מומחה סיסטם גיבויים+PKI+PAM

תחומי אחריות:
ניהול תשתית Veeam )חובה(
·  ניהול ותחזוקה שוטפים של מספר סביבות Replication & Backup .Veeam
.(Retention, GFS, Immutable Repos, SureBackup, Application‑Aware) שחזור/גיבוי מדיניות תכנון    ·
·  ניטור תקינות, ביצועים והתראות )לרבות ONE /Veeamדשבורדים ארגוניים.(
·  התאוששות מאסון :(DR) בדיקות שחזור תקופתיות, תרחישי ,RPO/RTO תיעוד ותרגול.
·  הקשחה, עדכונים ושדרוגי גרסה, ניהול רישוי ותאימות.
·  טיפול בתקלות מורכבות ושחזורי אפליקציה Exchange) SQL, AD, וכד.(’
  

ניהול תשתית PKI )חובה(
.OCSP‑ו (Issuance, Renewal, Revocation), CRL/Delta CRL תעודות של חיים מחזור ניהול    ·
·  נראות, ניטור, בקרה ואיתור תעודות בעולמות מרובים באמצעות Expiry) & (Compliance .C‑View
·  ניהול אינטגרציות Radius/Wi‑Fi) VPN, NDES/SCEP, ,IIS, מכשירים ארגוניים, שרתים ורכיבי רשת.(
·  הקשחת תשתית ה,PKI‑ הפרדת תפקידים, Archival/Recovery ,Key תיעוד ובקרות.

 

·  טיפול בתקלות וחקירה פורנזית/רגולטורית בעת אירועים Crypto) Weak Revocation, Chain, .(Mismatch,
ניהול תשתית PAM/PSM )יתרון(
.Platforms‑ו CyberArk: Vault, PVWA, CPM, PSM, Connector סביבת ניהול    ·
.Dual Control ,Safes ,סיווג ,(Windows/Linux/DB/Network) פריבילגיים חשבונות והקשחת קליטה    ·
.PSM Plugins‑ו Rotation/Reconcile/Verification, Session Recording מדיניות ניהול    ·
·  הקשחה, שדרוגים, גיבויים וDR‑ )כולל Vault/Failover DR תהליכי בדיקה.(
.(Just‑in‑Time, Isolation, Least‑Privilege, Audit & Evidence) מידע אבטחת עם Use‑Cases הטמעת     ·
·  טיפול בתקלות מורכבות, תחקור לוגים, כתיבת אוטומציות וAPI/CLI‑ לשילובים ארגוניים

.
דרישות כלליות )חובה(
·  כתיבת נהלים, ארכיטקטורה ותיעוד מלא; שיפור מתמיד וAutomation‑ PowerShell) וכלים נוספים.(
·  עבודה הדוקה עם Team ,SOC/Blue תיאום שינויים ,(CAB) ועמידה בביקורות תאימות ואבטחת מידע.
·  השתתפות בכוננויות/תורנויות לפי צורך והובלת תחקירים מקצועיים לאחר אירועים .(Post‑Mortem)
·  6 שנות ניסיון כאיש/אשת סיסטם אנטרפרייז 500) שרתים ומעלה.(
·  ניסיון מוכח בReplication‑ & Backup Veeam )תכנון מדיניות, שחזורים, ,DR שדרוגים.(
.(Lifecycles ניהול ,Auto‑Enrollment, CRL/OCSP ,תבניות) Microsoft AD CS‑ב hands‑on ניסיון    ·
·  היכרות עם כלי C‑View לניטור/בקרה סביבת PKI ארגונית.
.CyberArk PAM + PSM‑ב מעשי ניסיון   ·
·  שליטה טובה בPowerShell‑ וScripting‑ לאוטומציה ותפעול חוצה‑מערכות.
.PKI ,Active Directory, DNS, GPO עם חזקה היכרות    ·
·  הבנה של עקרונות אבטחת מידע בארגוני בריאות/אנטרפרייז ועמידה בSLA‑ גבוהים.
·  יכולת תיעוד מצוינת, שירותיות, עבודה בצוות רב‑תחומי, ופתרון בעיות מורכבות בקור רוח.