ארכיטקט/ית פיתוח מאובטח

לארגון Enterprise מוביל דרוש/ה ארכיטקט/ית פיתוח מאובטח עם אחריות להובלת תכנון וארכיטקטורה של מערכות תוכנה בהתאם לעקרונות Secure by Design ו Security by Default. התפקיד כולל ביצוע Threat Modeling לאורך מחזור חיי הפיתוח, הגדרה והטמעה של מדיניות Secure Coding, שילוב תהליכי DevSecOps ואוטומציה של בדיקות SAST, ‏DAST ו SCA, וכן ליווי מקצועי של צוותי פיתוח וDevOps. העבודה מתבצעת בשיתוף צוותי אבטחת מידע, תשתיות ו Compliance ובסביבה טכנולוגית מרובת ממשקים. משרה מלאה א-ה ישיבה בראשון לציון 3 + שנות ניסיון בפיתוח תוכנה, מתוכן שנתיים לפחות בתפקיד בתחום אבטחת המידע – חובה ניסיון בApplication Security, ‏Threat Modeling ותהליכי פיתוח מאובטח ניסיון עם OAuth 2.0, ‏OpenID Connect וJWT ניסיון בעבודה בסביבות AWS, ‏Azure או GCP היכרות עם OWASP Top 10, ‏NIST ו CIS Benchmarks יכולת להנחות צוותים ולהוביל תהליכים רוחביים. ניסיון בעבודה עם Checkmarx או כלים דומים והיכרות עם ISO 27001, ‏PCI-DSS או SOX – יתרון.