איש/אשת APPSEC

תיאור התפקיד

הנחיה וליווי טכנולוגי ואבטחתי:

הובלה וליווי של צוותי פיתוח ו-QA בפרויקט המרחב הדיגיטלי, משלב האפיון ועד העלייה לאוויר, תוך הקפדה על עמידה בסטנדרטים טכנולוגיים, ארכיטקטוניים, רגולטוריים ובעיקר אבטחתיים.
מתן מענה ופתרונות לאתגרי אבטחת מידע מורכבים בתהליכי פיתוח, אינטגרציה והטמעה של מערכות חדשות וקיימות.
הטמעת עקרונות ומתודולוגיות פיתוח מאובטח (SDLC Secure) וסיוע ביישומן בקרב צוותי הפיתוח.
בחינה והמלצה על טכנולוגיות וכלים חדשים התומכים ביעדי אבטחת המידע של הפרויקט והבנק.

ארכיטקטורה ותשתיות מאובטחות:

מעורבות פעילה בתכנון ועיצוב ארכיטקטורת המערכות בפרויקט המרחב הדיגיטלי, בדגש על פתרונות ענן (Azure/GCP) וסביבות היברידיות, תוך הבטחת תכנון מאובטח (Security by Design).
השתתפות בתהליכי אישורי תקשורת, הקמת רכיבים ומשאבים בענן ובאונפרם, וכן הגדרת תצורות תשתית מאובטחות.
עבודה בשיתוף פעולה הדוק עם צוותי תשתיות, אבטחת מידע ו-DevSecOps להבטחת פתרונות אמינים, מאובטחים ובעלי ביצועים גבוהים.

אבטחת יישומים ו-DevSecOps:

הבנה מעמיקה של כלי סריקת קוד (SAST/DAST) וכלים נוספים המשולבים בתהליכי CI/CD (כגון Checkmarx, Sentinel, XRay).
ניתוח ממצאים שעולים מכלי ההגנה והמלצה על דרכי טיפול ומימוש.
הנחיה בנושאי DevSecOps, כולל הגדרת מדיניות אבטחה, ניהול סודות ויישום Best Practices בסביבות פיתוח וייצור.
הבנה של תהליכי אוטומציה (CI/CD) וכלים כמו Jenkins, GitHub, Artifactory/Nexus, וכיצד לשלב בהם היבטי אבטחה.

ניהול ידע וחדשנות:

תיעוד והפצת ידע מקצועי בתחום אבטחת יישומים בתוך הצוות ובקרב קהילת הפיתוח בבנק.
זיהוי מגמות טכנולוגיות ואבטחתיות חדשות והצעת דרכים לשלבן בפרויקטים עתידיים.
חניכה והכשרה של מפתחים ומנחים זוטרים בנושאי אבטחת יישומים.

דרישות התפקיד:

לפחות 3 שנות ניסיון בפיתוח תוכנה/הנחיה טכנולוגית/ארכיטקטורה, עם התמחות מוכחת ב-Application Security בסביבת Enterprise.
ניסיון מוכח בעבודה עם פרויקטים גדולים ומרובי ממשקים.
ניסיון מעמיק בפיתוח ו/או הנחיה בסביבות ענן (GCP, AZURE) – חובה.
הבנה וניסיון מעשי ב-DevOps ו-DevSecOps, כולל CI/CD, אוטומציה, ובקרת גרסאות (Git).
היכרות מעמיקה וניסיון עם כלי סריקת קוד (SAST/DAST) וכלי אבטחה נוספים המשולבים בתהליכי CI/CD (לדוגמה: Checkmarx, Mend, Sentinel, XRay, CX).
היכרות עם פלטפורמות כמו Jenkins, GitAction, GitLab CI, Azure DevOps, Artifactory/Nexus, K8S, GKE, OCP.
ניסיון בפיתוח (Python, Java, .NET וכו’) – יתרון משמעותי, המעיד על הבנה עמוקה של קוד ונקודות תורפה.
ידע וניסיון מוכח ב-Application Security ובהיכרות עם מתודולוגיות פיתוח מאובטח (OWASP Top 10, SANS Top 25).
יתרון – ניסיון ב-PT (Penetration Testing).
יכולת הובלה והנחיה טכנולוגית ואבטחתית של צוותים.
יכולת עבודה עצמאית ובצוות, עם יכולות תקשורת בינאישית גבוהות ויכולת עבודה מול ממשקים מרובים (פיתוח, QA, תשתיות, סייבר).
יכולת למידה עצמית מהירה והתמודדות עם טכנולוגיות חדשות.
תואר ראשון במדעי המחשב/הנדסת תוכנה/מערכות מידע או תחום רלוונטי – יתרון משמעותי.

מידע נוסף

חברה מגייסת : קבוצת יעל
תחום : אבטחת מידע וסייבר
אזור : השפלה
מיקום : ראשון לציון
תאריך פרסום : 17/02/2026
מספר משרה : 24500
סוג משרה : משרה מלאה