לחברה גדולה ויציבה בחיפה דרוש/ה ארכיטקט/ית סייבר - Application Security
לתפקיד משמעותי המשלב בין עולמות הפיתוח, הארכיטקטורה ואבטחת המידע, אנחנו מחפשים ארכיטקט/ית סייבר עם רקע Hands-on בפיתוח והבנה מעמיקה של תהליכי פיתוח מאובטח.
במסגרת התפקיד:
הובלת תהליכי Secure SDLC - הגדרת דרישות אבטחה, הנחיות לפיתוח וקוד מאובטח ושילוב בקרות וכלי אבטחה בתהליכי CI/CD
ביצוע סקירות ארכיטקטורה ומתן הנחיות Secure by Design לצוותי הפיתוח
ביצוע Threat Modeling, הערכות פגיעות וסקירות קוד
ניהול וטיפול בממצאי אבטחה ועבודה עם כלי SAST / DAST
שילוב אוטומציות וכלי אבטחה בתהליכי הפיתוח ובפלטפורמות ארגוניות
כתיבה, הגדרה והטמעה של נהלים וסטנדרטים לפיתוח מאובטח
עבודה שוטפת מול צוותי פיתוח, DevOps, תשתיות ואבטחת מידע
עבודה עם פתרונות IAM, הקשחת תצורות ועמידה בדרישות אבטחה ותאימות
דרישות:
דרישות התפקיד:
5-10 שנות ניסיון בעולמות הפיתוח, הסייבר ואבטחת המידע
לפחות שנה של ניסיון Hands-on בפיתוח תוכנה - חובה
הבנה טובה בארכיטקטורת תוכנה ובפיתוח מאובטח
היכרות מעמיקה עם עולמות ה-Security ו-AppSec
היכרות וניסיון עם כלי אבטחה כגון SonarQube, OWASP ZAP, Snyk, Burp Suite ו-Kali Linux
ניסיון בעבודה עם תהליכי CI/CD
ניסיון ב-Penetration Testing - יתרון משמעותי
יכולת עבודה והובלה מקצועית מול צוותי פיתוח וגורמים טכנולוגיים מגוונים המשרה מיועדת לנשים ולגברים כאחד.