ניסיון מקצועי: לפחות 8 שנות ניסיון בתחום אבטחת המידע והסייבר, מתוכן לפחות 4 שנות ניסיון מעשי (Hands-on) בניהול אבטחה בסביבות ענן ציבורי (AWS, Azure או GCP).
ארכיטקטורת ענן: ניסיון מוכח בתכנון וביישום ארכיטקטורות Hybrid Cloud או Multi-Cloud בארגונים גדולים (Enterprise ) אבטחת תשתיות וקוד: ניסיון מעמיק בעבודה עם מתודולוגיות DevSecOps, לרבות אבטחת תהליכי CI/CD, תשתיות וקוד, ושימוש בכלי Infrastructure as Code (IaC), כגון Terraform או CloudFormation.
אבטחת טכנולוגיות מכולות (Containers): מומחיות באבטחת סביבות Kubernetes (K8s) ובניהול פגיעויות ב־Images.
ניהול זהויות והרשאות (IAM): הבנה מעמיקה בניהול זהויות והרשאות בענן, בהטמעת מודל Zero Trust ובשימוש במנגנוני SSO ו־MFA.
פתרונות הגנה מתקדמים: ניסיון בניהול ובהטמעת פלטפורמות CNAPP, הכוללות CSPM, CWPP ו־CIEM, כגון Wiz, Prisma Cloud או Aqua.
אבטחת רשתות ענן: ניסיון בניהול Cloud Firewalls, WAF ו־Micro-segmentation, וכן בניהול תעבורה מאובטחת.
אוטומציה: יכולת כתיבת סקריפטים בשפות Python, Bash או PowerShell לצורך אוטומציה של בקרות אבטחה ותגובה לאירועים.