דרושים » אבטחת מידע וסייבר » דרוש /ה איש אבטחת מידע וסייבר בענן

דרישות:
ניסיון מוכח בעבודה עם AWS, כולל מימוש בקרות וניטור חובה.
ניסיון בטיפול באירועי סייבר בסביבות ענן חובה.
ניסיון בצוות אבטחת מידע תשתיתי בענן יתרון.
ניסיון בכתיבה של חוקים ובקרות אבטחה ו-Compliance בענן (כולל KQL).
היכרות עם MITRE ATT CK לענן יתרון.
עדכניות מתמשכת בטרנדים ואיומי סייבר בענן. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- ניסיון של 5 שנים לפחות כארכיטקט אבטחת מידע וסייבר
- ניסיון מוכח בגיבוש וניתוח ארכיטקטורת אבטחת מידע בסביבות מחשוב מורכבות
- היכרות מעמיקה עם תשתיות מחשוב, רשתות, מערכות הפעלה ואפליקציות
- ניסיון בניתוח וניהול סיכונים, לרבות בסביבות ענן
- ניסיון בעבודה עם פתרונות וטכנולוגיות אבטחת מידע המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
* ניסיון של לפחות שנתיים בתפעול ותחזוקת מערכות חובה
* ידע ביישום מערכות סייבר בתחום DLP / Endpoint / EDR חובה (לפחות אחד)
* ידע וניסיון במערכות הפעלה ותשתיות: Active Directory, Windows, Linux חובה

יתרונות:
* ניסיון במוצרים Forcepoint DLP, PaloAlto Cortex XDR, TrendMicro Deep Security
* ידע בכתיבת קוד (PowerShell, Python, SPL, MSSQL)
* תואר במדעי המחשב
* היכרות עם סביבת ענן המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון מוכח בניהול פרויקטים בתחום של אבטחת מידע בחברות גדולות
ניסיון בניהול סיכונים ובקרות אבטחת מידע,
היכרות טובה עם נהלים, רגולציות ותקנים של מערכות מידע ואבטחת מידע
שליטה מלאה בעולמות ה-Application Security ומתודולוגיות פיתוח מאובטח
ניסיון בעבודה מול גופי פיתוח ותשתיות
ניסיון בעולמות ה-API Management וה-API Security, כדוגמת APIGEE, data Power וכדומה
היכרות מעמיקה עם טכנולוגיות ענן ואפליקציות cloud native, בדגש על עולמות Containers, K8, Serverless, וכו'
ניסיון מעשי במערכות ותהליכי CI/CD, כלי GIT ו-Repos לניהול קוד וגרסאות, יישום IAC
ניסיון מעשי עם הטמעת כלי אבטחה בעולמות ה-,CWPP, SAST, DAST, OSS וכו'.
היכרות מעמיקה עם OWASP TOP10
ידע מוכח ב-Mobile Security
ניסיון בעבודה עם Threat Modeling
קורסים באבטחת מידע והסמכות רלוונטיות בתחום
רקע מעשי בפיתוח וכתיבת קוד
היכרות טובה עם הרגולציה הטכנולוגית של גופים מוסדיים

עבודה במשרה במלאה, א'-ה', בפתח תקווה המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות שנתיים ניסיון בתפקיד דומה בליווי פרויקטים תשתיתיים ואפליקטיביים או בתפקידים אחרים בצוות אבטחת מידע - חובה.
ניתוח סיכונים וחולשות אבטחת מידע והשלכותיהן על מערכות ארגוניות, מערכות הפעלה ותקשורת בשכבות השונות - חובה
ניסיון באבטחת מערכות אפליקטיביות ויכולת קריאת קוד -- חובה.
ניסיון בתיחום ותיקוף מערכות - חובה
ניסיון בעולמות ארכיטקטורה, תקשורת, פרוטוקולים, ואפליקציות- חובה.
ניסיון באבטחת מידע בארגון פיננסי גדול - יתרון.
הסמכות בתחום אבטחת מידע CISSP, CISM- יתרון.
עבודה מעשית במערכות -Firewall, הלבנה, וכספות לניהול גישה ומידע
רקע בעולמות מחשוב הענן ועולם המובייל. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- 3 שנות ניסיון בתחום אבטחת הסייבר, כולל ענן, רשת ואבטחת אפליקציות
- ניסיון מעשי בייעוץ סייבר ללקוחות אסטרטגיים
- שליטה בשיטות להערכות סיכון וניהול סיכונים, כולל היכרות עם מסגרות עבודה כגון: NIST CSF / ISO 27005
- הבנה מעמיקה של רשתות וענן, ויכולת להמיר מושגים טכניים לשפה עסקית
- שליטה גבוהה באנגלית ובעברית המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
השכלה- תואר ראשון במדעי המחשב/ הנדסת מחשבים / מערכות מידע /יוצא יחידות צבאיות/ קורסים מתקדמים בתחום - חובה
נסיון מוכח בעולומות identity and access - חובה
נסיון מוכח בניהול צוות טכנולוגי- חובה
ניסיון תעסוקתי של 5 שנים לפחות בעבודה עם תשתיות בעולמות מיקרוסופט כולל Entra ID וידע בנושאים הבאים:



ידע מוכח ונרחב בעולמות 365: OneDrive, Teams, SharePoint Online - יתרון
ידע עם מערכות / Microsoft Entra External ID auth0 - יתרון משמעותי
ידע מוכח בכתיבת סקריפטים מורכבים מבוססיPowerShell -חובה
ידע עם מערכות מבוססות exchange onprem / online
ידע בשפות אחרות כמו פייתון - יתרון
הכרות עם מוצרי מוצרי מיקרוסופט: Windows servers, SQL server, IIS המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- 3 שנות ניסיון באבטחת מידע אפליקטיבי
- ניסיון בעבודה מול צוותי פיתוח ותשתיות
- ניסיון ב- Application Security ומתודולוגיות פיתוח מאובטח
- ניסיון בעולמות API Management ו-API Security כגון: Apigee, DataPower המשרה מיועדת לנשים ולגברים כאחד.