מומחה PT
מס' משרה: 242128
אזור בארץ: תל אביב והמרכז
תעשייה: Oil and Energy
סוג משרה: משרה מלאהApplication Penetration Tester
לחברה מובילה דרוש/ה Application Penetration Tester מנוסה לתפקיד Hands-on מאתגר בעולמות ה-Offensive Security.
במסגרת התפקיד ביצוע מבדקי חדירה מקצה לקצה לאפליקציות Web, מערכות Backend, תשתיות וענן, איתור וניצול חולשות מורכבות, ביצוע Code Review ועבודה שוטפת מול צוותי פיתוח ו-DevOps עד לשלב ה-Remediation.
התפקיד כולל עבודה בסביבות טכנולוגיות מתקדמות, לרבות Cloud, Containers ופתרונות AI.
דרישות:
- 3+ שנות ניסיון מעשי כ-Penetration Tester – חובה
- ניסיון משמעותי במבדקי חדירה אפליקטיביים ל-Web ומערכות Backend
- ניסיון בפיתוח תוכנה – Backend ו/או Frontend
- ניסיון ב-Code Review והיכרות מעמיקה עם OWASP Top 10
- ניסיון בבדיקות API והיכרות עם REST / GraphQL / gRPC
- היכרות מעמיקה עם מנגנוני הזדהות כגון OAuth2 / OIDC / SAML
- ניסיון במבדקי חדירה בסביבות Cloud – AWS / Azure / GCP
- ניסיון במבדקי תשתיות והיכרות עם Active Directory / Azure AD
- היכרות עם Docker / Kubernetes וסביבות Containerized
- ניסיון בעבודה מול צוותי Development ו-DevOps בסביבות CI/CD
- יכולת כתיבת סקריפטים ב-Python / Bash / PowerShell
יתרון משמעותי:
ניסיון בעולמות AI Security ו-OWASP Top 10 for LLM, לרבות Prompt Injection ובדיקת שירותי AI, וכן הסמכות כגון OSCP, OSWE, BSCP, AWS Security או AZ-500.