מנחה ומבקר.ת אבטחת מידע אפליקטיבי

המומחים של כלנית מחפשים Application Security Expert להצטרפות לארגון גדול באיזור המרכז !

אם את/ה מומחה/ית בעולמות ה-Application Security, אוהב/ת ללוות פרויקטים טכנולוגיים מקצה לקצה ומחפש/ת אתגר מקצועי בסביבה דינמית ומורכבת - המקום שלך איתנו!

מה בתפקיד?

• ליווי פרויקטים טכנולוגיים בהיבטי אבטחת מידע אפליקטיבי מקצה לקצה (מהייזום ועד הייצור).
• הטבת מדיניות אבטחתית וכתיבת מסמכי הנחיה לפיתוח מאובטח (Secure Development).
• הטמעת פתרונות אבטחה טכנולוגיים בעולמות האפליקטיביים ושותפות בתכנון ארכיטקטורה מאובטחת.
• איתור פערי אבטחה ברובד האפליקטיבי ואפיון בקרות נדרשות.
• מעקב ובקרה אחר עמידה בדרישות רגולטוריות (המפקח על הביטוח), נהלי הארגון והנחיות אבטחת מידע.
• ליווי סקרי אבטחה, כתיבת מסמכי תיחום, תיקוף ממצאים ובקרה על מימוש מענים.
• כתיבת מסמכי דרישה עבור מוצרי אבטחת מידע וטכנולוגיות חדשניות.

• שליטה מלאה בעולמות ה-Application Security ומתודולוגיות פיתוח מאובטח.
• ניסיון בעבודה מול גופי פיתוח ותשתיות.
• ניסיון מעשי בעולמות ה-API Management וה-API Security (כגון APIGEE, Data Power וכדומה).
• היכרות מעמיקה עם טכנולוגיות ענן ואפליקציות Cloud Native (בדגש על Containers, K8s, Serverless וכו').
• ניסיון מעשי במערכות ותהליכי CI/CD, כלי GIT ו-Repos, ויישום IaC.
• ניסיון מעשי בהטמעת כלי אבטחה: CWPP, SAST, DAST, OSS וכו'.
• היכרות מעמיקה עם OWASP TOP10.
• ידע מוכח ב-Mobile Security וניסיון בעבודה עם Threat Modeling.
• ניסיון מוכח בניהול פרויקטים בתחום אבטחת המידע ובחברות גדולות.
• היכרות טובה עם נהלים, רגולציות ותקנים של מערכות מידע ואבטחת מידע.

• הסמכות רלוונטיות בתחום (CISSP, CISM, CISA וכדומה).
• רקע מעשי בפיתוח וכתיבת קוד.
• ניסיון בעבודה בארגון מוסדי והיכרות עם הרגולציה הטכנולוגית של גופים מוסדיים.

שליחת קו״ח