סוקר אבטחת מידע

לחברת ביטוח ופיננסים מובילה דרוש/ה סוקר/ת אבטחת מידע
תפקיד שמשלב עומק טכנולוגי, חשיבה התקפית ועבודה מול מערכות מורכבות.
הזדמנות להשתלב בצוות אבטחת מידע מקצועי ולהוביל סקרי סיכונים, הערכות אבטחה ובדיקות בסביבה ארגונית גדולה ומתקדמת.

מה כולל התפקיד?

• ביצוע סקרי סיכוני אבטחת מידע למערכות חדשות וקיימות.
• זיהוי חולשות בתשתיות, שרתים ואפליקציות.
• ביצוע Security Assessments ברמת תשתיות ואפליקציות.
• ביצוע וליווי מבדקי חדירה (Infrastructure / Application / Mobile).
• סקירת הקשחות (Hardening) בהתאם לסטנדרטים מקובלים.
• בדיקות עמידה ברגולציה ובדרישות אבטחת מידע.
• הערכת אפקטיביות של בקרות מפצות.
• כתיבת דוחות מקצועיים ומתן המלצות לצמצום סיכונים.
• עבודה שוטפת מול צוותי תשתיות, פיתוח ואבטחת מידע עד למיגור הממצאים.
• עבודה כחלק מצוות Purple Team מקצועי.

דרישות חובה

• ניסיון קודם בביצוע סקרי אבטחת מידע (Security Assessments).
• ניסיון מעשי בביצוע Penetration Testing לתשתיות ו/או אפליקציות.
• ניסיון בכתיבת דוחות מקצועיים והצגת ממצאים.
• היכרות מעמיקה עם Linux, AWS, Azure וסביבות On-Prem.
• ידע בטכנולוגיות אבטחת מידע, Vulnerability Assessment, פרוטוקולי תקשורת וכלי Penetration Testing.
• היכרות עם תקני אבטחת מידע ורגולציות כגון ISO 27001, NIST, PCI-DSS ו-GDPR.

יתרון משמעותי

• הסמכות כגון OSCP, CEH או CISSP.
• ניסיון בארגון פיננסי.
• היכרות עם Kubernetes, Docker ותהליכי CI/CD.
• ניסיון בעבודה בארגונים גדולים ומורכבים.