דרוש\ה יועץ\ת אבטחת מידע מומחה\ית בפיתוח מאובטח

לוד |
5-6 שנים |
משרה מלאה
| 14/05/2021
תיאור משרה

ליווי של גורמי הפיתוח: מתכנתים, ארכיטקט תוכנה, מנהלי פרויקטים ומנהלים בשלבי הפיתוח והתחזוקה של מערכות:
·קריאה, הערה וכתיבה של עדכונים לתיקי אפיון.
·הטמעה בקרב מתכנתים ועובדים באגף פיתוח עקרונות של פיתוח מאובטח (Secure Coding), Best Practices וסטנדרטים בנושאי אבטחת מידע בפיתוח יישומים.
·סיוע למפתחים בכתיבה מאובטחת. יענה על שאלות הנוגעות לפיתוח מאובטח (Secure Coding).
·ביצוע סקרי קוד (Code Review) בעזרת כלים אוטומטיים או באופן ידני
· ניתוח הדרישות העסקיות, הבחנה והמלצה על פתרון ליישום הנחיות אבטחת מידע בתהליכים אפליקטיביים.
· הערכת סיכונים למערכות ותהליכים עסקיים
· הגדרת מדיניות ומתודולוגיות עבודה בהיבטי אבטחת מידע
משרה מלאה, בלוד.
המשך תהליך כולל - מבחן אמינות+ תשאול + פוליגרף

דרישות התפקיד

· 5 שנות ניסיון בארכיטקטורה - חובה
· בעל הסמכה רלוונטית בתחום אבטחת המידע CISSP, CISO, CASP, CISM, CRISC
קורסים נוספים בנושאי אבטחת מידע ו/או ניתוח מערכות וניהול פרויקטים - יתרון
· הכרות וניסיון באפיון וכתיבת מסמכי דרישות אבטחת מידע למערכת מידע
· ניסיון הטמעה של כלי אבטחת מידע כמיישם - חובה
· ניסיון בעבודה בסביבה מונחית רגולציה ותקנים - יתרון
· הכרת הפונקציונליות של טכנולוגיות מסביבות העבודה הבאות: סיסטם, תקשורת, WEB, אפליקציות, Cloud, Wireless, מובייל, זליגת מידע, תחנות קצה. לעיתים גם ICS, IOT, SIEM. חובה
· תקשורת לרבות LAN, WAN, הצפנה חובה
· ציוד הגנה (WAF IPS FW וכו') חובה
· מערכות ESB, ניהול תורים ותהליכים, שינוע קבצים, מוצרי אוטומציה יתרון
· תשתיות מידע ואנליטיקה BigData, DWH, Cloud יתרון
· תשתיות ליבה MF יתרון
· יתרון - עבודה בסביבת מערכות בנקאיות
· יתרון - היכרות עם שפות תכנות JAVA , .NET , NODE