מומחה/ית סיסטם (גיבויים+PKI+PAM)
77198
מומחה/ית סיסטם (גיבויים+PKI+PAM)איזור: גוש דן
תיאור התפקיד : אחריות מקצה לקצה על תפעול, תחזוקה ושיפור רציף של מערכות גיבוי, ניהול תשתיות PKI בסביבת אנטרפרייז מורכבת ורגולטורית. התפקיד כולל עבודה שוטפת עם Veeam, Microsoft CA וגם C‑View לשליטה בתשתיות PKI, וכן CyberArk PAM + PSM (כספות + התחברות מאובטחת לשרתים).
במסגרת התפקיד נדרשת הובלת תהליכי הטמעה, כתיבת אוטומציות ותסריטי PowerShell, טיפול בתקלות מורכבות, תיאום עם צוותי אבטחת מידע/רשת/אפליקציות, ועמידה ב‑SLA גבוהים בסביבה קריטית ל‑24/7.
מקום העבודה : תל אביב.
דרישות
כתיבת נהלים, ארכיטקטורה ותיעוד מלא; שיפור מתמיד ו‑Automation (PowerShell וכלים נוספים).
עבודה הדוקה עם SOC/Blue Team, תיאום שינויים (CAB), ועמידה בביקורות תאימות ואבטחת מידע.
השתתפות בכוננויות/תורנויות לפי צורך והובלת תחקירים מקצועיים לאחר אירועים (Post‑Mortem).
6 שנות ניסיון כאיש/אשת סיסטם אנטרפרייז (500 שרתים ומעלה).
ניסיון מוכח ב‑Veeam Backup & Replication (תכנון מדיניות, שחזורים, DR, שדרוגים).
ניסיון hands‑on ב‑Microsoft AD CS (תבניות, Auto‑Enrollment, CRL/OCSP, ניהול Lifecycles).
היכרות עם כלי C‑View לניטור/בקרה סביבת PKI ארגונית.
ניסיון מעשי ב‑CyberArk PAM + PSM.
שליטה טובה ב‑PowerShell ו‑Scripting לאוטומציה ותפעול חוצה‑מערכות.
היכרות חזקה עם Active Directory, DNS, GPO, PKI.
הבנה של עקרונות אבטחת מידע בארגוני בריאות/אנטרפרייז ועמידה ב‑SLA גבוהים.
ניהול תשתית Veeam (חובה)
ניהול ותחזוקה שוטפים של מספר סביבות Veeam Backup & Replication.
תכנון מדיניות גיבוי/שחזור (Retention, GFS, Immutable Repos, SureBackup, Application‑Aware).
ניטור תקינות, ביצועים והתראות (לרבות Veeam ONE/דשבורדים ארגוניים).
התאוששות מאסון (DR): בדיקות שחזור תקופתיות, תרחישי RPO/RTO, תיעוד ותרגול.
הקשחה, עדכונים ושדרוגי גרסה, ניהול רישוי ותאימות.
טיפול בתקלות מורכבות ושחזורי אפליקציה (AD, SQL, Exchange וכד’).
תכנון, תפעול ותחזוקת AD CS (Enterprise/Standalone CA, תבניות תעודה, Auto‑Enrollment).
ניהול תשתית PKI (חובה)
ניהול מחזור חיים של תעודות (Issuance, Renewal, Revocation), CRL/Delta CRL ו‑OCSP.
נראות, ניטור, בקרה ואיתור תעודות בעולמות מרובים באמצעות C‑View (Compliance & Expiry).
ניהול אינטגרציות (IIS, NDES/SCEP, VPN, Radius/Wi‑Fi, מכשירים ארגוניים, שרתים ורכיבי רשת).
הקשחת תשתית ה‑PKI, הפרדת תפקידים, Key Archival/Recovery, תיעוד ובקרות.
טיפול בתקלות וחקירה פורנזית/רגולטורית בעת אירועים (Mismatch, Chain, Revocation, Weak Crypto).
