דרושים » אבטחת מידע וסייבר » Application Security Engineer בחברת הייטק בתחום התוכנה

דרישות:
- שנתיים ניסיון כ-Application Security Architect/Application Security Engineer
- 3 שנות ניסיון בפיתוח/PT
- ניסיון פיתוח ב- JAVA /Kotlin/ JavaScript /TypeScript/Ruby
- ניסיון מחברות SaaS/ייעוץ המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- 3 שנות ניסיון ב-Application Security
- ניסיון בפיתוח ב- Python
- תואר טכנולוגי המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות 5 שנות ניסיון ביישום פתרונות אבטחת מידע בארגונים בסביבת Enterprise - חובה.
ניסיון מוכח בהקמה, תחזוקה וניהול של מערכות בארכיטקטורה מורכבת - חובה.
ניסיון בתפעול תקלות מורכבות - חובה.
ניסיון בעבודה עם חומות אש Checkpoint / Fortigate - חובה.
ניסיון בעבודה עם מערכת NAC Forescout - חובה.
ניסיון בעבודה עם מערכות Proxy כגון Trellix (McAfee Web Gateway) / Bluecoat - חובה.
ניסיון בעבודה עם פתרונות Mail Relay, Mail Security - חובה.
ניסיון בעבודה עם פתרונות DLP - חובה.
ניסיון בעבודה עם פתרונות Cloud WAF כגון Radware / Imperva- יתרון משמעותי.
ניסיון בעבודה עם מוצרי F5 - מודולים ASM, APM, LTM- יתרון משמעותי.
ניסיון עם פתרונות SSE (Secure Service Edge) - יתרון משמעותי.
היכרות עם תשתיות רשת ופרוטוקולי ניתוב- יתרון משמעותי.
ניסיון בהובלת פרויקטים טכנולוגיים מורכבים - יתרון.
ניסיון בכתיבת מסמכי אפיון, ארכיטקטורה, תפעול ונהלים - יתרון. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
5+ שנות ניסיון Hands-On בתחום אבטחת מידע וסייבר
3+ שנות ניסיון כארכיטקט/ית אבטחת מידע
ניסיון בעבודה במתודולוגיות פיתוח Agile ו-SDLC
ניסיון בביצוע ניתוחי סיכונים וסקרים
ניסיון בתכנון ארכיטקטורה בסביבות ON-PREM וענן המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון מעשי של לפחות 4 שנים בהנחיית פרויקטים ואפיון ארכיטקטורה מאובטחת (משלב התכנון עד עליה לאוויר) בדגש בפרויקטים אפליקטיביים ותשתיתיים.
הבנת הצרכים העסקיים, הנחייה בהיבטי אבטחת מידע, אישורי ארכיטקטורה, ליווי פיתוח מערכות data, מערכות מידע ואפליקציות/API's.  
ניסיון בכתיבת נהלים ומדיניות אבטחת מידע.
הסמכות אבטחת המידע רלוונטיות  CISSP, CISO, CISM, CISA, CRISC, CCSP
ניסיון מעשי רב בסביבות היברידיות מורכבות (ענן ו-PREMISE ON) המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- ניסיון של 5 שנים ומעלה בתפעול אבטחת מידע
- ניסיון בתפעול מוצרי אבטחת מידע (Firewalls, IPS/IDS, DLP, WAF, Mail Relay, Proxy, NAC)
- ניסיון מעשי עם פתרונות EDR (כמו CrowdStrike, Carbon Black)
- הבנה ויכולת ניתוח של אירועי אבטחת מידע, כולל מניעת מתקפות DoS
- ניסיון באפיון וכתיבת ארכיטקטורה (HLD, LLD, RFP, RFI, SOW) המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
תואר ראשון בתחום רלוונטי (מדעי המחשב, סייבר, מערכות מידע ) יתרון.
ידע מעמיק בעקרונות ותהליכים של אבטחת מידע חובה.
ניסיון בהטמעת פתרונות אבטחה (AV, Firewalls, SIEM, הצפנה, גיבוי) חובה.
הכרות עם תקני אבטחה ורגולציות (כגון ISO 27001, GDPR וכו) יתרון. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
5 שנות ניסיון מינימום בתחום או לחלופין 2 שנים ניסיון מינימום כארכיטקט אבטחת מידע בארגון פיננסי
ניסיון מוכח בכתיבת מסמכי הנחיה והכתבת מדיניות ליישום חוקיות במוצרי אבטחת מידע
ניסיון באיפיון וכתיבת מסמכי דרישות אבטחת מידע למערכות מידע ON PREM ולמערכות ענן.
ניסיון מוכח בתכנון ארכיטקטורת אבטחת מידע וסייבר
ניסיון בהנחיה לפיתוח מאובטח
ISSAP/ CISSP - יתרון
ניסיון כאיש תשתיות אבט"מ- יתרון
היכרות עם תקני אבטחת מידע כגון PCI-DSS ו ISO27001
ניסיון בביצוע מבדקי חוסן (PT)- יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של לפחות שנה בתחום אבטחת מידע חובה
שליטה במערכות הפעלה Windows Server / Client חובה
ניסיון ביישום מערכות אבטחה (כגון: SIEM, FW, EDR, NAC) חובה
ניסיון עם Active Directory, GPO, DNS, DHCP חובה
ידע בפרוטוקולי תקשורת ואבטחה TCP/IP, VPN, SSL, SMTP
ניסיון בכתיבת סקריפטים (PowerShell / Python ) יתרון
היכרות עם סביבת ענן (Microsoft 365 / Azure Security) יתרון
הסמכות בתחום (כגון: CEH, Security+, MCSA Security, CCNA Security)- יתרון
המשרה מיועדת לנשים ולגברים כאחד. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות 6 שנות ניסיון -חובה
ניסיון בחדשנות טכנולוגית, פיתוח עסקי ו/או open innovation.
היכרות מעמיקה עם תחומי הסייבר, ענן, תקשורת, AI וBig data.
זמינות לנסיעות תכופות בארץ (ת"א, ב"ש, פגישות ייעודיות). המשרה מיועדת לנשים ולגברים כאחד.