ארכיטקט/ית סייבר (בעולם הפיתוח)
לחברה גדולה ויציבה בחיפה דרוש/ה ארכיטקט/ית סייבר – Application Security
לתפקיד משמעותי המשלב בין עולמות הפיתוח, הארכיטקטורה ואבטחת המידע , אנחנו מחפשים ארכיטקט/ית סייבר עם רקע Hands-on בפיתוח והבנה מעמיקה של תהליכי פיתוח מאובטח.
במסגרת התפקיד
-
הובלת תהליכי Secure SDLC – הגדרת דרישות אבטחה, הנחיות לפיתוח וקוד מאובטח ושילוב בקרות וכלי אבטחה בתהליכי CI/CD
-
ביצוע סקירות ארכיטקטורה ומתן הנחיות Secure by Design לצוותי הפיתוח
-
ביצוע Threat Modeling , הערכות פגיעות וסקירות קוד
-
ניהול וטיפול בממצאי אבטחה ועבודה עם כלי SAST / DAST
-
שילוב אוטומציות וכלי אבטחה בתהליכי הפיתוח ובפלטפורמות ארגוניות
-
כתיבה, הגדרה והטמעה של נהלים וסטנדרטים לפיתוח מאובטח
-
עבודה שוטפת מול צוותי פיתוח, DevOps, תשתיות ואבטחת מידע
-
עבודה עם פתרונות IAM , הקשחת תצורות ועמידה בדרישות אבטחה ותאימות
דרישות התפקיד
-
5–10 שנות ניסיון בעולמות הפיתוח, הסייבר ואבטחת המידע
-
לפחות שנה של ניסיון Hands-on בפיתוח תוכנה – חובה
-
הבנה טובה בארכיטקטורת תוכנה ובפיתוח מאובטח
-
היכרות מעמיקה עם עולמות ה-Security ו-AppSec
-
היכרות וניסיון עם כלי אבטחה כגון SonarQube, OWASP ZAP, Snyk, Burp Suite ו-Kali Linux
-
ניסיון בעבודה עם תהליכי CI/CD
-
ניסיון ב-Penetration Testing – יתרון משמעותי
-
יכולת עבודה והובלה מקצועית מול צוותי פיתוח וגורמים טכנולוגיים מגוונים