קבוצת יעל מגייסת מנחה ומבקר.ת אבטחת מידע אפליקטיבי לארגון מוביל בפתח תקווה.
תיאור התפקיד:
- ליווי פרויקטים טכנולוגיים בהיבטי אבטחת מידע אפליקטיבי מקצה לקצה, משלב הייזום ועד הייצור תוך התווית מדיניות אבטחתית
- כתיבת מסמכי הנחיה לפיתוח מאובטח, טיפול בפערי אבטחה אפליקטיביים בסביבות הפיתוח והייצור והטמעת פתרונות אבטחה
- שותפות בתכנון ארכיטקטורה מאובטחת בהתאם למדיניות החברה
- איתור פערי אבטחה ברובד האפליקטיבי ואפיון בקרות נדרשות
- מעקב ובקרה אחר עמידה בדרישות ההוראה לניהול סיכוני סייבר של המפקח על הביטוח, נהלי הארגון והנחיות אבטחת המידע לגופים העסקיים והטכנולוגיים השונים
- ליווי סקרי אבטחה בהיבט האפליקטיבי, כתיבת מסמכי תיחום, תיקוף ממצאים ובקרה על מימוש המענים לסגירת חשיפות
- כתיבת מסמכי דרישה עבור מוצרי אבטחת מידע וטכנולוגיות חדשניות
- המשרה במודל היברידי
- שליטה מלאה בעולמות ה-Application Security ומתודולוגיות פיתוח מאובטח
- ניסיון בעבודה מול גופי פיתוח ותשתיות
- ניסיון מעשי בעולמות ה-API Management וה-API Security, כדוגמת APIGEE, Data Power וכדומה
- היכרות מעמיקה עם טכנולוגיות ענן ואפליקציות cloud native, בדגש על עולמות Containers, K8, Serverless, וכו'
- ניסיון מעשי במערכות ותהליכי CI/CD, כלי GIT ו-Repos לניהול קוד וגרסאות, יישום IAC
- ניסיון מעשי עם הטמעת כלי אבטחה בעולמות ה-CWPP, SAST, DAST, OSS וכו'
- היכרות מעמיקה עם OWASP TOP10
- ידע מוכח ב-Mobile Security
- ניסיון בעבודה עם Threat Modeling
* משרה זו פונה לנשים וגברים כאחד.