דרושים ארכיטקט סייבר ואבטחת מידע בחולון

ארכיטקט/ית סייבר ואבטחת מידע (cyber security architect) מיקום: חולון תחום: fintech / פיננסים היקף משרה: משרה מלאה אודות החברה והתפקיד לחברת fintech מובילה ומתפתחת היושבת בחולון, דרוש/ה ארכיטקט/ית סייבר ואבטחת מידע בעל/ת ראייה היקפית ועמוקה. בתפקיד זה תהיו הסמכות המקצועית המובילה לתכנון, איפיון והטמעה של בקרות אבטחה מתקדמות מקצה לקצה. התפקיד כולל ליווי פרויקטים טכנולוגיים מורכבים (אפליקטיביים ותשתיתיים), זיהוי חשיפות וסיכונים, והכתבת ארכיטקטורת סייבר מאובטחת בסביבות ענן ו-on-prem, תוך הלימה מלאה לרגולציה פיננסית מחמירה. תחומי אחריות עיקריים תכנון וארכיטקטורה: הובלת תכנון הארכיטקטורה המאובטחת של מערכות החברה (security by design) בהתאם למדיניות הארגונית, תוך הגדרת צרכים והטמעת טכנולוגיות סייבר מתקדמות. ליווי פרויקטים ותשתיות: מתן הנחיות אבטחת מידע וסייבר שוטפות לצוותי ה-it, התשתיות, ה-devops והפיתוח ברמת האפליקציה והתשתית. איפיון וכתיבת מדיניות: כתיבת מסמכי אפיון דרישות אבטחה, מסמכי הנחיה טכניים והכתבת מדיניות ליישום בקרות ומוצרי אבטחה. עבודה בסביבה רגולטורית: הובלת תהליכי אבטחה בסביבה מונחית רגולציה פיננסית ותקני אבטחה מחמירים (כגון pci-dss, iso 27001, הנחיות בנק ישראל/רשות שוק ההון). זיהוי חשיפות ובקרות: ביצוע ניתוחי סיכונים, מציאת חשיפות אבטחה במערכות הארגון והובלת פתרונות טכנולוגיים למזעור הסיכון. devsecops ופיתוח מאובטח: הנחיה והטמעה של נהלי פיתוח מאובטח (ssdlc) כחלק מחיבור ישיר לצוותי ה-r&d. דרישות התפקיד ניסיון מקצועי: לפחות 7 שנות ניסיון בתחום אבטחת המידע והסייבר, מתוכן ניסיון מוכח כארכיטקט/ית סייבר בארגון פיננסי / פינטק – חובה. ארכיטקטורת ענן ו-on-prem: ניסיון מוכח באפיון, תכנון וכתיבת דרישות אבטחת מידע לסביבות ענן (aws / azure / gcp) ולסביבות on-premise – חובה. פיתוח ומדיניות: ניסיון מוכח בהנחיה לפיתוח מאובטח (secure coding) ובכתיבת מסמכי הנחיה, ארכיטקטורה ומדיניות ליישום בקרות סייבר – חובה. רגולציה: הכרות מעמיקה עם תקנים ורגולציות פיננסיות בתחום הסייבר – חובה. רקע טכני / תשתיות: ניסיון קודם כאנליסט/ית אבטחת מידע או איש/אשת תשתיות/תקשורת אבטחת מידע – יתרון משמעותי. מבדקי חוסן: ניסיון מעשי בביצוע או נהול מבדקי חוסן (pt) וניתוח ממצאים – יתרון. הסמכות מקצועיות: הסמכות cissp / issap / cism או הסמכות ענן ייעודיות (ccsp / aws certified security) – יתרון משמעותי. השכלה: תואר ראשון במדעי המחשב / הנדסת תוכנה / מערכות מידע / אבטחת מידע – יתרון. כישורים אישיים: יכולת הובלה מטריציונית, תקשורת בינאישית מצוינת ויכולת תרגום דרישות אבטחה מורכבות לשפה טכנולוגית ועסקית. קורות חיים למייל |** לפנייה למשרה יש להגיש מועמדות **| רק פניות מתאימות תיעננה