ארכיטקט/ית סייבר ותשתיות ענן AWS

תיאור התפקיד:

• הובלת ארכיטקטורת האבטחה והתשתית של ה- Landing Zone ב- AWS , בשלבי התכנון והיישום מרמת ה - LZ עד רמת ה- Workloads המתוכננים בהתאם לפרויקט
• גיבוש והובלה של אסטרטגיית הגנת הענן: מפת דרכים, תוכניות עבודה אופרטיביות, ותאימות לתקני סייבר ולרגולציה הממשלתית והארגוניות.

תחומי אחריות:

• תכנון ואפיון מבנה AWS Organizations ו- OUs, תוך קביעת אסטרטגיית Multi Account ארגונית, הגדרת SCPs, יישום Control Towe, הקשחת סביבות ומדיניות 
• תכנון ואכיפה של מדיניות הרשאות עבור זהויות אנושיות ולא אנושיות, תוך יישום קפדני של עקרון Least privilege, ניתוח Policy ותהליכי בקרה ופריסה מבוקרים
• תכנון ומימוש ארכיטקטורת זיהוי וניטור רציף במעטפת העננית באמצעות כלי Native כגון :CloudTrail, GuardDuty, Security Hub, Config או פתרונות צד ג' תכנון מתודולוגיי ת Incident Response בענן - בניית Playbooks, הדרכת צוותים והגדרת נהלי עבודה מאובטחים לזיהוי ותגובה מהירה לאירועי אבטחה
• תכנון אסטרטגיית Data Perimeter (VPC Endpoint Policies, Resource Policies) מקיפה ותכנון ויישום ארכיטקטורת תעבורה היקפי ת (Ingress / Egress) עם ניהול מרכזי לרכיבי הגנת רשת, סינון וחשיפת שירותים כגון: Transit Gateway, CloudFront, ALB/NLB, API Gateway, PrivateLink, Route 53, WAF, Firewall Manager
• ביצוע Threat Modeling לפרויקטים וארכיטקטורות חדשות, תוך ניתוח וקטורי תקיפה- הסלמת הרשאות, תנועה רוחבית, שגיאות קונפיגורציה, ותכנון בקרות מנע והפחתת סיכונים 
• תכנון ומימוש תהליכי CI/CD מאובטחים בעולמות ה Infrastructure as Code- ועולמות הפיתוח
• אפיון פלטפורמות DevSecOps שילוב סריקות קוד ואבטחת אפליקציות
• בחינת מוצרי אבטחה מתקדמים (CSPM, CNAPP, CASB, SASE, ZTNA) הגדרת דרישות טכניות, אפיון מטריצות KPI והובלת תהליכי ההטמעה
• אפיון והגדרת מדיניות שרידות, גיבויים והתאוששות מאסון
• כתיבה ותיעוד מקיף של מסמכי ארכיטקטורה הנדסיים מפורטים (HLD / LLD) לפתרונות ענן ואבטחה
• נכונות בעת הצורך למענה מעבר לשעות העבודה

דרישות התפקיד:

• ניסיון של לפחות 4 שנים בניהול זהויות ומדיניות (IAM) - שליטה מעמיקה ב- IAM, ניתוח Policy Evaluation Logic ו- Resource Policies, ניסיון יישומי ב -AWS Control Tower וברכיבי SCPs 
• ניסיון של לפחות 4 שנים בהקמה ותפעול של כלי אבטחה ופתרונות ניטור כגון: CloudTrail, GuardDuty, Security Hub, AWS Config, WAF ו - FW
• ניסיון של לפחות 4 שנים בביצוע Threat Modeling, זיהוי וקטורי תקיפה בענן -הסלמת הרשאות, תנועה רוחבית, שגיאות קונפיגורציה, והגדרת בקרות 
• ניסיון של לפחות 4 בתכנון טופולוגית Hub & Spoke בסביבת Multi-Account באמצעות Transit Gateway
• היכרות עם פתרונות קישוריות היברידית: Direct connect ו- VPN Site to site לסביבות On-Premise
• שליטה ב Infrastructure as Code (IaC) - באמצעות CloudFormation
• שליטה בשירותי מעטפת SSM, KMS, Secrets Manager, ACM ו ECR
• ידע מעמיק וניסיון מוכח בכתיבת מסמכי ארכיטקטורה מפורטים – HLD ו- LLD
• ידע ושליטה ברמה גבוהה בשפה האנגלית: דיבור, קריאה וכתיבה 
• השכלה רלוונטית בתחום

 

מידע נוסף
חברה מגייסת : קבוצת יעל תחום : אבטחת מידע וסייבר אזור : השפלה מיקום : לוד תאריך פרסום : 05/11/2026 מספר משרה : 25968 סוג משרה : משרה מלאה