מומחה/ית Application Security

קצת על התפקיד:

• ליווי פרויקטים טכנולוגיים בהיבטי אבטחת מידע אפליקטיבי מקצה לקצה, משלב הייזום ועד העלייה לייצור, כולל התוויית מדיניות ושותפות בתכנון ארכיטקטורה מאובטחת.
• כתיבת הנחיות לפיתוח מאובטח, איתור פערי אבטחה ואפיון בקרות, טיפול בחשיפות והטמעת פתרונות אבטחה בסביבות הפיתוח והייצור.
• ליווי סקרי אבטחת מידע, תיקוף ממצאים ובקרה על יישום המענים, לצד מעקב אחר עמידה בדרישות רגולציה, נהלים והנחיות אבטחת מידע.
• כתיבת מסמכי דרישה למוצרי אבטחת מידע וטכנולוגיות חדשניות ועבודה שוטפת מול צוותי פיתוח ותשתיות.

מה אנחנו מחפשים?

• שליטה מלאה ב-Application Security ובמתודולוגיות פיתוח מאובטח, היכרות מעמיקה עם OWASP Top 10 וניסיון ב-Threat Modeling, Mobile Security וניהול סיכונים ובקרות אבטחת מידע.
• ניסיון מעשי ב-API Management ו-API Security, בטכנולוגיות Cloud Native כגון Containers, Kubernetes ו-Serverless ובמערכות ותהליכי CI/CD, Git ו-IaC.
• ניסיון בהטמעת כלי אבטחה כגון SAST, DAST, OSS ו-CWPP, לצד ניסיון מוכח בניהול פרויקטים בתחום אבטחת המידע ועבודה בארגונים גדולים.
• היכרות עם נהלים, רגולציות ותקנים בתחום מערכות המידע ואבטחת המידע.
• הסמכות מקצועיות כגון CISSP, CISM או CISA, רקע מעשי בפיתוח תוכנה, ניסיון בארגון מוסדי והיכרות עם הרגולציה הטכנולוגית של גופים מוסדיים – יתרון משמעותי.