Information Security Architect

תיאור המשרה

לחברה פיננסית גדולה ומוכרת דרוש\ה ארכיטקט\ית הגנת סייבר בענן, המשרה עוסקת בליווי הפרויקט והנחייתו בהיבטי סייבר השונים החל משלבי התכנון והארכיטקטורה, שלבי הפיתוח והטמעתו לרבות בדיקת הפתרון לצד גיבוש ומימוש רכיבי הגנה עבור הפרויקט וצרכיו השונים (עסקיים וטכנולוגיים). ממשקי העבודה במסגרת הפרויקט רחבים ומול גורמי פיתוח ותשתיות, ארכיטקטורה, מנהלי מוצר, צוותי סייבר ועבודה מול ספקי מוצרים שונים המשולבים עבור הפרויקט.

דרישות המשרה

- תואר ראשון רלוונטי – חובה

- ניסיון בתחום אבטחת מידע של לפחות 3-5 שנים – חובה (לפחות 3 שנים)

- השכלה וסמכות רלוונטיות בתחום – CCSK / CCSP/ AWS Security Certificate / AZ 500 / AZ 305 – יתרון

- ניסיון בליווי והטמעה של תשתיות מאובטחות ופרויקטים עסקיים בשירותי ענן (SaaS/IaaS/PaaS) - חובה, (לפחות שנתיים)

- ניסיון בליווי והנחיה של פרויקטי מחשוב ענן – חובה (לפחות שנתיים)

- ניסיון בעבודה מול גופי תשתיות פיתוח – אפיון וכתיבת מסמכי דרישות והנחיות אבטחה למערכות ענן – חובה, (לפחות שנתיים)

- תכנון וליווי ארכיטקטורה בהביטי אבטחה בנושאים תשתיתיים ואפליקטיביים, – חובה, (לפחות שנתיים)

- ניסיון עם רכיבי ושירותי אבטחת מידע בענן כגון ,IAM SCP, Azure Polices, AAD, Security Hub, Defender for Cloud – חובה (לפחות שנתיים)

- הכרה מעמיקה עם תשתיות ותהליכי פיתוח, DevOps ו DevSecOps, CI/CD, GIT ,Containers, , Serverless ,K8S IAC (TeraForm, CloudFormation) API Security – חובה (לפחות שנה)

- ניסיון בביצוע סקרי קוד (Static Code Analysis) ומתן הנחיות פיתוח מאובטח לתיקון ממצאי אבטחה וחולשות – חובה - (לפחות שנתיים)

- ידע מעמיק עם תהליכים ומנגנוני הזדהות ואימות הרשאות – OAUTH, SAML, JWT, OIDC, שירותי IAM, IDP – חובה (לפחות שנתיים)

- רקע וניסיון קודם במוסדות ותהליכים פיננסיים והיכרות עם הוראות רגלוציה (נב"ת 357, 362 וכו') – יתרון משמעותי

- ניסיון קודם בביצוע מבדקי חדירה – יתרון

- היכרות וידע עם שירותי/מוצרי הגנה על מידע בענן לרבות טכנולוגיות הצפנה– DTAAS,KEY VAULT, KMS,HSM - יתרון

- ביצוע הערכות סיכונים לשירותי ענן הכרות עם תקינה וסטנדרטים בעולמות הענן– SOC 2, CIS, NIST , ISO 27001, ISO 27018, 27017, CSA/CIAQ – יתרון

- ניסיון עם שירותים / רכיבי תקשורת בענן – VPC,TGW, FW, VPC EP, VNET, WAF – יתרון

- ניסיון פיתוח בפועל בשפות קוד כגון Python, .Net, Java, NodeJS – יתרון