דרישות:
מינימום 3 שנות ניסיון בתכנון וליווי פרויקטים בהיבטי סייבר בנושאים תשתיתיים ואפליקטיביים חובה
מינימום 3 שנות ניסיון בליווי והנחיה בהיבטי סייבר של פרויקטי מחשוב ענן ופרויקטי ON-Prem (שרתים פנימיים) חובה
מינימום 3 שנות ניסיון בליווי והטמעה של תשתיות מאובטחות בשירותי ענן, בדגש על AWS (SaaS, PaaS, IaaS) חובה
מינימום 3 שנות ניסיון באפיון מסמכי דרישות אבטחת מידע למערכת מידע חובה
מינימום 2 שנות ניסיון עם תהליכים ומנגנוני אימות והזדהות (OIDC, JWT, SAML, OAUTH, IAM, IDP) - חובה
מינימום 2 שנות ניסיון בתהליכי פיתוח מאובטח ויכולת לבצע סקר קוד חובה

הכרות ועבודה עם כלי סריקה אוטומטיים SAST, DAST יתרון
הגדרה וכתיבה של דרישות, מדיניות וגיבוש תפיסת הגנה והערכת סיכונים יתרון
השכלה רלוונטית בתחום CCSK / CCSP/ AWS Security Engineer יתרון
ניסיון בעבודה בסביבה מונחית רגולציה ותקנים יתרון
ניסיון וידע בביצוע מבדקי חדירה יתרון
ידע ונסיון מעשי בעולמות ההצפנה המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
מינימום 3 שנות ניסיון בתכנון וליווי פרויקטים בהיבטי סייבר בנושאים תשתיתיים ואפליקטיביים חובה
מינימום 3 שנות ניסיון בליווי והנחיה בהיבטי סייבר של פרויקטי מחשוב ענן ופרויקטי ON-Prem חובה
מינימום 3 שנות ניסיון בליווי והטמעה של תשתיות מאובטחות בשירותי ענן, בדגש על AWS (SaaS, PaaS, IaaS) חובה
מינימום 3 שנות ניסיון באפיון מסמכי דרישות אבטחת מידע למערכת מידע  חובה
מינימום 2 שנות ניסיון עם תהליכים ומנגנוני אימות והזדהות (OIDC, JWT, SAML, OAUTH, IAM, IDP) - חובה
מינימום 2 שנות ניסיון בתהליכי פיתוח מאובטח  ויכולת לבצע סקר קוד - חובה המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
דרישות המשרה-
- ניסיון בתחום Cyber Threat Hunting של לפחות 3-5 שנים חובה (לפחות 3 שנים)
- ניסיון בתחום ה- IR
- ניסיון וידע עם מודיעין סייבר פנימי
- ניסיון בעבודה כ- CTI
- אפשרי גם ניסיון צבאי - קמ"ן/קב"ר המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- 3 שנות ניסיון ארכיטקט/ית אבטחת מידע אפליקטיבי/תשתיתי
- הכרות עם מערכות הגנה אפליקטיביות/תשתיתיות ומוצרי סריקה שונים
- היכרות עם מתודולוגיות אבטחה
- הכרות עמוקה עם תהליכי SDLC  ו- DevSecOps - יתרון
- ניסיון מעשי בשילוב הנחיות ומוצרי אבטחת מידע בהם
-היכרות עם סוגי מתקפות ופתרונות אבטחה רלוונטיים
- תואר ראשון ממוסד אקדמי מוכר- חובה
- היכרות עם התחום הפיננסי יתרון
- ניסיון במערכות בענן יתרון
- היכרות עם יישום רגולציות אבטחת מידע וסייבר בתחום עולם הפיננסי המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
תואר ראשון חובה, תואר שני יתרון
ניסיון של 7 שנים לפחות, בליווי והנחיה של פרויקטים בתחום אבטחת המידע, הסייבר והפרטיות, מקצה לקצה
ניסיון באפיון מענה הגנה וסייבר לפרויקטים בעולם הענן AWS, Office 365, Azure
ניסיון באפיון מענה הגנה וסייבר לפרויקטים בתחום התוכנה, קוד מאובטח, OWASP וה- web
ניסיון וידע בביצוע ניתוח איומים למערכות מידע ותשתיות OT/IT
ניסיון בביצוע הנדסת מערכת והגדרת דרישות תוכנה לכלי הגנה סייבר
הכרה לעומק של שיטות ומתודולוגיות תקיפה בסיבר
ניסיון בליווי והכוונה של בדיקות PT
ניסיון באפיון וביקורת תצורת אבטחת המידע במערכות מידע
הגדרת דרישות סייבר למכרזים
ניסיון באפיון ותכנון טופולוגיות תקשורת כגון: גישה מרחוק VPN, הגנה מרחבית Perimeter, DMZ, Firewalls, SIEM / SOC, WAF, XDR CASB, DLP, IDS/IPS גלישה מאובטחת, אבטחת דואר אלקטרוני, ענן וכו'
ניסיון בהקשחת שרתים, תחנות עבודה, מחשבים ניידים, טאבלטים, MDM ו- Smartphone
היכרות עם תקנים בינלאומיים וישראליים בתחום אבטחת המידע. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של לפחות שנתיים בבדיקות חדירה (Pen-Testing) בסביבות:
o שרתים מקומיים (On-premise)
o ענן (AWS, Azure, GCP)
o אפליקציות מובייל ( Android / IOS )
o ניסיון מעשי בביצוע מבדקי אבטחה: White-box testing, Black-box testing, Fuzz testing לAPI

ידע מעמיק ב:
o OWASP API Security Top 10
o סוגי פגיעויות נפוצות (SQL Injection, XSS, CSRF)
o שיטות אימות והרשאות (OAuth2, JWT, OpenID Connect)

כלים ופלטפורמות:
כלי בדיקת אבטחה: Bright Burp Suite, OWASP ZAP
פלטפורמות אבטחת API: Noname, Salt, Cloudflare API Shield
יכולת כתיבת סקריפטים בPython, Bash, JavaScript המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
המשרה המוצעת דורשת:
ידע משמעותי בארכיטקטורת תוכנה ותשתיות תקשורת עם דגש על ענן ציבורי.
יחסי אנוש גבוהים
יכולת הבנה של צרכים עסקים, תוך תחקור אפקטיבי, והתאמת פתרונות בראיה רחבה
התפקיד מחייב אחריות, ראש גדול, יכולת עבודה בצוות ועבודה מול גורמי הנהלה ומובילי פרויקטים שונים.
יכולת הפעלה ופיקוח על ספקים.
דרישות נוספות
לניסיון (יתרון)
תכנון ופיקוח על הקמה, בדיקה, כיוונון, הפעלה ותחזוקה של רשתות תקשורת מקומיות / ענניות
TLS ושימושים בפרוטוקולים מוצפנים כגון NGFW, Proxy, NAC, WAF ידע מעמיק בהגנת המידע תוך מתן פתרונות וטיפולם השוטף כגון
IPSEC - ו
AWS ניסיון ב
salesforce ניסיון ב
הכרות עם התחום המחשוב במגזר הממשלתי
BGP, OSPF ניסיון עבודה עם פרוטוקולים ניתוב דינמיים
וכד' SAML, Oauth 2, SIEM ניסיון עבודה עם ניהול זהויות אוטנטיקציה ואוטוריזציה כגון המשרה מיועדת לנשים ולגברים כאחד.