סוקר.ת אבטחת מידע

THE ROLE

תיאור המשרה

דרוש/ה סוקר.ת אבטחת מידע לארגון מוביל 🚨

אנחנו מגייסים לתפקיד משמעותי ומעניין , עם עבודה בסביבה טכנולוגית מתקדמת, דינמית ומאתגרת.

תיאור התפקיד:

ביצוע סקרי סיכונים למערכות החברה

זיהוי חולשות במערכות קיימות ומערכות בתהליכי הטמעה.

סקירה של הקשחות אל מול סטנדרטים מקובלים

בדיקות רגולטוריות בהתאם לרגולציות בארגונים פיננסים

הערכת האפקטיביות של הבקרות המפצות.

מתן המלצות למידור החולשות

עבודה מול הצוותים המקצועיים במטרה לוודא מיגור החולשות.

עבודה בצוות מקצועי במתכונת של purple team

דרישות חובה מקצועיות (השכלה, ניסיון) :

ידע וניסיון קודם בביצוע סקרי אבטחת מידע: ביצוע סקרים שונים(security assessments) לרמות תשתית ואפליקציה, כולל זיהוי, דיווח ופתרון בעיות אבטחה.

כולל הכנת דוחות והמלצות לאחר סיום הסקרים. (ONPREMIS/AZURE/AWS/LINUX)

ניסיון מעשי בביצוע מבדקי חדירה ברמות תשתית ואפליקציה פלטפורמות, שרתים, אפליקציות ו-mobile (ONPREMIS/AZURE/AWS/LINUX) כולל הכנת דוחות והמלצות לאחר סיום הסקרים.

ידע מעמיק בטכנולוגיות אבטחת מידע, סקרי פגיעויות, פרוטוקולים, טכניקות חדירה וכלי עבודה בתחום הpenetration testing-

יכולת עבודה עם מגוון רחב של מערכות טכנולוגיות ויכולת להבין את השפעת אבטחת המידע בהיבטים רחבים של מערכות ארגוניות.

ידע והבנה מעמיקה של דרישות אבטחת המידע והרגולציות בתחום הפיננסי, כולל יכולת התאמה לרגולציות מחמירות כמו:ISO 2700 NIST, PCI-DSS, GDPR.

הסמכות מוכרות בתחום אבטחת המידע כמו CISSP, CEH, OSCP ועוד.

ניסיון בעבודה בארגונים גדולים ומורכבים מבחינת טכנולוגית ורגולטורית.

יתרונות:

הכרות עם תשתיות פיתוח (ci\cd, docker , K8 וכ"ו)

עבודה עם גופים פיננסים