יישום אבטחת מידע

ניסיון רציף של שנתיים בביצוע מבדקי חדירה ליישומי WEB
 Code Review – ביצוע הנחיה ע"פ עקרונות פיתוח מאובטח
ידע בביצוע מבדקי חדירה
קריאה וכתיבה של קוד וכן מתן פתרונות ברמת הקוד לסוגיות אבטחמ שיעלו מתהליכי הפיתוח
היכרות מעמיקה ב-OWASP Top 10
כתיבת דוחות 
אנגלית – דיבור, כתיבה וקריאה ברמה טובה
ניסיון עם מוצרי  SAST/DAST/IAST
היכרות עם F5 – יתרון
היכרות עם סביבת ענן – יתרון
ניסיון בפיתוח – יתרון

ידע בתקשורת והבנה של טופולוגיות רשת, ניסיון בעבודה עם מוצרי WAF,FW וידע בענן (Azure/AWS) – חובה 
ניהול סיכונים: הזדהות, הערכה וניהול של סיכוני אבטחת מידע הקשורים לפעילות בענן – חובה
יישום וניהול טכנולוגיות מול מוקד SOC : ניהול פתרונות טכנולוגיים כגון מערכות ניטור, מערכות הגנה מתקדמות וכלי תקשורת מוצפנים – חובה
ניסיון בSentinel, CloudTrail,CloudFlare,Defender for Cloud – יתרון

ניסיון של 2 שנים ומעלה ב-DevOps/FinOps – חובה
הבנה/ניהול מעמיק של שירותי ענן (Azure, AWS) , תוכניות הנחה וטכניקות אופטימיזציה – חובה
ניסיון בעבודה עם מודלי תמחור של ספקי ענן – חובה
ניסיון בעבודה עם כלי Cloud cost analysis – יתרון
יכולת תקשורת מעולה, כתיבה בהקשרים טכניים ולא טכניים – חובה

5 שנות ניסיון מינימום בתחום או לחלופין 2 שנים ניסיון מינימום כארכיטקט אבטחת מידע בארגון פיננסי
ניסיון מוכח בכתיבת מסמכי הנחיה והכתבת מדיניות ליישום חוקיות במוצרי אבטחת מידע
ניסיון באיפיון וכתיבת מסמכי דרישות אבטחת מידע למערכות מידע ON PREM ולמערכות ענן.
ניסיון מוכח בתכנון ארכיטקטורת אבטחת מידע וסייבר
ניסיון בהנחיה לפיתוח מאובטח
ISSAP/ CISSP- יתרון
ניסיון כאיש תשתיות אבט"מ- יתרון
היכרות עם תקני אבטחת מידע כגון PCI-DSS ו ISO27001
ניסיון בביצוע מבדקי חוסן (PT)- יתרון