מנחה ומבקר/ת אבטחת מידע אפליקטיבי – פתח תקווה

דרוש/ה מנחה ומבקר/ת אבטחת מידע אפליקטיבי
הזדמנות מצוינת להשתלב בתפקיד רוחבי וטכנולוגי, עם השפעה על תהליכי הפיתוח והארכיטקטורה בארגון!

לחברה מובילה דרוש/ה מנחה ומבקר/ת אבטחת מידע אפליקטיבי לתפקיד משמעותי הכולל ליווי פרויקטים טכנולוגיים מקצה לקצה – משלב הייזום והתכנון ועד העלייה לייצור.

במסגרת התפקיד:
• ליווי פרויקטים בהיבטי Application Security והתוויית דרישות אבטחה
• עבודה שוטפת מול צוותי פיתוח, תשתיות וארכיטקטורה והנחיה לפיתוח מאובטח
• איתור פערי אבטחה אפליקטיביים, ביצוע Threat Modeling ואפיון בקרות
• ליווי סקרי אבטחה, תיקוף ממצאים ומעקב אחר טיפול בחשיפות
• כתיבת מסמכי הנחיה ודרישות אבטחת מידע
• שילוב והטמעת פתרונות אבטחה בתהליכי הפיתוח וה־CI/CD
• בקרה על עמידה במדיניות, נהלים ודרישות רגולטוריות

מה אנחנו מחפשים?
• ניסיון משמעותי ב־Application Security ובמתודולוגיות Secure Development
• ניסיון בעבודה מול צוותי פיתוח ותשתיות
• ניסיון מעשי ב־API Security / API Management
• היכרות מעמיקה עם Cloud Native – Containers, Kubernetes, Serverless
• ניסיון בסביבות CI/CD, כלי Git, ניהול Repositories ו־IaC
• ניסיון עם כלי SAST, DAST, OSS/SCA ו־CWPP
• היכרות מעמיקה עם OWASP Top 10
• ניסיון ב־Mobile Security וב־Threat Modeling
• ניסיון בליווי/ניהול פרויקטים בתחום אבטחת המידע ובניהול סיכונים ובקרות

יתרון: הסמכות כגון CISSP / CISM / CISA, רקע בפיתוח, וניסיון בארגון גדול או מוסדי.