SecOps & DevSecOps Lead (Embedded, Full-Time)

על התפקיד

אנחנו מחפשים SecOps & DevSecOps Lead מנוסה, שישולב במשרה מלאה בתוך ארגון טכנולוגי גלובלי (~300 עובדים, ~80 מפתחים), עם אחריות להובלת תחום האבטחה האופרטיבית והאבטחה בפיתוח מקצה לקצה.

זהו תפקיד Hands-on עם אחריות מקצועית, לא תפקיד SOC ולא תפעול IT.

תחומי אחריות מרכזיים

SecOps:

       הובלת תחום SecOps בארגון

       עבודה שוטפת עם כלי אבטחה קיימים:

       Upwind

       Sentinel

     Rapid7 (בתהליך בחינה)

       בנייה ושיפור:

       תהליכי Detection & Response

       טיפול בממצאים ואירועי אבטחה

      חיבור ממצאי PT לתהליכי תיקון ומעקב

       עבודה צמודה עם IT, Cloud ו-Infrastructure

:DevSecOps

       הטמעת בקרות אבטחה לאורך ה-SDLC

       שילוב Security Gates ב-CI/CD

     ליווי צוותי פיתוח (כ-80 מפתחים)

       ניהול תהליך:

       תיעדוף פגיעויות

       קבלת חריגות (Risk Acceptance)

       מדידה ושיפור מתמשך

חיבור בין אבטחת מוצר, תשתיות וענן.

דרישות חובה

     ניסיון של 3+ שנים באבטחת מידע / סייבר

       ניסיון מוכח ב-SecOps ו-DevSecOps

       ניסיון בעבודה עם סביבות Cloud (בעדיפות AWS)

      הבנה עמוקה של CI/CD ו-SDLC

       ניסיון בעבודה מול צוותי פיתוח

       יכולת Hands-on + הובלה תהליכית

      תקשורת בין-אישית גבוהה ויכולת עבודה עצמאית

יתרון משמעותי:

       ניסיון באבטחת IoT / Embedded / Hardware

       ניסיון בעבודה עם:

      Upwind / Sentinel / Rapid7

       PT / Vulnerability Management

       ניסיון בארגון שעבר SOC 2 / ISO 27001

       היכרות עם Okta / Google Workspace / JumpCloud

אופי המשרה:

      משרה מלאה

      מיקום: תל אביב

     תפקיד מוביל עם השפעה רחבה

עבודה מול הנהלה, IT, Cloud ו-R&D

למה זה תפקיד מעניין?

      ארגון בוגר אבטחתית (SOC 2)

      מוצרים פיזיים + ענן + IoT

       Ownership אמיתי

       אפשרות לבנות, להשפיע ולהוביל