ארכיטקט/ית סייבר בענן

דרישות חובה
- תואר ראשון רלוונטי
- ניסיון בתחום אבטחת מידע של לפחות 3-5 שנים (לפחות 3 שנים)
- ניסיון בליווי והטמעה של תשתיות מאובטחות ופרויקטים עסקיים בשירותי ענן (SaaS/IaaS/PaaS) (לפחות שנתיים)
- ניסיון בליווי והנחיה של פרויקטי מחשוב ענן (לפחות שנתיים)
- ניסיון בעבודה מול גופי תשתיות פיתוח – אפיון וכתיבת מסמכי דרישות והנחיות אבטחה למערכות ענן (לפחות שנתיים)
- תכנון וליווי ארכיטקטורה בהביטי אבטחה בנושאים תשתיתיים ואפליקטיביים, (לפחות שנתיים)
- ניסיון עם רכיבי ושירותי אבטחת מידע בענן כגון ,IAM SCP, Azure Polices, AAD, Security Hub, Defender for Cloud (לפחות שנתיים)
- הכרה מעמיקה עם תשתיות ותהליכי פיתוח, DevOps ו DevSecOps, CI/CD, GIT ,Containers, , Serverless ,K8S IAC (TeraForm, CloudFormation) API Security (לפחות שנה)
- ניסיון בביצוע סקרי קוד (Static Code Analysis) ומתן הנחיות פיתוח מאובטח לתיקון ממצאי אבטחה וחולשות - (לפחות שנתיים)
- ידע מעמיק עם תהליכים ומנגנוני הזדהות ואימות הרשאות – OAUTH, SAML, JWT, OIDC, שירותי IAM, IDP (לפחות שנתיים)

דרישות המהוות יתרון
- השכלה וסמכות רלוונטיות בתחום – CCSK / CCSP/ AWS Security Certificate / AZ 500 / AZ 305
- רקע וניסיון קודם במוסדות ותהליכים פיננסיים והיכרות עם הוראות רגלוציה (נב"ת 357, 362 וכו')
- ניסיון קודם בביצוע מבדקי חדירה
- היכרות וידע עם שירותי/מוצרי הגנה על מידע בענן לרבות טכנולוגיות הצפנה– DTAAS,KEY VAULT, KMS,HSM
- ביצוע הערכות סיכונים לשירותי ענן הכרות עם תקינה וסטנדרטים בעולמות הענן– SOC 2, CIS, NIST , ISO 27001, ISO 27018, 27017, CSA/CIAQ
- ניסיון עם שירותים / רכיבי תקשורת בענן – VPC,TGW, FW, VPC EP, VNET, WAF
- ניסיון פיתוח בפועל בשפות קוד כגון Python, .Net, Java, NodeJS