ארכיטקט/ית סייבר ותשתיות ענן AWS

תיאור התפקיד: הובלת ארכיטקטורת האבטחה והתשתית של ה- Landing Zone ב- AWS , בשלבי התכנון והיישום מרמת ה - LZ עד רמת ה- Workloads המתוכננים בהתאם לפרויקט גיבוש והובלה של אסטרטגיית הגנת הענן: מפת דרכים, תוכניות עבודה אופרטיביות, ותאימות לתקני סייבר ולרגולציה הממשלתית והארגוניות. תחומי אחריות: תכנון ואפיון מבנה AWS Organizations ו- OUs, תוך קביעת אסטרטגיית Multi Account ארגונית, הגדרת SCPs, יישום Control Towe, הקשחת סביבות ומדיניות תכנון ואכיפה של מדיניות הרשאות עבור זהויות אנושיות ולא אנושיות, תוך יישום קפדני של עקרון Least privilege, ניתוח Policy ותהליכי בקרה ופריסה מבוקרים תכנון ומימוש ארכיטקטורת זיהוי וניטור רציף במעטפת העננית באמצעות כלי Native כגון : CloudTrail, GuardDuty, Security Hub, Config או פתרונות צד ג' תכנון מתודולוגיי ת Incident Response בענן - בניית Playbooks, הדרכת צוותים והגדרת נהלי עבודה מאובטחים לזיהוי ותגובה מהירה לאירועי אבטחה תכנון אסטרטגיית Data Perimeter (VPC Endpoint Policies, Resource Policies) מקיפה ותכנון ויישום ארכיטקטורת תעבורה היקפי ת (Ingress / Egress) עם ניהול מרכזי לרכיבי הגנת רשת, סינון וחשיפת שירותים כגון: Transit Gateway, CloudFront, ALB/NLB, API Gateway, PrivateLink, Route 53, WAF, Firewall Manager ביצוע Threat Modeling לפרויקטים וארכיטקטורות חדשות, תוך ניתוח וקטורי תקיפה- הסלמת הרשאות, תנועה רוחבית, שגיאות קונפיגורציה, ותכנון בקרות מנע והפחתת סיכונים תכנון ומימוש תהליכי CI/CD מאובטחים בעולמות ה Infrastructure as Code- ועולמות הפיתוח אפיון פלטפורמות DevSecOps שילוב סריקות קוד ואבטחת אפליקציות בחינת מוצרי אבטחה מתקדמים (CSPM, CNAPP, CASB, SASE, ZTNA) הגדרת דרישות טכניות, אפיון מטריצות KPI והובלת תהליכי ההטמעה אפיון והגדרת מדיניות שרידות, גיבויים והתאוששות מאסון כתיבה ותיעוד מקיף של מסמכי ארכיטקטורה הנדסיים מפורטים (HLD / LLD) לפתרונות ענן ואבטחה נכונות בעת הצורך למענה מעבר לשעות העבודה דרישות התפקיד: ניסיון של לפחות 4 שנים בניהול זהויות ומדיניות (IAM) - שליטה מעמיקה ב- IAM, ניתוח Policy Evaluation Logic ו- Resource Policies, ניסיון יישומי ב -AWS Control Tower וברכיבי SCPs ניסיון של לפחות 4 שנים בהקמה ותפעול של כלי אבטחה ופתרונות ניטור כגון: CloudTrail, GuardDuty, Security Hub, AWS Config, WAF ו - FW ניסיון של לפחות 4 שנים בביצוע Threat Modeling, זיהוי וקטורי תקיפה בענן -הסלמת הרשאות, תנועה רוחבית, שגיאות קונפיגורציה, והגדרת בקרות ניסיון של לפחות 4 בתכנון טופולוגית Hub & Spoke בסביבת Multi-Account באמצעות Transit Gateway היכרות עם פתרונות קישוריות היברידית: Direct connect ו- VPN Site to site לסביבות On-Premise שליטה ב Infrastructure as Code (IaC) - באמצעות CloudFormation שליטה בשירותי מעטפת SSM, KMS, Secrets Manager, ACM ו ECR ידע מעמיק וניסיון מוכח בכתיבת מסמכי ארכיטקטורה מפורטים – HLD ו- LLD ידע ושליטה ברמה גבוהה בשפה האנגלית: דיבור, קריאה וכתיבה השכלה רלוונטית בתחום מידע נוסף חברה מגייסת : קבוצת יעל תחום : אבטחת מידע וסייבר אזור : השפלה מיקום : לוד תאריך פרסום : 05/11/2026 מספר משרה : 25968 סוג משרה : משרה מלאה