הורייזון טכנולוגיות
אבטחת מידע וסייבר
46767
Senior Cloud Security Expert/Architect
לארגון ממשלתי גדול ומוביל טכנולוגית ברמת גן דרוש/ה Senior Cloud Security Expert/Architect
עבודה במודל היברידי
תיאור התפקיד: התפקיד כולל הובלת אסטרטגיית האבטחה בסביבות ענן מורכבות, תכנון ארכיטקטורה מאובטחת מקצה לקצה, הטמעת בקרות מתקדמות והובלת פרויקטים טכנולוגיים חוצי ארגון.
דרישות:
לפחות 8 שנים בתחום אבטחת המידע והסייבר, מתוכן לפחות 4 שנים של ניסיון מעשי (Hands-on) בניהול אבטחה בסביבות ענן ציבורי (AWS, Azure, או GCP).
ארכיטקטורת ענן: ניסיון מוכח בתכנון ויישום ארכיטקטורות Multi-Cloud או Hybrid Cloud בארגונים גדולים (Enterprise).
אבטחת תשתיות וקוד: ניסיון עמוק בעבודה עם מתודולוגיות DevSecOps, כולל אבטחת תהליכי CI/CD ושימוש בכלי Infrastructure as Code (IaC) כמו Terraform או CloudFormation.
טכנולוגיות מיכלים (Containers): מומחיות באבטחת סביבות Kubernetes (K8s) וניהול פגיעות ב-Images. 2.
ניהול זהויות (IAM): הבנה מעמיקה בניהול זהויות והרשאות בענן, הטמעת מודל Zero Trust ושימוש ב-MFA ו-SSO.
פתרונות הגנה מתקדמים: ניסיון בניהול והטמעת פלטפורמות CNAPP (הכוללות CSPM, CWPP ו-CIEM) כגון Wiz, Prisma Cloud או Aqua.
אבטחת רשתות ענן: ניסיון בניהול Cloud Firewalls, WAF, Micro-segmentation וניהול תעבורה מאובטחת.
אוטומציה: יכולת כתיבת סקריפטים (Python, Bash, PowerShell) לאוטומציה של בקרות אבטחה ותגובה לאירועים.
תואר ראשון במדעי המחשב / הנדסת תוכנה / מערכות מידע.
הסמכות יצרן: הסמכות בכירות מהספקיות המובילות (למשל: AWS Certified Security – Specialty, Microsoft Certified: Azure Security Engineer Associate).
הסמכות מקצועיות: CISSP (מועדף מאוד לרמה זו), CCSP (Certified Cloud Security Professional).
כישורים "רכים" וניהוליים יכולת הובלת תהליכים מול צוותי פיתוח ו-DevOps (יכולת השפעה ללא סמכות ניהולית ישירה). יכולת ניתוח סיכונים עסקיים ותרגומם לדרישות טכניות.
סגור חלון פופ-אפ
