איש/ת תשתיות בענן

התפקיד:

• תפעול תשתיות אבטחת מידע בענן וניהול אוטומציה
• פריסה, ניהול ותפעול תשתיות אבטחת מידע בענן מתן פתרונות מחברות Palo Alto, F5 ו-Checkpoint
• יישום תהליכי עבודה מורכבים ברמת אבטחה גבוהה והבטחת זמינות
• התקנה, ניהול, תפעול ותחזוקה של תשתיות גדולות ומבוזרות של F5 בסביבת ענן AWS/GCP וON PREM במודולים APM/WAF/ASW
• תפעול מוצרי אבטחת מידע כמו CheckPoint FW, PROXY הלבנה וכו׳

דרישות:

• ניסיון של 4 שנים בתפקיד דומה - חובה
• ניסיון בניהול מדיניות אבטחה F5 ASM תכנון ויישום מדיניות אבטחה מותאמת אישית עבור יישומי אינטרנט וממשקי API כולל מודלים אבטחה חיוביים ושליליים, רשימות לבנות/שחורות גרנולריות והגנה מבוטים ומניעת דליפת נתונים DLP בתשתיות AWS/GCP - חובה
• ניסיון הגדרה ותמיכה בגישה מאובטחת ואימות עם F5 ASM תכנון, פריסה וניהול של F5 Access Policy Manager (APM) לגישה מרחוק מאובטחת (VPN ללא לקוח), שילוב SSO ואימות רב-גורמי MFA עם יישום מדיניות המבוססת על פרוטוקולי אימות שונים כגון RADIUS, SAML, OAuth, OpenID Connect, LDAP בתשתיות AWS/GCP - חובה
• פריסת חומות אש Maestro/VSX עם Checkpoint תכנון, יישום וניהול של פריסות חומות אש Checkpoint תוך שימוש בארגון Maestro Hyperscale לזמינות גבוהה והרחבת ביצועים וCheckpoint VSX לפילוח רשת ואכיפת מדיניות אבטחה גרנולרית בתשתיות AWS/GCP - חובה
• תפעול חומות אש PALOALTO - חובה
• ידע בארכיטקטורות ענן AWS/GCP - חובה
• ניסיון בטיפול בתקלות בתחום הצוות יכולת והבנה בניתוח לוגים ממערכות אבטחת מידע - חובה
• יכולת טיפול בתקלות ובפרויקטים מול גורמים בחו״ל בשפה האנגלית בשיחות טלפוניות ובהתכתבות - חובה
• זיהוי טיפול וניתוח של אירועים חשודים - חובה
• הכרת ברשתות מורכבות, סגמנטציה, תשתיות DC, Model OSI - חובה
• ניסיון רב עם סביבות מבוססות Windows, Linux, VMware - חובה
• ניסיון בבחינה והטמעה של טכנולוגיות אבטחת מידע חדשות - יתרון
• בניית תיעוד תצורת המערכות - יתרון
• יכולת ניתוח וטיפול בתקלות מורכבות
• יכולת עבודה בצוות וקשר טוב עם גורמים שונים
• דיוק וקפדנות בעבודה