Senior Application Security Manager

לחברת הייטק גלובלית ומובילה דרוש/ה Application Security Lead לתפקיד בכיר, אסטרטגי ו־Hands-on, עם דגש על הובלת תחום Application Security ו־DevSecOps.

התפקיד כולל עבודה צמודה עם צוותי הפיתוח, ה־CISO וה־CTO, והטמעת אבטחת מידע לאורך כל מחזור חיי הפיתוח (Secure SDLC).

• הובלת תחום Application Security בארגון.
• הטמעת Secure SDLC ומתודולוגיות Secure by Design.
• ביצוע Threat Modeling וסקירות ארכיטקטורה.
• הטמעת כלי SAST, DAST ו־SCA בתהליכי CI/CD.
• אבטחת אפליקציות Web, Mobile (iOS/Android) ו־APIs.
• הובלת DevSecOps ותהליכי טיפול בחולשות אבטחה.
• הובלת מבדקי חדירה, Red Team ותוכניות Bug Bounty.
• אבטחת סביבות AWS/GCP והטמעת בקרות אבטחה בענן.
• עבודה מול הנהלה בכירה וצוותי הפיתוח לקידום תרבות Security First.

• לפחות 5 שנות ניסיון בתחום Application Security / Product Security.
• ניסיון Hands-on עם כלי SAST, DAST, SCA ואינטגרציה ל־CI/CD.
• ניסיון באבטחת APIs ואפליקציות Mobile (iOS/Android).
• ניסיון בעבודה עם AWS ו/או GCP וכלי Cloud Security.
• היכרות מעמיקה עם OWASP, Threat Modeling (STRIDE), NIST, PCI-DSS.
• ניסיון בהובלת תהליכי DevSecOps ועבודה צמודה עם צוותי פיתוח.
• ניסיון בהובלת תהליכים חוצי ארגון ועבודה מול CTO/CISO.
• 📍 מיקום: תל אביב