליכי Remediation עד לסגירת פערי אבטחה.
• הגדרה ואפיון של בקרות אבטחת מידע עבור תשתיות, ענן, תקשורת, מערכות קצה וניהול זהויות.
• סיוע בגיבוש, יישום ואכיפה של מדיניות, תקנים והנחיות אבטחת מידע.
• ביצוע מדידה ובקרה של חריגות וממצאים, מעקב אחר KPI והובלת פעולות מתקנות.
• ליווי הטמעה מאובטחת של פתרונות מבוססי AI וניהול הסיכונים הנלווים.
• עבודה שוטפת מול ממשקים טכנולוגיים מגוונים לצורך שיפור חוסן הסייבר הארגוני.
דרישות התפקיד
• 2–3 שנות ניסיון לפחות באחד או יותר מהתחומים הבאים: Cyber Security Architecture, Security Engineering, DevSecOps או AppSec.
• רקע טכני בעולמות תשתיות IT ו/או יישום פתרונות סייבר.
• ניסיון בליווי והנחיית פרויקטים וצוותים טכנולוגיים בנושאי אבטחת מידע.
• ניסיון מעשי ב-Secure SDLC והיכרות עם OWASP.
• ניסיון בניתוח, תיעדוף וטיפול בממצאי חולשות אבטחה וליווי צוותים בתהליכי Remediation.
• היכרות עם ארכיטקטורות אבטחה בסביבות On-Premise ו-Cloud.
• ידע בתקשורת, רשתות ופרוטוקולים בסביבה ארגונית.
• ניסיון בעבודה מול צוותי פיתוח, סיסטם, תקשורת, תשתיות וענן.
• היכרות והבנה בתחום ה-GRC בסקטור הפיננסי.
• אנגלית ברמה גבוהה, כולל השתתפות בפגישות מקצועיות, הצגת נושאים וניסוח מסמכים ודרישות אבטחת מידע.

יתרונות:
• ניסיון בארגון Enterprise או בסביבה מרובת מערכות.
• ניסיון עם Azure ו-AWS.
• רקע בפיתוח תוכנה או כתיבת סקריפטים.
• הסמכות מקצועיות כגון CISSP, CCSK, CEH או הסמכות ענן.

נדרשת יכולת עבודה מול ממשקים רבים, חשיבה אנליטית, יכולת תרגום דרישות אבטחה לפתרונות ישימים, אחריות אישית ויכולת הובלת תהליכים.