מומחה PT

 לחברה מובילה בהרצליה דרוש/ה Application Penetration Tester

אם עולם ה-Offensive Security הוא המקום שלך, ואת/ה נהנה/ית למצוא חולשות אמיתיות לפני שהתוקפים עושים זאת – מקומך איתנו.

מה כולל התפקיד?

• ביצוע מבדקי חדירות אפליקטיביים למערכות Web, Mobile ו-API

• ביצוע מבדקי חדירות לתשתיות ולסביבות ענן

• איתור חולשות לוגיות וטכניות והערכת סיכוני אבטחה

• כתיבת דוחות מקצועיים וליווי צוותי הפיתוח עד לתיקון הממצאים

• עבודה עם מגוון טכנולוגיות ומתודולוגיות מתקדמות בעולם ה-Offensive Security

דרישות חובה:

• לפחות 3 שנות ניסיון Hands-on בביצוע מבדקי חדירות אפליקטיביים

• היכרות מעמיקה עם OWASP Top 10 ו-OWASP ASVS

• שליטה מלאה ב-Burp Suite Professional

• ניסיון בבדיקות API (REST / SOAP / GraphQL) באמצעות Burp או Postman

• יכולת קריאת קוד בשפות כגון Java, C#, Node.js או Python לצורך זיהוי חולשות

• הבנה מעמיקה במנגנוני Authentication ו-Authorization (OAuth2, SAML, JWT)

יתרון משמעותי אם יש לך:

• ניסיון בכתיבת סקריפטים ב-Python או Bash

• ניסיון בסביבות Cloud ו-Microservices

• ניסיון בבדיקות חדירות ל-Mobile (iOS / Android)

• היכרות עם Windows, Linux ותקיפות תשתית

• הסמכות כגון OSCP, OSWE או GWAPT

מה חשוב לנו?

• יכולת כתיבה של דוחות טכניים ברמה גבוהה בעברית ובאנגלית

• עבודה ישירה מול צוותי פיתוח והצגת ממצאים באופן מקצועי

• חשיבה התקפית, סקרנות טכנולוגית ויכולת פתרון בעיות

• נכונות לעבור תהליך סיווג ביטחוני