תיאור תפקיד:
התפקיד כולל תפעול וניהול מערכות אבטחת מידע מורכבות, ביצוע תהליכי התקנה, שדרוג ועדכון ציודי אבטחת מידע הובלת תהליכים בעולמות אבטחת מידע והובלת הטמעת מערכות אבטחת מידע מורכבים.
ליווי ותכנון של מערכות ארגוניות, ליווי צוותי פיתוח בהתייחס לאבטחת המידע בארגון וכן פיתוח אוטומציות.
זיהוי וטיפול בתקלות ומעקב עד לסגירתן.
הובלת תהליכי הטמעת מערכות אבטחת מידע חדשות, לרבות כתיבת מסמכי .LLD- ו HDL
עבודה מול צוותי ה- IT השונים, וממשקים נוספים בארגון.
דרישות:
• 5 שנות ניסיון בארגון גדול בתחום אבטחת המידע, ובאופן ספציפי ב- Firewalls ,WAF ,Secure Web Gateway
• ידע וניסיון בהקמה, הטמעה ותחזוקה של מערכות Palo Alto ,/ Checkpoint Firewalls והבנה עמוקה בעבודה עם L3/L4/L7 .Optimization וביצוע .Policies
• ידע מעמיק וניסיון בתכנון ארכיטקטורת רשת מאובטחת
• ידע מעמיק וניסיון בתכנון תהליך הזדהות מאובטחים לאפליקציות ו - Web Mobile
• ידע מעמיק וניסיון בתכנון ופיקוח על פיתוח מאובטח של ממשקים אפליקטיביים
• ידע וניסיון מעמיק בתהליכי PKI
• יכולת מוכחת בכתיבת קוד בלפחות 2 מתוך שפות הפיתוח הבאות: Python, Javascript, PowerShell, Shell/Bash, TCL
• יכולת ניתוח PCAP באופן מעמיק והבנה עמוקה בפרוטוקולים וטכנולוגיות נפוצות כגון HTTP, HTTPS, SMTP, :SMB, DNS, RPC ,SSL/TLS ועוד.
• ניסיון עם לפחות 4 מהנושאים הבאים:
+ ניסיון והבנה עמוקה בניהול מערך הגנה על אתרי אינטרנט הבנה עמוקה של , (WAF) Web-based Vulnerabilities והנחיית צוותי פיתוח.
+ ניסיון בהטמעה וניהול של Endpoint Security ו- EDR מערכות באלפי עמדות קצה
+ ניסיון בתפעול מערכות Secure ומערכות Web Gateways לאלפי משתמשים Proxy
+ ניסיון בניהול מערכות Secure והבנה עמוקה Mail Relay בפרוטוקולי הדואר האלקטרוני ואבטחתם.
+ יכולת ביצוע תחקור מעמיק לארועי אבטחת מידע – ניתוח ארועים מבוססי רשת, Windows/Linux Processes ו- EDR תוך שימוש בכלי ביצוע ,Sandbox Static/Dynamic Analysis והטמעתם IOCs והוצאת במערכות.
+ ניסיון באבטחת שרותי IaaS .מבוסס Azureאו AWS