תיאור תפקיד:
לחברה מובילה דרוש/ה Application Penetration Tester מנוסה לתפקיד Hands-on מאתגר בעולמות ה-Offensive Security. במסגרת התפקיד ביצוע מבדקי חדירה מקצה לקצה לאפליקציות Web, מערכות Backend, תשתיות וענן, איתור וניצול חולשות מורכבות, ביצוע Code Review ועבודה שוטפת מול צוותי פיתוח ו-DevOps עד לשלב ה-Remediation. התפקיד כולל עבודה בסביבות טכנולוגיות מתקדמות, לרבות Cloud, Containers ופתרונות AI.
דרישות:
דרישות: 3+ שנות ניסיון מעשי כ-Penetration Tester – חובה
ניסיון משמעותי במבדקי חדירה אפליקטיביים ל-Web ומערכות Backend
ניסיון בפיתוח תוכנה – Backend ו/או Frontend
ניסיון ב-Code Review והיכרות מעמיקה עם OWASP Top 10
ניסיון בבדיקות API והיכרות עם REST / GraphQL / gRPC
היכרות מעמיקה עם מנגנוני הזדהות כגון OAuth2 / OIDC / SAML
ניסיון במבדקי חדירה בסביבות Cloud – AWS / Azure / GCP
ניסיון במבדקי תשתיות והיכרות עם Active Directory / Azure AD
היכרות עם Docker / Kubernetes וסביבות Containerized
ניסיון בעבודה מול צוותי Development ו-DevOps בסביבות CI/CD
יכולת כתיבת סקריפטים ב-Python / Bash / PowerShell
יתרון משמעותי: ניסיון בעולמות AI Security ו-OWASP Top 10 for LLM, לרבות Prompt Injection ובדיקת שירותי AI, וכן הסמכות כגון OSCP, OSWE, BSCP, AWS Security או AZ-500 .
היקף משרה:
משרה מלאה
קוד משרה:
242128
אזור:
מרכז - תל אביב, פתח תקווה, רמת גן וגבעתיים
שרון - חדרה וזכרון יעקב, נתניה ועמק חפר, רעננה, כפר סבא והוד השרון, ראש העין, הרצליה ורמת השרון
|