Application Penetration Tester

לחברה מובילה דרוש/ה מומחה/ית PT אפליקטיבי לתפקיד מאתגר בעולמות הסייבר, הכולל ביצוע מבדקי חדירות לאפליקציות ולמערכות, איתור חולשות והפקת המלצות לשיפור רמת האבטחה.

תיאור התפקיד
ביצוע מבדקי חדירות אפליקטיביים למערכות ויישומים.
ביצוע בדיקות אבטחה ל־Web, API ואפליקציות.
איתור, ניתוח ותיקוף חולשות אבטחה.
עבודה בהתאם למתודולוגיות OWASP.
שימוש בכלי PT כגון Burp Suite.
כתיבת דוחות מקצועיים והצגת ממצאים והמלצות לתיקון.
עבודה מול צוותי פיתוח, אבטחת מידע ותשתיות.
דרישות התפקיד
3–5 שנות ניסיון בביצוע מבדקי חדירות אפליקטיביים.
ניסיון בבדיקות אבטחה של Web Applications ו־API.
ידע מעמיק ב־OWASP Top 10.
ניסיון מעשי עם Burp Suite וכלי PT נוספים.
הבנה טובה בפרוטוקולי תקשורת, Web וארכיטקטורת אפליקציות.
יכולת ניתוח חולשות, ביצוע Exploitation והערכת רמת סיכון.
ניסיון בכתיבת דוחות PT והצגת ממצאים – יתרון.
יכולת עבודה עצמאית ובצוות ויחסי אנוש טובים.
ניסיון בבדיקות Cloud / Mobile / API Security.
הסמכות מקצועיות כגון OSCP / OSWE / eWPT.