Penetration Tester

תיאור התפקיד:

לארגון פיננסי גדול ומוביל דרוש/ה PT תשתיתי לביצוע, סקרי סיכונים .

איך יראה היום-יום?

יעבור/תעבור על קונפיגורציה של מערכות ובודקים אם ההגדרות ואם ההקשחות ואם הארכיטקטורה ואם כל המערכת עצמה עומדת בסטנדרטים של הקשחה וסטנדרטים נכונים של אבטחת מידע,

זה לא תפקיד תקיפה.

• ביצוע סקרי סיכונים למערכות החברה
• זיהוי חולשות במערכות קיימות ומערכות בתהליכי הטמעה.
• סקירה של הקשחות אל מול סטנדרטים מקובלים
• בדיקות רגולטוריות בהתאם לרגולציות בארגונים פיננסים
• הערכת האפקטיביות של הבקרות המפצות.
• מתן המלצות למידור החולשות
• עבודה מול הצוותים המקצועיים במטרה לוודא מיגור החולשות.
• עבודה בצוות מקצועי במתכונת של purple team

דרישות חובה מקצועיות (השכלה, ניסיון) :

• שנתיים ניסיון בביצוע סקרי סיכונים בדגש על תשתיתי
• הכרות עם מתודולוגיות סקירה
• הכרות עם סטנדרטי הקשחה למגוון סוגי מערכות
• ידע בתקשורת ומערכות הפעלה
• ידע בהגדרה והקשחה של סביבות ענן ושירותיהם בדגש על Azure ו-AWS
• יכולת כתיבת דוחות ברמה מקצועית
• הבנה מערכתית ותהליכית
• יכולת לימוד עצמית גבוהה
• יכולת התבטאות טכנית גבוה

מאפייני אישיות :

• סקרן.ית