תחומי אחריות
- הובלת תאימות רגולטורית וביקורות אבטחה: אחריות טכנית מרכזית על ביקורות אבטחת מידע מחמירות, הבטחת עמידה מתמשכת בתקנים, התאמה מהירה לדרישות אבטחה חדשות והפקת תיעוד מתאים לביקורות.
- הקשחת תשתיות וממשל אבטחתי: אחריות על פיתוח, הרחבה ותחזוקה של תהליכי אוטומציה להקשחת Machine Images, בהתאם לתקני אבטחה מקובלים כגון CIS Benchmarks. הרחבת מנגנונים אלה להגדרה ולאכיפה של מדיניות אבטחה מחמירה בסביבות Kubernetes ובמאגרי Container Images.
- ארכיטקטורה מאובטחת ותקשורת: תכנון סביבות היברידיות מאובטחות המטפלות במידע רגיש, תוך דגש על הפרדת רשתות (Network Segmentation), עקרונות Zero Trust ומתודולוגיות פריסה מאובטחות באמצעות Infrastructure as Code.
- שילוב אבטחת מידע בתהליכי פיתוח: ניהול ואופטימיזציה של שילוב כלי סריקות אבטחה אוטומטיות מסוג SAST, SCA ו-DAST בתהליכי CI/CD. הבטחת איסוף, ריכוז ודיווח אמינים של תוצאות הסריקות לצורך עמידה בדרישות ממשל מוצר וביקורות אבטחה.
- זיהוי איומים וניטור: הט
דרישות:
ניסיון מוכח בתפקיד Senior DevSecOps Engineer, Cloud Security Engineer או Security Infrastructure Engineer.
מומחיות מעשית ומעמיקה באבטחת סביבות ענן ציבורי, עם עדיפות ל-AWS, ובפלטפורמות לניהול קונטיינרים, בדגש על Kubernetes.
ניסיון משמעותי בעבודה עם Infrastructure as Code (IaC) ובתהליכי Continuous Delivery מודרניים המבוססים על GitOps וגישות דקלרטיביות.
ניסיון מוכח בעבודה תחת תקני אבטחה ורגולציה מחמירים, תקנות ממשלתיות או סביבות המטפלות במידע מוגן, כגון NIST, FedRAMP, CIS או תקנים ארגוניים/פדרליים מקבילים.
ניסיון בהגדרה ובהטמעה של מערכות Logging ארגוניות רחבות היקף, ניטור רציף וכלים אוטומטיים לבדיקת עמידה במדיניות תצורה ואבטחה. המשרה מיועדת לנשים ולגברים כאחד.
