דרושים » אבטחת מידע וסייבר » לארגון מוביל בלוד דרוש /ה Cloud cyber architect!

דרישות:
- 3 שנות ניסיון ארכיטקט/ית אבטחת מידע אפליקטיבי/תשתיתי
- הכרות עם מערכות הגנה אפליקטיביות/תשתיתיות ומוצרי סריקה שונים
- היכרות עם מתודולוגיות אבטחה
- הכרות עמוקה עם תהליכי SDLC  ו- DevSecOps - יתרון
- ניסיון מעשי בשילוב הנחיות ומוצרי אבטחת מידע בהם
-היכרות עם סוגי מתקפות ופתרונות אבטחה רלוונטיים
- תואר ראשון ממוסד אקדמי מוכר- חובה
- היכרות עם התחום הפיננסי יתרון
- ניסיון במערכות בענן יתרון
- היכרות עם יישום רגולציות אבטחת מידע וסייבר בתחום עולם הפיננסי המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
תואר ראשון חובה, תואר שני יתרון
ניסיון של 7 שנים לפחות, בליווי והנחיה של פרויקטים בתחום אבטחת המידע, הסייבר והפרטיות, מקצה לקצה
ניסיון באפיון מענה הגנה וסייבר לפרויקטים בעולם הענן AWS, Office 365, Azure
ניסיון באפיון מענה הגנה וסייבר לפרויקטים בתחום התוכנה, קוד מאובטח, OWASP וה- web
ניסיון וידע בביצוע ניתוח איומים למערכות מידע ותשתיות OT/IT
ניסיון בביצוע הנדסת מערכת והגדרת דרישות תוכנה לכלי הגנה סייבר
הכרה לעומק של שיטות ומתודולוגיות תקיפה בסיבר
ניסיון בליווי והכוונה של בדיקות PT
ניסיון באפיון וביקורת תצורת אבטחת המידע במערכות מידע
הגדרת דרישות סייבר למכרזים
ניסיון באפיון ותכנון טופולוגיות תקשורת כגון: גישה מרחוק VPN, הגנה מרחבית Perimeter, DMZ, Firewalls, SIEM / SOC, WAF, XDR CASB, DLP, IDS/IPS גלישה מאובטחת, אבטחת דואר אלקטרוני, ענן וכו'
ניסיון בהקשחת שרתים, תחנות עבודה, מחשבים ניידים, טאבלטים, MDM ו- Smartphone
היכרות עם תקנים בינלאומיים וישראליים בתחום אבטחת המידע. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
המשרה המוצעת דורשת:
ידע משמעותי בארכיטקטורת תוכנה ותשתיות תקשורת עם דגש על ענן ציבורי.
יחסי אנוש גבוהים
יכולת הבנה של צרכים עסקים, תוך תחקור אפקטיבי, והתאמת פתרונות בראיה רחבה
התפקיד מחייב אחריות, ראש גדול, יכולת עבודה בצוות ועבודה מול גורמי הנהלה ומובילי פרויקטים שונים.
יכולת הפעלה ופיקוח על ספקים.
דרישות נוספות
לניסיון (יתרון)
תכנון ופיקוח על הקמה, בדיקה, כיוונון, הפעלה ותחזוקה של רשתות תקשורת מקומיות / ענניות
TLS ושימושים בפרוטוקולים מוצפנים כגון NGFW, Proxy, NAC, WAF ידע מעמיק בהגנת המידע תוך מתן פתרונות וטיפולם השוטף כגון
IPSEC - ו
AWS ניסיון ב
salesforce ניסיון ב
הכרות עם התחום המחשוב במגזר הממשלתי
BGP, OSPF ניסיון עבודה עם פרוטוקולים ניתוב דינמיים
וכד' SAML, Oauth 2, SIEM ניסיון עבודה עם ניהול זהויות אוטנטיקציה ואוטוריזציה כגון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של לפחות שנתיים בבדיקות חדירה (Pen-Testing) בסביבות:
o שרתים מקומיים (On-premise)
o ענן (AWS, Azure, GCP)
o אפליקציות מובייל ( Android / IOS )
o ניסיון מעשי בביצוע מבדקי אבטחה: White-box testing, Black-box testing, Fuzz testing לAPI

ידע מעמיק ב:
o OWASP API Security Top 10
o סוגי פגיעויות נפוצות (SQL Injection, XSS, CSRF)
o שיטות אימות והרשאות (OAuth2, JWT, OpenID Connect)

כלים ופלטפורמות:
כלי בדיקת אבטחה: Bright Burp Suite, OWASP ZAP
פלטפורמות אבטחת API: Noname, Salt, Cloudflare API Shield
יכולת כתיבת סקריפטים בPython, Bash, JavaScript המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- ניסיון מוכח של 3+ שנים בפיתוח תוכנה באופן מאובטח - חובה.
- ידע מעמיק בטכנולוגיות פיתוח כגון: C # Python, JAVA, או שפת תכנות דומה - חובה.
- ניסיון עם כלים לאבטחת קוד כגון: DAST, SATS או כלים דומים - חובה.
- הבנה טובה של מתודולוגיות DevOps, DevSecOps, SSDLC - חובה.
- ניסיון בעבודה עם סביבות on-prem וענן (בעיקר AZURE) - חובה.
- היכרות עם תקנים בינלאומיים לאבטחת מידע כגון: ISO 27001, NIST, OWASP - חובה. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון וידע מעמיק בעבודה עם Firewall's ו Checkpoint לפחות 3 שנים הטמעה, שדרוגים ותחזוקה.
הקמה ותפעול של מערכות F5 במודולים השונים יתרון משמעותי.
ניסיון בתפעול ותחזוקה שוטפת במתגי תקשורת חובה.
ניסיון במערכות גלישה ומערך דואר ו DLP יתרון.
ניסיון במערכות NAC יתרון.
ביצוע חקירות Forensic - יתרון.
ניסיון בעבודה מול ענן Azure - יתרון. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- לפחות 4 שנות ניסיון בתחום 
- ניסיון של שנתיים לפחות בהובלת סקרי סיכוני סייבר
- נסיון בליווי ארגונים בתהליכי הסמכה לתקנים ותהליכי בקרת שרשרת אספקה
- היכרות עם נהלים ותקינה בתחום אבטחת המידע כגון 27799ISO,NIST,GDPR 27001,ISO
- היכרות עם עולם אבטחת המידע, כולל מגוון מוצרי אבטחה Practice Best מקובל בתעשייה
- ידע בארכיטקטורת הגנת סייבר - יתרון
- ניסיון בתחום תשתיות ה- IT - יתרון
- השכלה רלוונטית המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של 4 שנים לפחות בביצוע המטלות המתוארות בתפקיד
ניסיון בתחום אבטחת מידע ותקשורת בארגון של 1000 משתמשים ומעלה
הכרת טווח רחב של מוצרי אבטחה (לרבות אופן היישום, שגרות תפעול, קונפיגורציה, עדכוני תוכנה וחומרה, דרכי התחזוקה ודרכי הניהול
מערכות הפעלה, מערכות וירטואליזציה, מערכות בסיסי נתונים, מערכות אחסון מרכזי וכוי"ב)
ניסיון מוכח בכתיבת דוחות אירועי אבטמ/ סייבר ונהלים
ניסיון בניהול פרויקטים של הקמה וניהול של מערך בקרת סייבר SIEM / SOC ארגוני
היכרות מעמיקה עם מערכות הפעלה לינוקס ווינדוס
עבודה בצוות יתרון
יכולות ניהול פרויקטים טכנולוגיים מורכבים יתרון
יכולות HANDS ON יתרון המשרה מיועדת לנשים ולגברים כאחד.