ידע וניסיון קודם בביצוע סקרי אבטחת מידע: ביצוע סקרים שונים(security assessments) לרמות תשתית ואפליקציה, כולל זיהוי, דיווח ופתרון בעיות אבטחה.
כולל הכנת דוחות והמלצות לאחר סיום הסקרים. (ONPREMIS/AZURE/AWS/LINUX)
• ניסיון בביצוע מבדקי חדירה(penetration testing): ניסיון מעשי בביצוע מבדקי חדירה ברמות תשתית ואפליקציה פלטפורמות, שרתים, אפליקציות ו-mobile (ONPREMIS/AZURE/AWS/LINUX) כולל הכנת דוחות והמלצות לאחר סיום הסקרים.
• הבנה טכנית גבוהה: ידע מעמיק בטכנולוגיות אבטחת מידע, סקרי פגיעויות, פרוטוקולים, טכניקות חדירה וכלי עבודה בתחום הpenetration testing-
• ראייה מערכתית: יכולת עבודה עם מגוון רחב של מערכות טכנולוגיות ויכולת להבין את השפעת אבטחת המידע בהיבטים רחבים של מערכות ארגוניות.
• הכרות עם סטנדרטים בתחום אבטחת המידע: ידע והבנה מעמיקה של דרישות אבטחת המידע והרגולציות בתחום הפיננסי, כולל יכולת התאמה לרגולציות מחמירות כמו:ISO 2700 NIST, PCI-DSS, GDPR.
• הסמכות רלוונטיות: הסמכות מוכרות בתחום אבטחת המידע כמו CISSP, CEH, OSCP ועוד.
• ניסיון בעבודה עם גופים גדולים: ניסיון בעבודה בארגונים גדולים ומורכבים מבחינת טכנולוגית ורגולטורית.

• סקרן.ית
• יכולת עבודה בצוות
• תודעת שירות גבוה

יתרונות:
• הכרות עם תשתיות פיתוח (ci\cd, docker , K8 וכ"ו)
• עבודה עם גופים פיננסים

• ניסיון של 3+ שנים כאיש/אשת סיסטם
• ניסיון מוכח ב־Windows Server ו־Domain
• ניסיון בניהול רשתות ו־Firewall
• ניסיון בעבודה עם SQL Server
• יכולת עבודה עצמאית וחשיבה מערכתית

יתרון:

• ניסיון בסביבה רב-סניפית
• היכרות עם Microsoft 365
• ניסיון במערכות תפעוליות קריטיות

ידע וניסיון בעבודה עם מערכות למניעת דלף מידע – חובה
ניסיון בהגדרת חוקים ובקרות במערכות ניטור כגון Splunk – יתרון משמעותי
ניסיון מעשי בתחקור מקרי התחזות – יתרון משמעותי
יכולת תחקור אירועים, ניתוח לוגים וכתיבת שאילתות – יתרון
אוריינטציה טכנית גבוהה ויכולת למידה עצמית – חובה
יכולת ניסוח גבוהה בכתב ובעל פה – חובה

מאפייני אישיות :

פרואקטיביות ויכולת הובלת תהליכים
אחריות ויסודיות גבוהה
יכולת עבודה בצוות ושיתוף פעולה עם ממשקים מרובים
יחסי אנוש מצוינים

יתרונות:

ניסיון בעבודה עם מערכת Varonis
היכרות עם תהליכי בקרת הרשאות וניהול זהויות
ידע בעולמות רגולציה והגנת הפרטיות