Application Security Tester

ביצוע בדיקות חדירה (Penetration Testing) והערכת אבטחה לאפליקציות ופורטלים, לצד ניתוח קוד, שימוש בכלים אוטומטיים ובדיקות ידניות לאיתור חולשות אבטחה והמלצה על דרכי תיקון.
*הכישורים וידע הנדרשים*
ידע מעמיק בפרוטוקולי תקשורת (HTTP/S, WebSocket, API, JSON, REST, GraphQL).
הבנה מעשית באיומי Web נפוצים (OWASP Top 10, CWE, CVE).
יכולת עבודה עם כלי בדיקות כגון: Burp Suite, ZAP, Postman, Fiddler, Nmap, Nessus, Nikto.
שליטה במערכות הפעלה Windows ו-Linux.
ניסיון בבדיקת Web Applications, Mobile Apps, APIs, Microservices.
יכולת כתיבה טכנית מעולה ודוחות מקצועיים בעברית ובאנגלית.
*הניסיון נדרש*
-לפחות שנה ניסיון בתחום אבטחת מידע או בדיקות אפליקטיביות.
-ניסיון בבדיקות חדירה אפליקטיביות בסביבה ארגונית/מול לקוחות.
-היכרות עם מתודולוגיות תקיפה וניתוח חולשות.
-יתרון משמעותי לבעלי ניסיון בעבודה עם צוותי פיתוח ותיאום תהליכי Hardening.
-ניסיון בעבודה מול לקוחות או בהובלת פרויקטים.
-רקע בפיתוח מאובטח (Secure Coding).
-היכרות עם כלי DevSecOps ו-CI/CD.
*יתרונות ל*
בעלי הסמכות רלוונטיות: OSCP, GWAPT, GPEN, CEH, eJPT, eWPT.