Penetration Tester

תיאור המשרה:

ללקוח מוביל דרוש/ה Penetration Tester מנוסה, שייקח אחריות על הובלת סקר תשאולי מקדים לפני מבדקי חוסן. העבודה כוללת ביצוע מבדקי חוסן אפליקטיביים (WEB/Mobile) בהיקף של כ‑80%, לצד בדיקות תשתיתיות (20%), כתיבת דוחות מקצועיים והמלצות ללקוח.

תחומי אחריות:

הובלת סקר תשאולי מול הלקוח לפני בדיקות המערכת

ביצוע מבדקי חוסן אפליקטיביים (WEB/Mobile)

בדיקות תשתיתיות על בסיס דרישה (כ-20%)

תיעוד פגיעויות וכתיבת דוחות מקצועיים

עבודה עם כלים כגון Burp Suite וכלי Proxy דומים

דרישות:

מינימום שנתיים ניסיון בביצוע PT על פלטפורמות WEB/Mobile

ניסיון בכתיבת Scripts (Python, Bash, JavaScript, HTML, PHP, C, C#, Java)

ידע מעמיק במתודולוגיית OWASP Top 10

ניסיון עם Burp Suite וכלי Proxy דומים

הבנה בפרוטוקולי תקשורת (TCP/IP, HTTP/S) והצפנות

יכולת עבודה עצמאית והובלת סקר תשאולי מול הלקוח

שליטה מלאה בעברית ובאנגלית, קריאה וכתיבה טכנית

רישיון נהיגה — חובה

יתרונות:

ניסיון ב‑PT תשתיתי

הסמכות OSCP/OSWE

ניסיון בעבודה מול לקוחות בינלאומיים

מיקום: גוש דן

היקף משרה: מלאה