לחברה ביטחונית בצפון, בודק /ת חדירות

עדיין מחפשים עבודה במנועי חיפוש? הגיע הזמן להשתדרג!

במקום לעבור לבד על אלפי מודעות, Jobify מנתחת את קורות החיים שלך ומציגה לך רק משרות שבאמת מתאימות לך.

מעל 85,000 משרות • אלפי משרות חדשות בכל יום
חינם. בלי פרסומות. בלי אותיות קטנות.

DOCX, DOC, PDF - בעברית או באנגלית

כבר העליתם קו"ח בעבר? כניסה

ALLSTARSIT

חיפה

ALLSTARSIT

חיפה
מלאה
25,000-35,000 ₪ שכר משוער (AI)
השכר המצוין אינו פרסום של המעסיק

לחברה ביטחונית, דרוש/ה בודק/ת חדירות ואיש צוות אדום
למשרה מלאה, 100% משרד.

במסגרת התפקיד:
בדיקות חדירות:
- ביצוע מבדקי חדירות מתקדמים לתשתיות, אפליקציות, שירותי ענן, סביבות Active Directory ורשתות ארגוניות.
- ביצוע הערכות אבטחה בסביבות On-Premise, וCloud
- זיהוי חולשות אבטחה, הוכחת היתכנות (Proof of Concept) ומתן המלצות מקצועיות לצמצום סיכונים.
- כתיבת דוחות טכניים ודוחות הנהלה ברמה גבוהה והצגת הממצאים בפני גורמים טכנולוגיים ועסקיים.
Red Team:
- הובלת מבצעי Red Team מקצה לקצה - משלב התכנון, דרך חדירה, התבססות ותנועה רוחבית ועד השגת יעדי המבצע והפקת דוחות מקצועיים.
- פיתוח ותחזוקה של Loaders, Payloads, כלי תקיפה ותשתיות C2 בהתאם לצורכי המבצע.
- מחקר ופיתוח (R D) של טכניקות תקיפה מתקדמות, עקיפת מנגנוני הגנה והטמעת יכולות חדשות בארסנל הצוות.
- עבודה צמודה עם צוותי Detection, Blue Team ו Purple Team לצורך שיפור יכולות ההגנה בארגון.

דרישות:
- לפחות 3 שנות ניסיון בOffensive Security
- הסמכות תקיפה מתקדמות (OSCP / OSEP / CRTO / OSWE)
- יוצא/ת יחידה טכנולוגית מובחרת - יתרון
- ניסיון מוכח בביצוע מבצעי Red Team ו/או מבדקי חדירות מורכבים.
- ידע מעמיק בפרוטוקולי תקשורת, מערכות הפעלה, Active Directory וטכנולוגיות ענן.
- ניסיון בפיתוח כלים או סקריפטים בשפות כגון C #, C / C ++, Python, PowerShell או Go.
- ניסיון בעבודה עם כלי תקיפה, Frameworks,ותשתיות C2
- ניסיון בעבודה עם צוותי ההגנה לצורך ניתוח הממצאים, תעדוף פערי האבטחה, גיבוש המלצות מקצועיות וליווי בהטמעת פעולות תיקון והקשחה. המשרה מיועדת לנשים ולגברים כאחד.

DOCX, DOC, PDF - בעברית או באנגלית

כבר העליתם קו"ח בעבר? כניסה