Application Security Architect

מי אנחנו?

קבוצת יעל היא קבוצת חברות מובילה במשק המספקת פתרונות טכנולוגיים מתקדמים בתחומים מגוונים לגופים בכל תחומי המשק.

מה בתפקיד?

▪ פיתוח מדיניות ומתודולוגיות לאבטחת מוצרים

▪ ביצוע הערכות סיכונים ואבטחה לאפליקציות ומערכות

▪ יישום בקרות אבטחה לאורך כל מחזור חיי הפיתוח המאובטח (SSDLC)

▪ שיתוף פעולה עם צוותי פיתוח ותשתיות לצורך שיפור רמת האבטחה של המוצרים והמערכות, תוך מתן פתרונות ותיקון בעיות אבטחה

▪ הבטחת עמידה ברגולציות וסטנדרטים של אבטחת מידע

דרישות התפקיד:

▪ ניסיון של 2-3 שנים באבטחת אפליקציות

▪ הבנה מעמיקה של תהליכי SSDLC וכלים ותהליכי secDevOps (כגון SAST, DAST, SCA ועוד)

▪ ניסיון בתכנות בשפה אחת או יותר (כגון C, .Net, Java, Python, JavaScript)

▪ הבנה של ארכיטקטורות מבוזרות מורכבות – הן בסביבות מקומיות והן בענן

▪ ידע וניסיון בהבנת מתודולוגיות סייבר כגון OWASP Top 10, NIST וכו'

▪ יכולות אנליטיות גבוהות, גישה לפתרון בעיות, וכישורי תקשורת מעולים

▪ ראש גדול, סקרנות, פתיחות מחשבתית ויכולת למידה עצמאית

▪ תואר ראשון במדעי המחשב או באבטחת מידע

▪ הסמכות רלוונטיות בתחום הסייבר (כגון CISSP, CSSLP)

▪ ניסיון בביצוע הערכות אבטחה

▪ היכרות עם רגולציות וסטנדרטים תעשייתיים, כגון ISO27001, PCI, GDPR ועוד