NexTbil Tech היא חברת טכנולוגיה בינלאומית המפתחת פלטפורמות iGaming ומוצרים דיגיטליים בעלי ביצועים גבוהים. עבודת ההנדסה שלה כוללת תוכנות ושירותים בעלי יכולת התרחבות בתחומי DevOps, ניתוח נתונים, בינה מלאכותית ופיתוח בלוקצ'יין באמצעות טכנולוגיות Solidity ו-EVM. החברה פועלת בשיטות אג'יליות ובצוותים רב-תחומיים, תוך התמקדות בפיתוח כישרונות טכנולוגיים וביצירת הזדמנויות למהנדסים ולאנשי מוצר בסביבת גיוס מרחוק בעלת אוריינטציה גלובלית.
ארכיטקט ניהול זהויות וגישה – Azure ו-Microsoft Entra ID (היברידי)
תכנון וניהול ארכיטקטורת אבטחת זהויות עבור Azure, Microsoft Entra ID, Microsoft 365 וסביבות היברידיות. הובלת יוזמות Zero Trust, הרשאות מינימליות, גישה מועדפת ואימות עמיד.
תיאור
- תכנון ופיתוח ארכיטקטורת אבטחת IAM ארגונית עבור Microsoft Azure, Microsoft Entra ID, שילובי Microsoft 365 וסביבות זהות היברידיות
- תכנון וניהול יכולות Entra ID, כולל גישה מותנית, MFA, הגנת זהויות, ניהול זהויות מועדפות, סקירות גישה, ניהול זכאויות ותהליכי מחזור חיים
- הקמת מודלי גישה המבוססים על Zero Trust ועל הרשאות מינימליות עבור משתמשים, מנהלים, ישויות שירות, זהויות מנוהלות, יישומים, קבוצות ומשאבי Azure
- הובלת ארכיטקטורת אימות והרשאה באמצעות SAML, OAuth 2.0, OpenID Connect, SCIM, פדרציה, SSO ודפוסי שילוב יישומים
- ניהול רישומי יישומים ב-Azure, יישומים ארגוניים, הרשאות API, בקרות הסכמה, סודות, תעודות, ישויות שירות וזהויות עומסי עבודה
- תכנון אמצעי הגנה על גישה מועדפת, העלאת הרשאות בזמן אמת, תהליכי אישור, בקרות לחשבונות חירום, סקירות גישה מועדפת והגנות על תפקידים מנהליים
- יצירת תקני אבטחת זהויות, ארכיטקטורות ייחוס, דפוסי תכנון, מפות דרכים ובקרות התואמים למדיניות הארגון, לתקנות ולדרישות ביקורת
- שיתוף פעולה עם הנדסת אבטחה, פלטפורמת ענן, תשתיות, יישומים, GRC, SOC ובעלי עניין עסקיים
- תמיכה בהערכות סיכוני זהויות, באימות בקרות, בתגובה לאירועים ובתיקון חשבונות שנפרצו, הרשאות עודפות, כניסות מסוכנות, תצורות שגויות של יישומים ופערי ניהול
דרישות
- תואר ראשון באבטחת סייבר, טכנולוגיית מידע, מדעי המחשב, הנדסה או תחום קשור; ניתן לקבל ניסיון מקצועי שווה ערך
- לפחות חמש שנות ניסיון באבטחת סייבר, IAM, אבטחת ענן, ארכיטקטורת אבטחה או אבטחת תשתיות
- ניסיון מעשי משמעותי בפלטפורמות הזהות של Microsoft
- ידע מתקדם ב-Microsoft Entra ID, Azure RBAC, גישה מותנית, MFA, הגנת זהויות, ניהול זהויות מועדפות, סקירות גישה, ניהול זכאויות וניהול מחזור חיי זהות
- הבנה מעמיקה של Active Directory, זהות היברידית, Entra Connect או Cloud Sync, פדרציה, סנכרון ספריות, תלויות זהות של Microsoft 365 ואימות ארגוני
- ניסיון בתכנון SSO ושילובי יישומים באמצעות SAML, OAuth 2.0, OpenID Connect, SCIM, ממשקי API, ישויות שירות, זהויות מנוהלות ורישומי יישומים מנוהלים
- יכולת לתרגם צורכי עסק, רגולציה ואבטחה לארכיטקטורות זהות, תקני בקרות, מפות דרכים ליישום ומסגרות תפעוליות
- כישורי תקשורת כתובה ומילולית מצוינים
- ניסיון בביקורות, פעילויות ציות, בדיקות בקרות, אישור גישה, תיקון סיכוני זהות והכנת ראיות בסביבות מפוקחות או ממוקדות ציות
- הסמכות Microsoft מועדפות, כולל Cybersecurity Architect Expert, Azure Solutions Architect Expert, Azure Security Engineer Associate, Identity and Access Administrator Associate או Microsoft 365 Enterprise Administrator Expert
- הסמכות אבטחה כגון CISSP, CISM, CCSP או הסמכות שוות ערך מועדפות
- ניסיון עם Microsoft Sentinel, Microsoft Defender for Cloud, Defender for Identity, Defender for Cloud Apps, Azure Key Vault ותרחישי ניטור או זיהוי זהויות
- ניסיון באוטומציה של בקרות IAM ואבטחת Azure באמצעות PowerShell, Microsoft Graph API, Azure CLI, Terraform, Bicep, תבניות ARM או צינורות CI/CD
- ידע בארכיטקטורת Zero Trust, במסגרת אבטחת הסייבר של NIST, ISO 27001, מדדי CIS, הרשאות מינימליות, הפרדת תפקידים וניהול גישה מועדפת
- היכרות עם AWS IAM או Google Cloud IAM היא יתרון
הטבות
- חבילת שכר תחרותית עם מענקים המבוססים על ביצועים
- סידורי עבודה גמישים, כולל אפשרויות עבודה מרחוק והיברידית
- כיסוי ביטוח בריאות מקיף
- תוכניות ומשאבים לרווחה גופנית ונפשית
- תוכניות הכשרה מקצועית
- הזדמנויות לחניכה
- מסלולי פיתוח קריירה מוגדרים
- סביבת עבודה מגוונת, מכילה, שיתופית ומכוונת לצמיחה
- פעילויות גיבוש צוות ואירועים חברתיים באופן קבוע