תיאור התפקיד:

• הובלת אסטרטגיית האבטחה בסביבות ענן מורכבות, תכנון ארכיטקטורה מאובטחת מקצה לקצה, הטמעת בקרות מתקדמות והובלת פרויקטים טכנולוגיים חוצי ארגון.

• תכנון, יישום והטמעת מענה תשתיתי טכנולוגי להגנת הסייבר, תוך שילוב תשתיות טכנולוגיות ושיטות הגנה מתקדמות.

• תכנון ארכיטקטורת רשת מאובטחת התואמת לצרכים הארגוניים וכמענה לאיומים הנשקפים ממרחב הסייבר.

• בחינת טכנולוגיות ומוצרי הגנה ושילובם בתשתיות המחשוב, לרבות מערכי אחסון ושיטות גיבוי והתאוששות מפגיעה.

• כתיבת מסמכי הקשחה והגנה למרכיבי הרשת (מערכות הפעלה, בסיסי נתונים, רשת תקשורת, אפליקציות, מסדי אחסון, עמדות קצה, הצפנה ועוד).

• תכנון מערכות ניטור, פיקוח והתראה ביטחונית כמענה לצרכי מרכז הניטור.

• ליווי הטיפול באירועי סייבר בהיבט הטכנולוגי והתהליכי.

• משרה במודל היברידי

דרישות התפקיד:

• השכלה רלוונטית

• לפחות 6 שנות ניסיון בביצוע מטלות אבטחת מידע וסייבר, מתוכן שנתיים לפחות בניהול צוותים טכנולוגיים.

• לפחות 8 שנים בתחום אבטחת המידע והסייבר, מתוכן לפחות 4 שנים של ניסיון מעשי (Hands-on) בניהול אבטחה בסביבות ענן ציבורי (AWS, Azure, או GCP).

• ניסיון מוכח בתכנון ויישום ארכיטקטורות Multi-Cloud או Hybrid Cloud בארגונים גדולים (Enterprise).

• ניסיון עמוק בעבודה עם מתודולוגיות DevSecOps, כולל אבטחת תהליכי CI/CD ושימוש בכלי Infrastructure as Code (כמו Terraform או CloudFormation).

• מומחיות באבטחת סביבות Kubernetes (K8s) וניהול פגיעות ב-Images.

ניסיון טכני נוסף:

• ניהול זהויות (IAM): הבנה מעמיקה בניהול זהויות והרשאות בענן, הטמעת מודל Zero Trust ושימוש ב-MFA ו-SSO.

• פתרונות הגנה מתקדמים: ניסיון בניהול והטמעת פלטפורמות CNAPP (הכוללות CSPM, CWPP ו-CIEM כגון Wiz, Prisma Cloud, Aqua וכד').

• אבטחת רשתות ענן: ניסיון בניהול Cloud Firewalls, WAF, Micro-segmentation וניהול תעבורה מאובטחת.

• אוטומציה: יכולת כתיבת סקריפטים (Python, Bash, PowerShell) לאוטומציה של בקרות אבטחה ותגובה לאירועים.

הסמכות (יתרון משמעותי):

• הסמכות יצרן בכירות מהספקיות המובילות (למשל: AWS Certified Security – Specialty / Microsoft Certified: Azure Security Engineer Associate).

• הסמכות מקצועיות מובילות: CISSP (מועדף מאוד לרמה זו) / CCSP.

השכלה רלוונטית לפחות 6 שנות ניסיון בביצוע מטלות אבטחת מידע וסייבר, מתוכן שנתיים לפחות בניהול צוותים טכנולוגיים. השכלה רלוונטית לפחות 6 שנות ניסיון בביצוע מטלות אבטחת מידע וסייבר, מתוכן שנתיים לפחות בניהול צוותים טכנולוגיים. לפחות 8 שנים בתחום אבטחת המידע והסייבר, מתוכן לפחות 4 שנים של ניסיון מעשי (Hands-on) בניהול אבטחה בסביבות ענן ציבורי (AWS, Azure, או GCP). ניסיון מוכח בתכנון ויישום ארכיטקטורות Multi-Cloud או Hybrid Cloud בארגונים גדולים (Enterprise). ניסיון עמוק בעבודה עם מתודולוגיות DevSecOps, כולל אבטחת תהליכי CI/CD ושימוש בכלי Infrastructure as Code (כמו Terraform או CloudFormation). מומחיות באבטחת סביבות Kubernetes (K8s) וניהול פגיעות ב-Images. לפחות 8 שנים בתחום אבטחת המידע והסייבר, מתוכן לפחות 4 שנים של ניסיון מעשי (Hands-on) בניהול אבטחה בסביבות ענן ציבורי (AWS, Azure, או GCP). ניסיון מוכח בתכנון ויישום ארכיטקטורות Multi-Cloud או Hybrid Cloud בארגונים גדולים (Enterprise). ניסיון עמוק בעבודה עם מתודולוגיות DevSecOps, כולל אבטחת תהליכי CI/CD ושימוש בכלי Infrastructure as Code (כמו Terraform או CloudFormation). מומחיות באבטחת סביבות Kubernetes (K8s) וניהול פגיעות ב-Images. ניסיון טכני נוסף: ניהול זהויות (IAM): הבנה מעמיקה בניהול זהויות והרשאות בענן, הטמעת מודל Zero Trust ושימוש ב-MFA ו-SSO. פתרונות הגנה מתקדמים: ניסיון בניהול והטמעת פלטפורמות CNAPP (הכוללות CSPM, CWPP ו-CIEM כגון Wiz, Prisma Cloud, Aqua וכד'). אבטחת רשתות ענן: ניסיון בניהול Cloud Firewalls, WAF, Micro-segmentation וניהול תעבורה מאובטחת. אוטומציה: יכולת כתיבת סקריפטים (Python, Bash, PowerShell) לאוטומציה של בקרות אבטחה ותגובה לאירועים. ניהול זהויות (IAM): הבנה מעמיקה בניהול זהויות והרשאות בענן, הטמעת מודל Zero Trust ושימוש ב-MFA ו-SSO. פתרונות הגנה מתקדמים: ניסיון בניהול והטמעת פלטפורמות CNAPP (הכוללות CSPM, CWPP ו-CIEM כגון Wiz, Prisma Cloud, Aqua וכד'). אבטחת רשתות ענן: ניסיון בניהול Cloud Firewalls, WAF, Micro-segmentation וניהול תעבורה מאובטחת. אוטומציה: יכולת כתיבת סקריפטים (Python, Bash, PowerShell) לאוטומציה של בקרות אבטחה ותגובה לאירועים. הסמכות (יתרון משמעותי): הסמכות יצרן בכירות מהספקיות המובילות (למשל: AWS Certified Security – Specialty / Microsoft Certified: Azure Security Engineer Associate). הסמכות מקצועיות מובילות: CISSP (מועדף מאוד לרמה זו) / CCSP. הסמכות יצרן בכירות מהספקיות המובילות (למשל: AWS Certified Security – Specialty / Microsoft Certified: Azure Security Engineer Associate). הסמכות מקצועיות מובילות: CISSP (מועדף מאוד לרמה זו) / CCSP.