cloud secuirty
משרות דרושים cloud secuirty
נמצאו 2 משרות:
Cloud Security Solution Architect
חברת Comblack מגייסת Cloud Security Solution Architect לארגון פיננסי מוביל באזור המרכז והשפלה!
המשרה עוסקת בליווי הפרויקט והנחייתו בהיבטי סייבר השונים החל משלבי התכנון והארכיטקטורה, שלבי הפיתוח והטמעתו לרבות בדיקת הפתרון לצד גיבוש ומימוש רכיבי הגנה עבור הפרויקט וצרכיו השונים (עסקיים וטכנולוגיים).
ממשקי העבודה במסגרת הפרויקט רחבים ומול גורמי פיתוח ותשתיות, ארכיטקטורה, מנהלי מוצר, צוותי סייבר ועבודה מול ספקי מוצרים שונים המשולבים עבור הפרויקט.
מה אנחנו מחפשים?
- תואר ראשון רלוונטי – חובה
- ניסיון בתחום אבטחת מידע של לפחות 3-5 שנים
- ניסיון בליווי והטמעה של תשתיות מאובטחות ופרויקטים עסקיים בשירותי ענן (SaaS/IaaS/PaaS)
- ניסיון בליווי והנחיה של פרויקטי מחשוב ענן
- ניסיון בעבודה מול גופי תשתיות פיתוח – אפיון וכתיבת מסמכי דרישות והנחיות אבטחה למערכות ענן )
- תכנון וליווי ארכיטקטורה בהביטי אבטחה בנושאים תשתיתיים ואפליקטיביים
- ניסיון עם רכיבי ושירותי אבטחת מידע בענן כגון ,IAM SCP, Azure Polices, AAD, Security Hub, Defender for Cloud
- הכרה מעמיקה עם תשתיות ותהליכי פיתוח, DevOps ו DevSecOps, CI/CD, GIT ,Containers, , Serverless ,K8S IAC (TeraForm, CloudFormation) API Security
- ניסיון בביצוע סקרי קוד (Static Code Analysis) ומתן הנחיות פיתוח מאובטח לתיקון ממצאי אבטחה וחולשות
- ידע מעמיק עם תהליכים ומנגנוני הזדהות ואימות הרשאות – OAUTH, SAML, JWT, OIDC, שירותי IAM, IDP
Cloud cyber security analyst
חברת Comblack מגייסת Cloud cybersecurity analyst לחברה פיננסית מובילה בלוד!
תיאור המשרה
למרכז SOC אופרטיבי העוסק בהגנת סייבר דרוש אנליסט בכיר (Tier 2) בעל ניסיון עבודה עם טכנולוגיות הענן.
במסגרת התפקיד נדרש לבצע חקירות עומק לאירועי סייבר, בניית בקרות ופיתוח יכולות
תגובה להתמודדות מול אירועים, ניתוח איומים ומשטח תקיפה פוטנציאלי בדגש על סביבות הענן.
דרישות המשרה
מינימום של 2 שנות ניסיון בטיפול ותגובה לאירועי סייבר (ניסיון ברמת Tier2) - חובה
מינימום של 2 שנות ניסיון בעבודה עם טכנולוגיות ומערכות אבטחה בסביבות הענן (בדגש על סביבות Azure, AWS) - חובה
ניסיון קודם בעבודה עם צוות SOC/עבודה ב SOC – יתרון
מינימום של 1 שנת ניסיון בעבודה עם טכנולוגיות ומערכות ענן בדגש על אבטחת מידע בענן (MCAS, OFFICE365, Security HUB ,GuardDuty, ORCA,WIZ, Hermetic וכו') - חובה
