דרוש/ה ארכיטקט סייבר ותשתיות ענן AWS
80038
דרוש/ה ארכיטקט סייבר ותשתיות ענן AWSאיזור: גוש דן
דרוש/ה AWS Cloud Security Architect לארגון מוביל!
Matrix מגייסת ארכיטקט/ית אבטחת ענן לתפקיד בכיר ומשמעותי, הכולל הובלת תכנון, הקמה ואבטחת תשתיות ענן מורכבות בסביבת AWS.
אנחנו מחפשים מומחה/ית AWS בעל/ת ניסיון מעמיק בארכיטקטורת ענן ואבטחת מידע, שיוביל/תוביל את תכנון ה-Landing Zone, גיבוש מדיניות אבטחה, תכנון ארכיטקטורות רשת מאובטחות והטמעת פתרונות הגנה מתקדמים בסביבות ענן ארגוניות.
מה כולל התפקיד?
הובלת ארכיטקטורת אבטחה ותשתיות בענן AWS, משלב תכנון ה-Landing Zone ועד להטמעת Workloads.
תכנון וניהול AWS Organizations, Multi-Account, OU's, SCPs ו-AWS Control Tower.
תכנון ויישום מדיניות IAM, ניהול זהויות והרשאות והטמעת עקרון Least Privilege.
תכנון והטמעת פתרונות ניטור, זיהוי איומים והגנה בענן באמצעות CloudTrail, GuardDuty, Security Hub, AWS Config ו-WAF.
תכנון ארכיטקטורת רשת מאובטחת, לרבות Transit Gateway, CloudFront, ALB/NLB, API Gateway ו-PrivateLink.
הובלת תהליכי Threat Modeling, ניהול סיכונים ו-Incident Response.
הטמעת תהליכי DevSecOps ו-Infrastructure as Code באמצעות CloudFormation.
כתיבת מסמכי ארכיטקטורה מפורטים ברמת HLD ו-LLD.
דרישות התפקיד:
לפחות 4 שנות ניסיון מתוך 5 השנים האחרונות בתחום אבטחת הענן בסביבת AWS.
ניסיון מעמיק ב-IAM, ניהול הרשאות, AWS Organizations, Control Tower ו-SCPs.
ניסיון מעשי עם שירותי אבטחה בענן AWS: CloudTrail, GuardDuty, Security Hub, AWS Config ו-WAF.
ניסיון ב-Threat Modeling, זיהוי וניתוח איומים והגדרת בקרות אבטחה.
ניסיון בתכנון ארכיטקטורות רשת בסביבת Multi-Account ובטופולוגיית Hub & Spoke באמצעות Transit Gateway.
היכרות עם Direct Connect ו-Site-to-Site VPN.
ניסיון ב-Infrastructure as Code באמצעות CloudFormation.
היכרות עם שירותי AWS כגון ECR, SSM, KMS, Secrets Manager ו-ACM.
ניסיון בכתיבת מסמכי ארכיטקטורה HLD ו-LLD – חובה.
יתרונות:
הסמכת AWS Solutions Architect.
ניסיון כ-Cloud Architect או Security Architect בארגון גדול.
ניסיון בתכנון פתרונות תקשורת, ניתוב וסינון תעבורה באמצעות CloudFront, ALB/NLB, API Gateway ו-PrivateLink.
ניסיון בעבודה בסביבות ארגוניות מורכבות ובהיקפים רחבים.
