דרושים » אבטחת מידע וסייבר » Cyber Application Security Architecture

משרות על המפה
 
בדיקת קורות חיים
VIP
הפוך ללקוח VIP
רגע, משהו חסר!
נשאר לך להשלים רק עוד פרט אחד:
 
שירות זה פתוח ללקוחות VIP בלבד
AllJObs VIP
כל החברות >
סגור
דיווח על תוכן לא הולם או מפלה
מה השם שלך?
תיאור
שליחה
סגור
v נשלח
תודה על שיתוף הפעולה
מודים לך שלקחת חלק בשיפור התוכן שלנו :)
לפני 8 שעות
דרושים בComblack
מיקום המשרה: תל אביב יפו
סוג משרה: משרה מלאה
למטה בנק גדול בת"א דרוש/ה Cyber Application Security Architecture
גיבוש והובלת תפיסת SSDLC - מחזור חיי פיתוח מאובטח, בחינה ואישור ארכיטקטורות למערכות ופרויקטים אסטרטגיים והובלת תהליכי Architecture Governance  וקביעת סטנדרטים ארגוניים.
דרישות:
ניסיון מוכח של לפחות 5 שנים בהובלת ארכיטקטורת אבטחת מידע בסביבות Enterprise 
רקע בפיתוח תוכנה (כגון Python, JAVA, Node.js, Go  או שפות פיתוח מקבילות)- יתרון משמעותי.
ניסיון משמעותי בהטמעת Secure SDLC ושילוב כלי אבטחה אוטומטיים (SAST, DAST, SCA, ASPM) בתוך תהליכי CI/CD.
ניסיון מעשי ב- Application security  כולל זיהוי וצמצום חולשות באפליקציות.
ניסיון בביצוע Threat Modeling, סקרי ארכיטקטורה, הגדרת דרישות אבטחה וגיבוש פתרונות להפחתת סיכונים המשרה מיועדת לנשים ולגברים כאחד.
 
הסתר
הגשת מועמדות
עדכון קורות החיים לפני שליחה
8866357
סגור
שירות זה פתוח ללקוחות VIP בלבד
משרות דומות שיכולות לעניין אותך
סגור
דיווח על תוכן לא הולם או מפלה
מה השם שלך?
תיאור
שליחה
סגור
v נשלח
תודה על שיתוף הפעולה
מודים לך שלקחת חלק בשיפור התוכן שלנו :)
לפני 7 שעות
סוג משרה: משרה מלאה
התפקיד כולל הובלת תפיסת ההגנה הארגונית, תכנון ארכיטקטורת אבטחת מידע
והשפעה על בחירת טכנולוגיות ופתרונות אבטחה מתקדמים.
עבודה מול מגוון רחב של ממשקים, בהם צוותי פיתוח, תשתיות, ענן ואבטחת מידע,
הובלת תהליכים ופרויקטים חוצי ארגון, גיבוש תפיסות הגנה ופתרונות אבטחה מתקדמים,
ומתן ייעוץ והכוונה מקצועית לגורמים טכנולוגיים ועסקיים.
דרישות:
לפחות 5 שנות ניסיון כארכיטקט/ית סייבר או מומחה/ית סייבר בכיר/ה.
ניסיון בבניית ארכיטקטורת הגנה למערכות מידע ותשתיות.
ניסיון מעשי בעבודה עם סביבות Cloud ו-On-Prem.
ניסיון באפיון והגדרת בקרות אבטחת מידע.
ניסיון בהובלת פרויקטים מורכבים בארגון גדול.
יכולת הובלה מקצועית והנעת ממשקים מרובים. המשרה מיועדת לנשים ולגברים כאחד.
 
עוד...
הגשת מועמדות
עדכון קורות החיים לפני שליחה
8680984
סגור
שירות זה פתוח ללקוחות VIP בלבד
סגור
דיווח על תוכן לא הולם או מפלה
מה השם שלך?
תיאור
שליחה
סגור
v נשלח
תודה על שיתוף הפעולה
מודים לך שלקחת חלק בשיפור התוכן שלנו :)
לפני 10 שעות
מיקום המשרה: תל אביב יפו
סוג משרה: משרה מלאה
לחברה מובילה דרוש/ה CISO (Chief Information Security Officer) בעל/ת ניסיון מקצועי משמעותי וידע מעמיק בעולמות הסייבר ואבטחת המידע.

היקף המשרה: משרה מלאה.
מיקום המשרה: תל אביב.
דרישות:
- לפחות 8 שנות ניסיון בתחום אבטחת מידע וסייבר, בתפקיד CISO מנהל/ת אבטחת מידע.
- ניסיון בבניית מדיניות, נהלים ומתודולוגיות בתחום אבטחת המידע.
- ניסיון בביצוע והובלת Risk Assessments וניתוח סיכוני סייבר.
- ניסיון בניהול אירועי סייבר ותגובה לאירועי אבטחה.
- היכרות מעמיקה עם תקנים ומתודולוגיות כגון ISO 27001, NIST, CIS - יתרון.
- היכרות עם דרישות רגולטוריות בתחום הגנת הפרטיות ואבטחת מידע - יתרון.
- ניסיון בניהול ספקים, גורמי IT/SOC/Security ונותני שירות חיצוניים.
- יכולת עבודה מול הנהלה בכירה ובעלי תפקידים עסקיים וטכנולוגיים.
- יכולת להציג סיכוני סייבר ומשמעויות עסקיות להנהלה ולמקבלי החלטות.
- אנגלית ברמה גבוהה - קריאה, כתיבה וניהול שיח מקצועי.

כישורים אישיים:
- עצמאות, אחריות ויכולת קבלת החלטות.
- יכולת הובלה וניהול פרויקטים מורכבים.
- יכולת תקשורת גבוהה מול גורמים טכנולוגיים ועסקיים.
- ניסיון בהכנת הארגון להתמודדות עם אירועי סייבר משמעותיים.
- ניסיון בבניית תוכניות עבודה ותקציבי אבטחת מידע.
- המשרה מיועדת לנשים ולגברים כאחד.
 
עוד...
הגשת מועמדות
עדכון קורות החיים לפני שליחה
8837826
סגור
שירות זה פתוח ללקוחות VIP בלבד
סגור
דיווח על תוכן לא הולם או מפלה
מה השם שלך?
תיאור
שליחה
סגור
v נשלח
תודה על שיתוף הפעולה
מודים לך שלקחת חלק בשיפור התוכן שלנו :)
לפני 4 שעות
דרושים בMertens – Malam Team
מיקום המשרה: מספר מקומות
סוג משרה: מספר סוגים
חברת Mertens - MalamTeam מגייסת  מיישם.ת GRC לארגון מוביל בשפלה

תיאור משרה:
סיוע בביצוע סקרי סיכוני אבטחת מידע וסייבר במערכות, תהליכים וספקים.
ניהול פרוייקטים רוחביים של אבטחת מידע מול גורמים שונים בתוך הארגון ומחוץ לו.
תיעוד ממצאים, הערכת פערים ומעקב אחר יישום תוכניות לתיקון ליקויים.
ביצוע ומעקב אחר בקרות אבטחת מידע תקופתיות.
סיוע בניהול סיכוני ספקים וצדדים שלישיים, לרבות הפצת שאלוני אבטחה, בחינת ממצאים ומעקב אחר השלמות.
השתתפות בתהליכי עמידה ברגולציות ודרישות כגון תקנות הגנת הפרטיות, SOX ודרישות ארגוניות.
כתיבה, עדכון ותחזוקה של מדיניות, נהלים, הנחיות ומסמכי אבטחת מידע.
איסוף נתונים והכנת דוחות, מצגות ומדדים עבור הנהלת אבטחת המידע.
סיוע בהיערכות לביקורות פנימיות וחיצוניות ובמעקב אחר ממצאי ביקורת.
ניהול ותיעוד משימות במערכות GRC ובכלי מעקב ארגוניים.
עבודה שוטפת מול צוותי תשתיות, פיתוח, מערכות מידע, משפטית, פרטיות, רכש וגורמים עסקיים.
סיוע בפעילויות הדרכה והגברת מודעות לאבטחת מידע.
דרישות:
מינימום שנתיים ניסיון בתפקיד אבטחת מידע, ניהול סיכונים, ביקורת, ציות או בקרות
ניסיון בעבודה עם מערכות GRC, בכתיבת נהלים, ביצוע בקרות או השתתפות בביקורות
תואר ראשון או לימודים מתקדמים בתחום מערכות מידע, מדעי המחשב, ניהול טכנולוגיה, תעשייה וניהול, משפטים או תחום רלוונטי 
היכרות עם ISO 27001, NIST, תקנות הגנת הפרטיות או רגולציות דומות
היכרות עם תהליכי ניהול סיכוני ספקים
יכולת כתיבה וניסוח ברמה גבוהה בעברית המשרה מיועדת לנשים ולגברים כאחד.
 
עוד...
הגשת מועמדות
עדכון קורות החיים לפני שליחה
8821753
סגור
שירות זה פתוח ללקוחות VIP בלבד
סגור
דיווח על תוכן לא הולם או מפלה
מה השם שלך?
תיאור
שליחה
סגור
v נשלח
תודה על שיתוף הפעולה
מודים לך שלקחת חלק בשיפור התוכן שלנו :)
 
משרה בלעדית
לפני 7 שעות
מיקום המשרה: מספר מקומות
סוג משרה: מספר סוגים
לארגון ממשלתי גדול ומוביל טכנולוגית בתל אביב דרוש/ה חוקר/ת מודיעין איומי סייבר Threat Intelligence
עבודה במודל היברידי!
 מומחיות במערכות לביצוע חקירה בסביבת ענן, גיבוש תפיסת החקירה בענן, ביצוע מחקרים מודיעינים טכנלוגיים על תקיפות סייבר מתקדמות בסביבות הענן השונות לטובת איתור מזהים לביצוע חקירה, מימוש שרשרת התקיפה על סביבות הענן, מתן מענה מחקרי טכנולוגי מתקדם ומוביל להתמודדות בזיהוי, איתור גילוי ומתן התרעה לתקיפות סייבר בסביבות ענן שונות, העשרת המידע הטכנולוגי לצוותי החקירות בשטח לטובת איתור תקיפות אלו בפועל, גיבוש מקצועי של דוחות מחקר בנושא תקיפות סייבר בסביבות ענן לטובת יצירת התרעה לארגונים ספציפיים והמשק הישראלי בכלל, במסגרת העלאת יכולות החוסן לאתר ולהתמודד עם תקיפות סייבר בסביבות ענן
דרישות:
יסיון של 7 שנים ומעלה בביצוע מטלות המתוארות בתפקיד
בעל רקע וניסיון מחקרי בתחומי מחקר המשמשים לגילוי, זיהוי וטיפול באיומי סייבר בשניים או יותר מתוך התחומים הבאים:
מחקר פורנזי
מחקר רשתות
מחקר איומים ומערכיתקיפה
מחקר מודיעין סייבר
וכן ניסיון בחילוץ תובנות מחקריות ממידע מודיעיני-טכנולוגי
ביצוע מבדקי חדירות
טיפול ותגובה לאירועים
ניטור רשתות ורכיבים, ביצוע מחקרים
פיתוח כלים ומערכות בתחום הסייבר וכלים תומכי מחקר.
בעל ידע, Big Data מבוססי
נרחב ומתקדם במגוון מערכות ופרוטוקולים
הכרות טובה עם מע' מחשוב והפעלה, אבטחת מידע ותקשורת נתונים. בעלי ראיה מערכתית, זיקה טכנולוגית מובהקת ובפרט לתחום מדעי המחשב ומודעות שירות גבוהה
עצמאות ויכולת ייצוגית מול גורמים מקצועיים, היכרות עם הסקטור הציבורי והפרטי, יכולת למידה והבדלה בין עיקר וטפל, יחסי אנוש טובים, התאמה לתפקיד המשרה מיועדת לנשים ולגברים כאחד.
 
עוד...
הגשת מועמדות
עדכון קורות החיים לפני שליחה
8791080
סגור
שירות זה פתוח ללקוחות VIP בלבד
סגור
דיווח על תוכן לא הולם או מפלה
מה השם שלך?
תיאור
שליחה
סגור
v נשלח
תודה על שיתוף הפעולה
מודים לך שלקחת חלק בשיפור התוכן שלנו :)
לפני 6 שעות
דרושים ביערה פיינר-אבחון והשמה
מיקום המשרה: מספר מקומות
סוג משרה: משרה מלאה
לחברה פיננסית ציבורית מובילה דרוש/ה
מומחה/ית תקשורת ואבטחת מידע

עבודה במחלקת תשתיות וטכנולוגיות
מטה החברה במרכז הארץ

תפקיד Hands-On משמעותי בסביבה טכנולוגית מורכבת, קריטית ורגולטורית, הכולל אחריות על הקמה, ניהול, הגדרה ותחזוקה של תשתיות התקשורת ואבטחת המידע בארגון.

תחומי אחריות
ניהול, הקמה, הגדרה ותחזוקה של תשתיות תקשורת ואבטחת מידע ארגוניות
טיפול בתקלות מורכבות ברמת Tier 3 בסביבות Production קריטיות
הובלת פרויקטי תשתיות תקשורת ואבטחת מידע מקצה לקצה
ניהול סביבות Wired Wireless
עבודה עם מתגים, נתבים, Firewall ופתרונות אבטחת מידע מתקדמים
הטמעה והקשחה של מערכות בהתאם למדיניות הארגון, תקני אבטחה ודרישות רגולציה
ניהול וניטור מדיניות תקשורת ואבטחת מידע
עבודה עם צוותי תשתיות, סיסטם, אבטחת מידע וספקים חיצוניים
השתתפות בתחזוקות מתוכננות, טיפול באירועים קריטיים וכוננויות בהתאם לצורך
דרישות:
לפחות 5 שנות ניסיון Hands-On בתחום התקשורת ואבטחת המידע
תואר אקדמי בתחום מערכות מידע או יוצא/ת יחידה טכנולוגית כגון 8200, ממרם או חיל התקשוב - יתרון
הסמכות CCNA / CCNP, Fortinet NSE 4 / NSE 7 או F5-CA / F5-CTS - יתרון
ניסיון קודם בארגון פיננסי, בנקאי, ביטוחי או בסביבה רגולטורית מורכבת - יתרון משמעותי
ניסיון משמעותי בהגדרה וניהול של מתגים ונתבים, יתרון לCisco
שליטה בפרוטוקולים וטכנולוגיות VLAN, LACP, BGP, OSPF, EIGRP, STP, VRF, HSRP
ניסיון מעשי עם SD-WAN וQoS
ניסיון עם פתרונות NAC, בדגש על Cisco ISE
ניסיון בניהול סביבות Wired Wireless
ניסיון מעשי עם F5 LTM / LC
ניסיון מעשי במערכות אבטחת מידע כגון WAF, Proxy, DLP, Mail Security, FW, IPS/IDS
ניסיון עם GoAnywhere MFT ומערכות הלבנה
ניסיון עם SolarWinds
ניסיון עם AlgoSec
היכרות עם סביבות ענן Azure, AWS או GCP
יכולת עבודה תחת לחץ ובאירועי השבתה או אבטחת מידע
ראייה מערכתית והבנה רחבה של ארכיטקטורת רשת
נכונות לעבודה בשעות לא שגרתיות לפי צורך המשרה מיועדת לנשים ולגברים כאחד.
 
עוד...
הגשת מועמדות
עדכון קורות החיים לפני שליחה
8849236
סגור
שירות זה פתוח ללקוחות VIP בלבד
סגור
דיווח על תוכן לא הולם או מפלה
מה השם שלך?
תיאור
שליחה
סגור
v נשלח
תודה על שיתוף הפעולה
מודים לך שלקחת חלק בשיפור התוכן שלנו :)
לפני 5 שעות
דרושים בStartica
סוג משרה: משרה מלאה ועבודה היברידית
לחברת סטרטיקה דרוש/ה מומחה/ית תקשורת ואבטחת מידע.

-יישום ותחזוקה של פרויקטים בתחום אבטחת מידע.
- ניהול ותחזוקה של תצורות ענן AWS, Azure, Office365, Sales Force.
- ניהול ותחזוקה של מערכות EDR/XDR.
- ניהול יישום ותחזוקה של פתרונות SWG (secure web gateway).
- ניהול ותחזוקה של פגיעויות (Vulnerability management).
- ניהול ותמיכה של מערכות הגנה בעולם ה-AI.
-טיפול שוטף באירועי אבטחת מידע מול ספק SEIM SOC.
- ניהול, הקמה, הגדרה ותחזוקה של נתבים, מתגים . 
- ניהול ותחזוקה של רשת אלחוטית.
- ניהול ותחזוקה של מערכות ניטור לציודי תקשורת שרתים ותחנות קצה.
-מתן תמיכה למעל מ 1000 משתמשי קצה.
דרישות:
ניסיון של 4 שנים לפחות בתחום אבטחת מידע ותקשורת  בארגון בינוני עד גדול - חובה.
ניסיון בעבודה עם אחד מיצרני ה- Fotrtinet/ PALO - חובה.
ניסיון בעבודה עם מוצרי XDR/EDR - חובה.
הסמכות בתחום אבטחת מידע ותקשורת - יתרון.
ניסיון בעבודה עם ציוד תקשורת של סיסקו - חובה.
ניסיון בסביבת עבודה של שרתים וירטואליים ( VMware, HYPER-V) - יתרון. המשרה מיועדת לנשים ולגברים כאחד.
 
עוד...
הגשת מועמדות
עדכון קורות החיים לפני שליחה
8823480
סגור
שירות זה פתוח ללקוחות VIP בלבד
סגור
דיווח על תוכן לא הולם או מפלה
מה השם שלך?
תיאור
שליחה
סגור
v נשלח
תודה על שיתוף הפעולה
מודים לך שלקחת חלק בשיפור התוכן שלנו :)
2 ימים
דרושים בmatrix
מיקום המשרה: תל אביב יפו
סוג משרה: משרה מלאה ועבודה היברידית
התפקיד כולל:
-אחריות לזמינות, אמינות וביצועים של מערכות אבטחה בענן
- ניהול שוטף של מעטפת האבטחה במספר Landing Zones בענן ציבורי
- ניהול שינויים דרך תהליכי CI/CD מאובטחים IaC ושימוש ב Terraform
-בעלות מקצועית על מערכות אבטחה בקטגוריות CNAPP, SAST, SCA
-שותפ/ה בתכנון Landing Zones חדשים ובפרויקטים אסטרטגיים של עליה לענן
-עבודה מול אנשי Platform, DevOps, סייבר וארכיטקטים
דרישות:
תואר במדעי המחשב/ הנדסת מחשבים / מערכות מידע /יוצא יחידות צבאיות/קורסים מתקדמים בתחום- חובה
7+ שנות ניסיון ביישומי באבטחת מידע, מתוכן לפחות 3 שנים בענן ציבורי (Azure יתרון משמעותי)
היכרות ועבודה עם ארכיטקטורות ענן בארגוני Enterprise
ניסיון בעבודה עם רכיבי אבטחה בענן כגון: Firewall, API GW, WAF, Azure Policy, APM
רקע משמעותי ב כתיבת תשתיות באמצעות IaC (Terraform או שווה ערך)
ניסיון באבטחת Kubernetes (AKS / OpenShift)הכולל Network Policies, RBAC, Secrets Management, Image Scanning, Admission Control
ניסיון רב-עננים (Multi-Cloud) AWS / GCP בנוסף ל-Azure- יתרון משמעותי
ניסיון בעבודה במודל CCoE / Platform Team / Enterprise Architecture- יתרון משמעותי
שליטה מלאה בעברית ואנגלית ויכולת ניסוח טובה בעל-פה ובכתב
נדרשת זמינות גבוהה בשעות לא שגרתיות (במקרה של עליות לאוויר/תקלות) המשרה מיועדת לנשים ולגברים כאחד.
 
עוד...
הגשת מועמדות
עדכון קורות החיים לפני שליחה
8862797
סגור
שירות זה פתוח ללקוחות VIP בלבד
סגור
דיווח על תוכן לא הולם או מפלה
מה השם שלך?
תיאור
שליחה
סגור
v נשלח
תודה על שיתוף הפעולה
מודים לך שלקחת חלק בשיפור התוכן שלנו :)
 
משרה בלעדית
לפני 5 שעות
דרושים בדיאלוג
מיקום המשרה: מספר מקומות
סוג משרה: משרה מלאה
תחומי אחריות
- הובלת תאימות רגולטורית וביקורות אבטחה: אחריות טכנית מרכזית על ביקורות אבטחת מידע מחמירות, הבטחת עמידה מתמשכת בתקנים, התאמה מהירה לדרישות אבטחה חדשות והפקת תיעוד מתאים לביקורות.
- הקשחת תשתיות וממשל אבטחתי: אחריות על פיתוח, הרחבה ותחזוקה של תהליכי אוטומציה להקשחת Machine Images, בהתאם לתקני אבטחה מקובלים כגון CIS Benchmarks. הרחבת מנגנונים אלה להגדרה ולאכיפה של מדיניות אבטחה מחמירה בסביבות Kubernetes ובמאגרי Container Images.
- ארכיטקטורה מאובטחת ותקשורת: תכנון סביבות היברידיות מאובטחות המטפלות במידע רגיש, תוך דגש על הפרדת רשתות (Network Segmentation), עקרונות Zero Trust ומתודולוגיות פריסה מאובטחות באמצעות Infrastructure as Code.
- שילוב אבטחת מידע בתהליכי פיתוח: ניהול ואופטימיזציה של שילוב כלי סריקות אבטחה אוטומטיות מסוג SAST, SCA ו-DAST בתהליכי CI/CD. הבטחת איסוף, ריכוז ודיווח אמינים של תוצאות הסריקות לצורך עמידה בדרישות ממשל מוצר וביקורות אבטחה.
- זיהוי איומים וניטור: הט
דרישות:
ניסיון מוכח בתפקיד Senior DevSecOps Engineer, Cloud Security Engineer או Security Infrastructure Engineer.
מומחיות מעשית ומעמיקה באבטחת סביבות ענן ציבורי, עם עדיפות ל-AWS, ובפלטפורמות לניהול קונטיינרים, בדגש על Kubernetes.
ניסיון משמעותי בעבודה עם Infrastructure as Code (IaC) ובתהליכי Continuous Delivery מודרניים המבוססים על GitOps וגישות דקלרטיביות.
ניסיון מוכח בעבודה תחת תקני אבטחה ורגולציה מחמירים, תקנות ממשלתיות או סביבות המטפלות במידע מוגן, כגון NIST, FedRAMP, CIS או תקנים ארגוניים/פדרליים מקבילים.
ניסיון בהגדרה ובהטמעה של מערכות Logging ארגוניות רחבות היקף, ניטור רציף וכלים אוטומטיים לבדיקת עמידה במדיניות תצורה ואבטחה. המשרה מיועדת לנשים ולגברים כאחד.
 
עוד...
הגשת מועמדות
עדכון קורות החיים לפני שליחה
8859244
סגור
שירות זה פתוח ללקוחות VIP בלבד
סגור
דיווח על תוכן לא הולם או מפלה
מה השם שלך?
תיאור
שליחה
סגור
v נשלח
תודה על שיתוף הפעולה
מודים לך שלקחת חלק בשיפור התוכן שלנו :)
לפני 5 שעות
דרושים בG-NESS
Location: Tel Aviv-Yafo
Job Type: Full Time
Global company is seeking a highly qualified Cloud Cyber security Expert with demonstrated experience in
Microsoft 365, Power Platform, enterprise AI, as well as Agentic and autonomous AI
technologies. The successful candidate will secure modern cloud and AI platforms across the
enterprise, partnering with architecture, IT, and business teams to assess risk, define controls,
and enable safe adoption of emerging technologies
6-month temporary position with a high possibility of extension or transition to a permanent role.
Requirements:
HO experience securing cloud platforms (Azure preferred), including
identity, network, data...
Strong knowledge of M365 security and compliance,
including Entra ID, Defender, Purview, conditional access, and data protection.
Understanding of Power Platform governance, environment
strategy, data loss prevention (DLP), connectors, and Copilot Studio security.
Experience with enterprise AI, LLMs, RAG
architectures, and Agentic/autonomous AI technologies, including their security and
governance implications.
Proficiency in threat modeling, risk assessment frameworks, and
security control design.
Solid grasp of IAM principles, authentication, authorization,
and least-privilege design.
Good understanding and working knowledge of API / web service
security and data security practices and methods.
Familiarity with security standards and frameworks and cloud compliance practices.
This position is open to all candidates.
 
Show more...
הגשת מועמדות
עדכון קורות החיים לפני שליחה
8704096
סגור
שירות זה פתוח ללקוחות VIP בלבד
סגור
דיווח על תוכן לא הולם או מפלה
מה השם שלך?
תיאור
שליחה
סגור
v נשלח
תודה על שיתוף הפעולה
מודים לך שלקחת חלק בשיפור התוכן שלנו :)
חברה חסויה
Location: Tel Aviv-Yafo
Job Type: Full Time
Lead secure application design and embed security across the SDLC - from threat modeling to CI/CD.
About the Role
Lead secure application design and support development teams throughout the SDLC. You'll integrate and optimize security controls such as SAST, DAST, SCA, and secrets scanning within CI/CD pipelines, review security findings, perform threat modeling, and work with engineering teams to prioritize and implement effective mitigations.
What You'll Do
Design and review secure application architectures across web, API, microservices, and AI-enabled environments.
Perform threat modeling and hands-on security reviews focused on the OWASP Top 10, API risks, business logic flaws, and data exposure.
Review application code, architecture, and security controls to identify practical risks and remediation paths.
Help engineering teams embed security into the SDLC, including SAST, DAST, SCA, and CI/CD security controls.
Translate technical vulnerabilities into clear business risks for product, engineering, and executive stakeholders.
Requirements:
4+ years in cybersecurity, with strong application security or secure software development experience.
Proven experience designing secure application architectures and reviewing complex application ecosystems.
Ability to audit code in at least one programming language.
Hands-on experience with threat modeling methodologies, such as STRIDE.
Experience with SAST, DAST, SCA, findings triage, and guiding engineers through remediation.
Strong understanding of modern application stacks, including APIs, microservices, cloud-native applications, and AI/LLM integrations.
Excellent communication skills with engineers, product teams, and leadership.
This position is open to all candidates.
 
Show more...
הגשת מועמדותהגש מועמדות
עדכון קורות החיים לפני שליחה
עדכון קורות החיים לפני שליחה
8844824
סגור
שירות זה פתוח ללקוחות VIP בלבד