לארגון פיננסי גדול ומוביל דרוש/ה סוקר אבטחת מידע לביצוע, סקרי סיכונים
- ביצוע סקרי סיכונים למערכות החברה
- זיהוי חולשות במערכות קיימות ומערכות בתהליכי הטמעה.
- סקירה של הקשחות אל מול סטנדרטים מקובלים
- בדיקות רגולטוריות בהתאם לרגולציות בארגונים פיננסים
- הערכת האפקטיביות של הבקרות המפצות.
- מתן המלצות למידור החולשות
- עבודה מול הצוותים המקצועיים במטרה לוודא מיגור החולשות.
- עבודה בצוות מקצועי במתכונת של Purple Team
דרישות:
ידע וניסיון קודם בביצוע סקרי אבט"מ שונים לרמות תשתית ואפליקציה, כולל זיהוי, דיווח ופתרון בעיות אבטחה. כולל הכנת דוחות והמלצות לאחר סיום. (ONPREMIS/AZURE/AWS/ Linux )
ניסיון מעשי בביצוע מבדקי חדירה ברמות תשתית ואפליקציה פלטפורמות, שרתים, אפליקציות ו-mobile (ONPREMIS/AZURE/AWS/ Linux ) כולל הכנת דוחות והמלצות לאחר סיום הסקרים
ידע מעמיק בטכנולוגיות אבטחת מידע, סקרי פגיעויות, פרוטוקולים, טכניקות חדירה וכלי עבודה בתחום הpenetration testing-
יכולת עבודה עם מגוון רחב של מערכות טכנולוגיות ויכולת להבין את השפעת אבטחת המידע בהיבטים רחבים של מערכות ארגוניות
ידע מעמיק של דרישות אבט"מ והרגולציות בתחום הפיננסי, כולל יכולת התאמה לרגולציות מחמירות כמו:ISO 2700 NIST, PCI-DSS, GDPR
הסמכות מוכרות בתחום אבטחת המידע כמו CISSP, CEH, OSCP ועוד
ניסיון בעבודה בארגונים גדולים ומורכבים
יכולת עבודה בצוות ותודעת שירות גבוהה
יתרונות
הכרות עם תשתיות פיתוח (ci/cd, docker, K8)
עבודה עם גופים פיננסיים המשרה מיועדת לנשים ולגברים כאחד.
