טכנאי/ת API GATEWAY

תיאור התפקיד :
טכנאי Gateway APIבתחום אבטחת מידע אחראי על ניהול, תחזוקה ואבטחה של מערכות API
Gateway בארגון. תפקיד זה דורש הבנה מעמיקה של אבטחת ,APIsתוך מתן דגש על פרוטוקולי תקשורת בטוחים,
אופטימיזציה של תעבורת APIושימוש בכלי אבטחת מידע מתקדמים כדי להגן על תשתיות הארגון מפני איומים
חיצוניים ופנימיים .בניית תהליכי אוטמציה לפריסת שירותי ,APIוניטור שלהם

תחומי אחריות :
-ניהול והטמעת פתרונות Gateway APIעם דגש על אבטחת מידע .
-תחזוקה שוטפת של מערכות ,APIניהול הרשאות וגישה מאובטחת ל .APIs-
-ניטור תעבורת APIלזיהוי אנומליות, איומים וניסיונות חדירה .
-פתרון בעיות בתחום אבטחת APIsומתן מענה מהיר לאירועי סייבר בזמן אמת
ביצוע אופטימיזציה של ביצועים תוך הבטחת עמידה בתקני אבטחה מחמירים
-יישום פרוטוקולי אבטחה כגון OpenID ,OAuthו JWT-לצורך הגנה על שירותי .API
-שיתוף פעולה עם צוותי אבטחת מידע ותשתיות לזיהוי וניהול סיכוני אבטחת מידע

דרישות :
2-4 שנות ניסיון בענן ציבורי
ניסיון מעשי בעבודה עם Gateways API (כגון Connect API ,APIM, או DataPower) תוך דגש על אבטחת מידע.
- היכרות מעמיקה עם פרוטוקולי אבטחה והגנה על APIs (כגון Tokens API OpenID, 2.0, .OAuth)
- יכולת ניתוח וזיהוי סיכונים בתחום אבטחת APIs ואינטגרציה עם מערכות ניהול זהויות.
 רקע בעבודה עם כלי ניהול ובקרה של תעבורת API בתצורות מאובטחות.
 עבודה עם SOAPUI ופוסטמן.
עבודה עם .Wireshark 
 עבודה עם GIT
ידע נרחב בפרוטוקולי רשת כגון TCP/IP SSL/TLS, .HTTP/S,