מפתח/ת פיתוח מאובטח

קבוצת יעל מגייסת מפתח/ת פיתוח מאובטח לארגון פיננסי גדול בתל אביב תיאור התפקיד: אחריות ישירה על הבטחת רמה נאותה של אבטחה בתהליכי פיתוח תוכנה וקוד. ביצוע הערכות סיכונים ותכנון פתרונות אבטחה לתוכנה במהלך כל שלבי הפיתוח. הטמעת מתודולוגיות של פיתוח מאובטח (SSDLC) בתהליכי העבודה. פיתוח והטמעת כלים לאוטומציה של בדיקות אבטחה. ייעוץ והנחייה לצוותי הפיתוח בנוגע לשיטות עבודה מומלצות באבטחת מידע. ובמקרים שנדרש, ייעוץ קונקרטי על פתרונות לליקויי אבטחה המזוהים בתהליך. מעקב אחרי מגמות ופירצות אבטחה חדשות, תגובה מהירה לאיומים. שיתוף פעולה עם צוותים שונים בארגון כדי להבטיח עמידה בסטנדרטים ובתקנים של אבטחת מידע. המשרה הינה בסביבת עבודה היברידית. ניסיון מוכח של למעלה מ-3 שנים בפיתוח תוכנה באופן מאובטח. ידע מעמיק בטכנולוגיות פיתוח כגון: C# Python, Java. ניסיון עם כלים לאבטחת קוד כגון: DAST, SATS - חובה. הכרות עם סטנדרטים ותקנים בינלאומיים לאבטחת מידע כגון: ISO 27001, NIST, OWASP- חובה. הבנה טובה של מתודולוגיות DevOps, DevSecOps, SSDLC - חובה. ניסיון בעבודה עם סביבות on-prem וענן (בעיקר AZURE). תעודות מקצועיות בתחום אבטחת המידע (CISSP, CEH, או דומה) – יתרון. כישורי תקשורת גבוהים, ויכולת לעבוד בסביבה דינאמית ומאתגרת.