מנחה ומבקר/ת אבטחת מידע אפליקטיבי – פתח תקווה

מגיעים מעולמות הפיתוח ורוצים להתמקד ב-Application Security? אם צברתם ניסיון מעשי ב-Secure Development, AppSec או Security Architecture – נשמח להכיר!

לחברה מובילה דרוש/ה מנחה ומבקר/ת אבטחת מידע אפליקטיבי לתפקיד משמעותי הכולל ליווי פרויקטים טכנולוגיים מקצה לקצה – משלב הייזום והתכנון ועד העלייה לייצור.

במסגרת התפקיד:

• ליווי פרויקטים בהיבטי Application Security והתוויית דרישות אבטחה

• עבודה שוטפת מול צוותי פיתוח, תשתיות וארכיטקטורה והנחיה לפיתוח מאובטח

• איתור פערי אבטחה אפליקטיביים, ביצוע Threat Modeling ואפיון בקרות

• ליווי סקרי אבטחה, תיקוף ממצאים ומעקב אחר טיפול בחשיפות

• כתיבת מסמכי הנחיה ודרישות אבטחת מידע

• שילוב והטמעת פתרונות אבטחה בתהליכי הפיתוח וה־CI/CD

• בקרה על עמידה במדיניות, נהלים ודרישות רגולטוריות

מה אנחנו מחפשים?

• ניסיון משמעותי ב־Application Security ובמתודולוגיות Secure Development

• ניסיון בעבודה מול צוותי פיתוח ותשתיות

• ניסיון מעשי ב־API Security / API Management

• היכרות מעמיקה עם Cloud Native – Containers, Kubernetes, Serverless

• ניסיון בסביבות CI/CD, כלי Git, ניהול Repositories ו־IaC

• ניסיון עם כלי SAST, DAST, OSS/SCA ו־CWPP

• היכרות מעמיקה עם OWASP Top 10

• ניסיון ב־Mobile Security וב־Threat Modeling

• ניסיון בליווי/ניהול פרויקטים בתחום אבטחת המידע ובניהול סיכונים ובקרות

יתרון: הסמכות כגון CISSP / CISM / CISA, רקע בפיתוח, וניסיון בארגון גדול או מוסדי.