מומחה.ית Red Team בענף הסייבר מחלקת סיכוני סייבר

אנחנו מחפשים מומחה/ית Red Team מנוסה להצטרף לצוות הסייבר שלנו ולהוביל תרגילי תקיפה מתקדמים המדמים איומים אמיתיים על הארגון.
במסגרת התפקיד תובילו מבצעי Red Team מקצה לקצה, תבחנו את אפקטיביות מנגנוני ההגנה, ותעבדו בסביבה טכנולוגית מגוונת הכוללת תשתיות Enterprise, סביבות ענן וזהויות ארגוניות.

תחומי אחריות:
תכנון והובלת תרגילי Red Team בסביבות פנימיות וחיצוניות.
Adversary Emulation על בסיס TTPs של קבוצות תקיפה מוכרות.
ביצוע מבדקי חדירה מתקדמים לתשתיות, סביבות Cloud ואפליקציות.
תקיפות Active Directory ותרחישי Identity Compromise.
ביצוע Post Exploitation, Lateral Movement ו-Privilege Escalation.
הערכת אפקטיביות של מערכות EDR/XDR ויכולות הזיהוי בארגון.
עבודה שוטפת מול צוותי SOC, Incident Response ו-Blue Team.
הפקת תובנות והמלצות לשיפור חוסן הסייבר הארגוני.
דרישות התפקיד
לפחות 3 שנות ניסיון בתחום Offensive Security או Red Team.
ניסיון מוכח בביצוע Red Team Operations בסביבות מורכבות.
ניסיון מעשי בתקיפות Active Directory ו-Windows Domains.
שליטה בסביבות Windows ו-Linux.
ניסיון בעבודה עם Azure ו-Entra ID.
ניסיון ב-PowerShell ו-Python לצורכי אוטומציה ופיתוח כלים.
היכרות מעמיקה עם MITRE ATT&CK Framework.
ניסיון בעבודה עם כלי תקיפה כגון:
Cobalt Strike
Sliver
Impacket
BloodHound
Mimikatz
CrackMapExec / NetExec

יתרון משמעותי:
OSCP / CRTO / CRTP / OSEP.
ניסיון ב-Purple Team Exercises.
ניסיון בתקיפות Cloud ו-Microsoft 365.
פיתוח כלי תקיפה ו-Automation.