מנחה ומבקר/ת אבטחת מידע אפליקטיבי

הזדמנות להשתלב בתפקיד משמעותי המשלב ליווי פרויקטים טכנולוגיים, פיתוח מאובטח, ארכיטקטורה ובקרות אבטחת מידע בסביבות מורכבות. תיאור התפקיד: • ליווי פרויקטים טכנולוגיים בהיבטי אבטחת מידע אפליקטיבי משלב הייזום ועד העלייה לייצור • כתיבת הנחיות ומסמכים לגופי הפיתוח בנושא פיתוח מאובטח וטיפול בחשיפות אבטחה • שותפות בתכנון ארכיטקטורה מאובטחת ואפיון בקרות אבטחת מידע • איתור פערי אבטחה אפליקטיביים וליווי הטיפול בהם • ליווי סקרי אבטחה, תיקוף ממצאים ומעקב אחר סגירת חשיפות • עבודה מול גופי פיתוח ותשתיות וליווי תהליכים בסביבות ענן ו־Cloud Native • מעקב ובקרה אחר עמידה בנהלים, רגולציות ודרישות אבטחת מידע • שליטה מלאה בעולמות Application Security ומתודולוגיות פיתוח מאובטח • ניסיון בעבודה מול גופי פיתוח ותשתיות • ניסיון מעשי ב־API Management וב־API Security • היכרות מעמיקה עם טכנולוגיות ענן ו־Cloud Native, כולל Containers, Kubernetes ו־Serverless • ניסיון מעשי בתהליכי CI/CD, כלי Git, ניהול Repositories ו־IaC • ניסיון בהטמעת כלי אבטחה כגון SAST, DAST, OSS ו־CWPP • היכרות מעמיקה עם OWASP Top 10 • ידע מוכח ב־Mobile Security • ניסיון בעבודה עם Threat Modeling • ניסיון מוכח בניהול פרויקטים בתחום אבטחת מידע אם אתם חיים Application Security, יודעים לעבוד עם צוותי פיתוח ורוצים לקחת חלק בפרויקטים טכנולוגיים מורכבים מקצה לקצה – נשמח לקבל את קורות החיים שלכם