מומחה/ית Application Security

תיאור ודרישות משרה
אלעד מערכות מגייסת מומחה/ית Application Security

היקף משרה: 100%
מיקום: פתח תקווה, יום עבודה מהבית

תיאור התפקיד

ליווי פרויקטים טכנולוגיים בהיבטי אבטחת מידע אפליקטיבי מקצה לקצה – משלב הייזום ועד העלייה לייצור, תוך התוויית מדיניות אבטחת מידע.

כתיבת מסמכי הנחיה לגופי הפיתוח בנושאי פיתוח מאובטח, טיפול בחשיפות ובפערי אבטחה והטמעת פתרונות אבטחה בסביבות הפיתוח והייצור.

שותפות בתכנון ארכיטקטורה מאובטחת בהתאם למדיניות הארגון.

איתור פערי אבטחה ברובד האפליקטיבי ואפיון בקרות נדרשות.

מעקב ובקרה אחר עמידה בדרישות רגולציה, נהלי הארגון והנחיות אבטחת מידע.

ליווי סקרי אבטחת מידע בהיבט האפליקטיבי, כתיבת מסמכי תיחום, תיקוף ממצאים ובקרה על יישום המענים.

כתיבת מסמכי דרישה עבור מוצרי אבטחת מידע וטכנולוגיות חדשניות.

דרישות התפקיד

שליטה מלאה בתחום Application Security ומתודולוגיות פיתוח מאובטח.

ניסיון בעבודה מול צוותי פיתוח ותשתיות.

ניסיון מעשי ב-API Management ו-API Security (כגון Apigee, DataPower וכדומה).

היכרות מעמיקה עם טכנולוגיות ענן ויישומי Cloud Native, בדגש על Containers, Kubernetes (K8s), Serverless ועוד.

ניסיון במערכות ותהליכי CI/CD, כלי Git, ניהול קוד וגרסאות ויישום IaC.

ניסיון בהטמעת כלי אבטחה כגון SAST, DAST, OSS, CWPP ועוד.

היכרות מעמיקה עם OWASP Top 10.

ידע וניסיון בתחום Mobile Security.

ניסיון בעבודה עם Threat Modeling.

ניסיון מוכח בניהול פרויקטים בתחום אבטחת המידע.

ניסיון תעסוקתי בארגונים גדולים.

ניסיון בניהול סיכונים ובקרות אבטחת מידע.

היכרות עם נהלים, רגולציות ותקנים בתחום מערכות המידע ואבטחת המידע.

יתרון משמעותי

קורסים והסמכות מקצועיות בתחום אבטחת המידע (כגון CISSP, CISM, CISA).

רקע מעשי בפיתוח תוכנה וכתיבת קוד.

ניסיון בעבודה בארגון מוסדי.

היכרות עם הרגולציה הטכנולוגית של גופים מוסדיים.
*הפניה מיועדת לנשים וגברים כאחד

**רק פניות מתאימות יענו