דרוש/ה ארכיטקט סייבר ותשתיות ענן AWS

דרוש/ה AWS Cloud Security Architect לארגון מוביל!Matrix מגייסת ארכיטקט/ית אבטחת ענן לתפקיד בכיר ומשמעותי, הכולל הובלת תכנון, הקמה ואבטחת תשתיות ענן מורכבות בסביבת AWS.אנחנו מחפשים מומחה/ית AWS בעל/ת ניסיון מעמיק בארכיטקטורת ענן ואבטחת מידע, שיוביל/תוביל את תכנון ה-Landing Zone, גיבוש מדיניות אבטחה, תכנון ארכיטקטורות רשת מאובטחות והטמעת פתרונות הגנה מתקדמים בסביבות ענן ארגוניות.מה כולל התפקיד? הובלת ארכיטקטורת אבטחה ותשתיות בענן AWS, משלב תכנון ה-Landing Zone ועד להטמעת Workloads. תכנון וניהול AWS Organizations, Multi-Account, OU's, SCPs ו-AWS Control Tower. תכנון ויישום מדיניות IAM, ניהול זהויות והרשאות והטמעת עקרון Least Privilege. תכנון והטמעת פתרונות ניטור, זיהוי איומים והגנה בענן באמצעות CloudTrail, GuardDuty, Security Hub, AWS Config ו-WAF. תכנון ארכיטקטורת רשת מאובטחת, לרבות Transit Gateway, CloudFront, ALB/NLB, API Gateway ו-PrivateLink. הובלת תהליכי Threat Modeling, ניהול סיכונים ו-Incident Response. הטמעת תהליכי DevSecOps ו-Infrastructure as Code באמצעות CloudFormation. כתיבת מסמכי ארכיטקטורה מפורטים ברמת HLD ו-LLD.דרישות התפקיד: לפחות 4 שנות ניסיון מתוך 5 השנים האחרונות בתחום אבטחת הענן בסביבת AWS. ניסיון מעמיק ב-IAM, ניהול הרשאות, AWS Organizations, Control Tower ו-SCPs. ניסיון מעשי עם שירותי אבטחה בענן AWS: CloudTrail, GuardDuty, Security Hub, AWS Config ו-WAF. ניסיון ב-Threat Modeling, זיהוי וניתוח איומים והגדרת בקרות אבטחה. ניסיון בתכנון ארכיטקטורות רשת בסביבת Multi-Account ובטופולוגיית Hub & Spoke באמצעות Transit Gateway. היכרות עם Direct Connect ו-Site-to-Site VPN. ניסיון ב-Infrastructure as Code באמצעות CloudFormation. היכרות עם שירותי AWS כגון ECR, SSM, KMS, Secrets Manager ו-ACM. ניסיון בכתיבת מסמכי ארכיטקטורה HLD ו-LLD – חובה.יתרונות: הסמכת AWS Solutions Architect. ניסיון כ-Cloud Architect או Security Architect בארגון גדול. ניסיון בתכנון פתרונות תקשורת, ניתוב וסינון תעבורה באמצעות CloudFront, ALB/NLB, API Gateway ו-PrivateLink. ניסיון בעבודה בסביבות ארגוניות מורכבות ובהיקפים רחבים.