ארכיטקט/ית סייבר אפליקטיבי -לוד

אנחנו מחפשים מנהיג/ה טכנולוגי/ת ארכיטקט/ית סייבר אפליקטיבי בתחום ה-Application Security להובלת אסטרטגיית האבטחה של הארגון מקצה לקצה. בתפקיד זה תעצב/י ותנהל/י את ארכיטקטורת האבטחה, תוביל/י את הטמעת ה-Secure SDLC ותשפיע/י באופן רוחבי על התהליכים, הסטנדרטים והמדיניות הארגונית. עבודה בלוד תחומי אחריות: הובלת ה-Secure SDLC והטמעת Security Gates בתהליכי ה-CI/CD. הובלת Security Architecture ועיצוב פתרונות מאובטחים עבור מערכות SaaS.

ביצוע Threat Modeling (שימוש במתודולוגיות STRIDE/PASTA) וליווי צוותי פיתוח בגישת Shift Left. ביצוע Code Review וסקירות ארכיטקטורה, כולל זיהוי חולשות לוגיות. הובלה ואינטגרציה של כלי אבטחה מתקדמים: SAST, DAST ו-SCA. אבטחת ממשקי API (REST, GraphQL, gRPC) ויישום פרוטוקולי OAuth2, OIDC ו-JWT.

הגדרת Governance והובלת תוכניות Application Security Training ו-Secure Coding. עבודה בסביבות Multi-Cloud (AWS, GCP, Azure), K8s, Docker ו-Terraform. ניהול חולשות ותיעדוף מבוסס סיכונים (Risk-based prioritization). הובלת תוכנית Security Champions בארגון.

דרישות התפקיד: לפחות 4 שנות ניסיון ב-Application Security או DevSecOps. ניסיון מוכח ב-Security Architecture, Threat Modeling ו-Code Review. הבנה עמוקה ב-Web Security וב-OWASP Top 10/API Security. ניסיון מעשי עם Identity & Authentication (OAuth2, OIDC, SAML).

שליטה בכלי AppSec (SAST, DAST, SCA). ניסיון בעבודה עם Cloud וארכיטקטורות Microservices. ניסיון בעבודה עם CI/CD, סביבות Linux ויכולות Scripting (Python/Bash). יכולת פיתוח גבוהה ויכולת קריאת קוד ברמה גבוהה.