Digital & API Security Penetration Test

לחברת Mertens - Malam Team דרוש/ה בודק\ת חדירות DIGITAL&API לארגון פיננסי מוביל 
ביצוע בדיקות חדירה לשירותי API ודיגיטל לזיהוי פגיעויות אבטחה ושיפור הביצועים. התפקיד דורש מומחיות באבטחת API, כולל פיתוח מאובטח, הבנת ארכיטקטורות (REST, SOAP, GraphQL), וכלים לבדיקות חדירה.

תיאור תפקיד

ניתוח איומים ותכנון הגנות לפלטפורמות API.
בדיקות אבטחה שונות (White-box, Black-box, Fuzz Testing).
עבודה עם OWASP API Security Top 10.
בניית תהליכים מאובטחים לפיתוח API.
דרישות התפקיד
לפחות 2 שנות ניסיון בבדיקות חדירה (Cloud/On-prem).
 ידע מעמיק בפרוטוקולים OAuth2, JWT, OpenID Connect.
 ניסיון עם כלים כמו Burp Suite, OWASP ZAP.
כתיבת סקריפטים (Python, Bash, JavaScript).
הבנה של שיטות פיתוח מאובטח (Agile, CI/CD).
הסמכות (יתרון): CEH, CISSP, OSCP.