מהנדס /ת פיתוח ותשתיות Full-Stack DevSecOps (באור יהודה)

אנו מחפשים מהנדס/ת בכיר/ה שיפעל/תפעל כ"צוות של אדם אחד": יפתח/תפתח, יפרוס/תפרוס, יאבטח/תאבטח ויתפעל/תתפעל מערכות תוכנה באופן עצמאי לחלוטין, כאשר Claude Code הוא כלי העבודה המרכזי. התפקיד מיועד למי שיודע/ת להפוך סביבת AI-assisted development למכפיל כוח, ולהוציא תוצרים ברמת צוות שלם - תוך שמירה על איכות, אבטחה ותיעוד.

תחומי אחריות:
1. פיתוח בסביבת Claude Code (ליבת התפקיד) :
פיתוח שוטף ב-Claude Code כסביבת העבודה העיקרית
ניהול הקשר הפרויקט: קבצי CLAUDE.md, הנחיות, slash commands ו-skills
הגדרה ושימוש ב-hooks, MCP servers ו-subagents לאוטומציה של תהליכי פיתוח
בקרה ביקורתית על קוד שנוצר ע"י AI: סקירה, בדיקות ואימות לפני מיזוג
הקפדה שמידע רגיש וסודות אינם נחשפים במהלך העבודה מול המודל

2. ניהול קוד ו-Git :
ניהול ארגון GitHub (repositories, הרשאות, branch protection)
אסטרטגיית branching ושחרור גרסאות
הקמה ותחזוקה של CI/CD (GitHub Actions)

3. תשתיות ענן - AWS :
תכנון, הקמה ותפעול סביבות (Dev / Staging / Production)
ניהול שירותי ליבה: EC2, ECS/Lambda, S3, RDS, VPC, IAM, CloudWatch
Infrastructure as Code (Terraform או AWS CDK)
ניטור, גיבוי, DR ובקרת עלויות

4. אבטחת מידע :
Least Privilege וניהול זהויות והרשאות (IAM, MFA, SSO)
ניהול סודות ומפתחות (AWS Secrets Manager / KMS)
סריקות אבטחה אוטומטיות בקוד ובתלויות (SAST, dependency scanning)
הקשחת סביבות, ניהול לוגים וטיפול באירועי אבטחה
עמידה בדרישות חוק הגנת הפרטיות ותקנות אבטחת מידע

5. שילוב מודלי AI במוצרים :
שילוב LLMs דרך APIs (Anthropic, OpenAI ואחרים)
בניית סוכנים, RAG ו-prompt engineering
בקרת עלויות שימוש במודלים וניהול גישה

6. תיעוד והעברת ידע :
תיעוד ארכיטקטורה, נהלי עבודה כך שכל מערכת ניתנת להמשך תפעול גם בהיעדרו/ה