Application Penetration Tester - הרצליה

לחברה מובילה דרוש/ה Application Penetration Tester מנוסה לתפקיד Hands-on מאתגר בעולמות ה-Offensive Security. במסגרת התפקיד ביצוע מבדקי חדירה מקצה לקצה לאפליקציות Web, מערכות Backend, תשתיות וענן, איתור וניצול חולשות מורכבות, ביצוע Code Review ועבודה שוטפת מול צוותי פיתוח ו-DevOps עד לשלב ה-Remediation. התפקיד כולל עבודה בסביבות טכנולוגיות מתקדמות, לרבות Cloud, Containers ופתרונות AI. דרישות: 3+ שנות ניסיון מעשי כ-Penetration Tester – חובה ניסיון משמעותי במבדקי חדירה אפליקטיביים ל-Web ומערכות Backend ניסיון בפיתוח תוכנה – Backend ו/או Frontend ניסיון ב-Code Review והיכרות מעמיקה עם OWASP Top 10 ניסיון בבדיקות API והיכרות עם REST / GraphQL / gRPC היכרות מעמיקה עם מנגנוני הזדהות כגון OAuth2 / OIDC / SAML ניסיון במבדקי חדירה בסביבות Cloud – AWS / Azure / GCP ניסיון במבדקי תשתיות והיכרות עם Active Directory / Azure AD היכרות עם Docker / Kubernetes וסביבות Containerized ניסיון בעבודה מול צוותי Development ו-DevOps בסביבות CI/CD יכולת כתיבת סקריפטים ב-Python / Bash / PowerShell יתרון משמעותי: ניסיון בעולמות AI Security ו-OWASP Top 10 for LLM, לרבות Prompt Injection ובדיקת שירותי AI, וכן הסמכות כגון OSCP, OSWE, BSCP, AWS Security או AZ-500 .