דרושים » אבטחת מידע וסייבר » Penetration Testing Specialist לארגון בטחוני בכיר

דרישות:
- 6 שנות ניסיון בביצוע מטלות התפקיד בתחום הסייבר, מתוכן לפחות שנתיים ניסיון
בעבודה מעשית עם מודלי Machine Learning או Deep Learning
- שנתיים ניסיון בניהול צוותים טכנולוגיים והיכרות מעמיקה עם MLOps וארכיטקטורות
LLMs
- שליטה מלאה ב- Python וניסיון עם PyTorch, TensorFlow ו-Scikit-learn
- ניסיון ב-Adversarial AI, כולל Prompt Injection, Model Inversion, data
Poisoning ו-Evasion Attacks, וכן היכרות עם OWASP Top 10 for LLMs
- ניסיון בעבודה עם AWS SageMaker, Azure AI Services או Google Vertex AI
וכלי אבטחה ייעודיים ל-AI; תואר שני או דוקטורט בתחום AI - יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של 5 שנים לפחות
בביצוע משימות בתחום.
ניסיון מחקרי מקיף בלפחות שניים מהתחומים הבאים:
מחקר נוזקות (Malware Research).
מחקר חולשות (Vulnerability Research).
מחקר פורנזי (Forensics).
מחקר מתקדם של פרוטוקולי תקשורת.
ביצוע מבדקי חדירות (Penetration Testing).
הנדסה לאחור (Reverse Engineering).
חילוץ תובנות ממידע מודיעיני-טכנולוגי.
פיתוח כלים תומכים למחקר מתקדם.
מחקר מבוסס Big Data
ידע נרחב ומתקדם במגוון מערכות ופרוטוקולים.
יחסי אנוש מעולים, יכולת למידה ועבודה עצמאית.
נכונות לעבודה בשעות נוספות ובשעות בלתי שגרתיות.
מיקום העבודה: משרדי החברה בתל אביב, עם הגעה פעם בשבוע לבאר שבע ומדי פעם למשרדים בירושלים. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של 5 שנים לפחות במחקר סייבר, חולשות או פיתוח בתחום הסייבר.
ניסיון באחד או יותר מהתחומים: מחקר נוזקות, חולשות, פורנזיקה, Reverse Engineering, מחקר פרוטוקולים או Penetration Testing.
ניסיון בפיתוח כלי מחקר ואוטומציה או במחקרים מבוססי Big Data.
ידע מעמיק במערכות מחשוב, מערכות הפעלה, אבטחת מידע, תקשורת נתונים ומגוון פרוטוקולים.
ניסיון בפיתוח כלים ומערכות בתחום הסייבר וכלים תומכי מחקר.
ראייה מערכתית, זיקה טכנולוגית גבוהה ויכולת למידה עצמית. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון: 3 שנות ניסיון מעשי לפחות כ- Penetration Tester.
אפליקציות ופיתוח: ניסיון מוכח במבדקי חדירה לאפליקציות Web (SaaS) ומערכות backend מורכבות (כולל רשתות מבודדות), ורקע מעשי בפיתוח ( backend frontend ).
ענן: ניסיון בביצוע מבדקי חדירה לסביבות ענן (AWS, Azure, GCP).
יכולות טכניות: שליטה מוחלטת ב-OWASP Top 10, ביצוע Code Review ידני ( Python, JAVA, C #, JS/ Node.js ), והבנה עמוקה ב-API Security (REST, GraphQL, gRPC) ובפרוטוקולי הזדהות (OAuth2, OIDC, SAML).

יתרון משמעותי
הסמכות: OSCP, OSWE, BSCP, AWS Certified Security או Azure Security Engineer (AZ-500).
AI Security: היכרות עם OWASP Top 10 for LLM (כגון Prompt Injection, Insecure Output Handling) ובחינת עמידות APIs של שירותי AI (OpenAI API, Azure AI Services).
תשתיות ו-Cloud Security: ניסיון באבטחת סביבות Containerized (Kubernetes, Docker), פריצה דרך IAM Roles, Lateral Movement בענן, שליטה ב-Active Directory / Azure AD והתקפות רשת נפוצות. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות 4 שנות ניסיון רלוונטי המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות שנתיים ניסיון בתפקיד דומה בליווי פרויקטים תשתיתיים ואפליקטיביים או בתפקידים אחרים בצוות אבטחת מידע - חובה.
ניתוח סיכונים וחולשות אבטחת מידע והשלכותיהן על מערכות ארגוניות, מערכות הפעלה ותקשורת בשכבות השונות - חובה
ניסיון באבטחת מערכות אפליקטיביות ויכולת קריאת קוד -- חובה.
ניסיון בתיחום ותיקוף מערכות - חובה
ניסיון בעולמות ארכיטקטורה, תקשורת, פרוטוקולים, ואפליקציות- חובה.
ניסיון באבטחת מידע בארגון פיננסי גדול - יתרון.
הסמכות בתחום אבטחת מידע CISSP, CISM- יתרון.
עבודה מעשית במערכות -Firewall, הלבנה, וכספות לניהול גישה ומידע
רקע בעולמות מחשוב הענן ועולם המובייל. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של 4 שנים לפחות בתחומי GRC- חובה
ניסיון מוכח בכתיבת מדיניות ומסמכי תקינה- חובה
השכלה משפטית/ תואר בהנדסת תעשיה וניהול- יתרון משמעותי
ניסיון עבודה בארגונים גדולים - יתרון
הבנה עמוקה של מסגרות עבודה רגולטוריות ותקני אבטחה בינלאומיים (ISO 27001/27799/27701/27017/27035, GDPR, NIST, SOC 2) /42001
הבנה עמוקה של מסגרות עבודה רגולטוריות ישראליות (חוק הגנת הפרטיות ותקנותיו, הנחיות מבר בנושאי הגנת הסייבר, ניהול סיכונים ושרשרת אספקה)
ניסיון בביצוע סקרי סיכונים לתהליכים עסקיים
ניסיון בליווי סקרי סיכונים למערכות
ניסיון והבנה בתהליכי ניהול סיכונים (סייבר או תפעולי)
ניסיון בהובלת ביקורות פנימיות וחיצוניות בהיבטי אבטחת מידע וציות
ניסיון בניהול תוכניות מודעות לאבטחת מידע והעברת הדרכות פנים-ארגוניות
כושר ניסוח מצוין בעברית ובאנגלית, כולל כתיבה טכנית, העברת מסרים מדויקת ועריכת תוכן להצגה להנהלה בכירה
יכולת עבודה רב-תחומית והתמודדות עם משימות מגוונות
גמישות מחשבתית, ראייה מערכתית, ויכולת למידה עצמית המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות 3 שנות ניסיון בביצוע מבדקי חדירה למערכות ולאפליקציות Web ו-Mobile - חובה.
נכונות לעסוק בביצוע מבדקי חדירה לאורך 100% מהתפקיד - חובה.
ידע מעמיק במתודולוגיות תקיפה ובתקנים OWASP, MITRE ו-NIST - חובה.
הבנה בפרוטוקולי TCP/UDP, DNS, IP ו-HTTPS ובטכניקות תקיפת רשת - חובה.
היכרות עם AWS ו-Azure וניסיון בביצוע מבדקי חדירה בסביבות ענן - יתרון.
שליטה ב-PowerShell, ב-Bash, ב- JavaScript וב- Python, או ניסיון בעבודה בארגון פיננסי - יתרון.
זה הזמן להגיש קורות חיים דרך Mertens Malam Team, החברה הגדולה והמובילה במשק לגיוס טכנולוגי, ולבנות ולקדם איתנו את הקריירה הטכנולוגית שלכם. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
אנחנו מחפשים מומחה.ית הגנת סייבר ואבטחת מידע בעל.ת ראייה מערכתית, יכולת הובלת תהליכים וניסיון בתרגום דרישות מקצועיות ורגולטוריות לבקרות ולפתרונות מעשיים.

לפחות 4 שנות ניסיון בתחום הגנת הסייבר ואבטחת המידע.

תואר אקדמי רלוונטי או השכלה והכשרות מקצועיות מתאימות.

הכשרות והסמכות מקצועיות בתחום אבטחת המידע - חובה.

הסמכות DPO ו- CISO - חובה.

הסמכה כעורך.ת מבדקי ISO - חובה.

זה הזמן להגיש קורות חיים דרך Mertens Malam Team, החברה הגדולה והמובילה במשק לגיוס טכנולוגי, ולבנות ולקדם איתנו את הקריירה הטכנולוגי המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות 3 שנות ניסיון מעשי (Hands-on) בביצוע מבדקי חדירות אפליקטיביים.
ניסיון משמעותי עם Burp Suite Professional.
היכרות מעמיקה עם OWASP Top 10 ו-ASVS.
ניסיון בבדיקות API (REST, SOAP, GraphQL) באמצעות Burp או Postman.
יכולת קריאת קוד בשפות כגון JAVA, C #, Node.js או Python.
היכרות עם מנגנוני Authentication ו-Authorization כגון OAuth2, JWT ו-SAML.

יתרון משמעותי
ניסיון בכתיבת סקריפטים ב- Python או Bash.
ניסיון במבדקי חדירות לסביבות Cloud ו-Microservices.
ניסיון בבדיקות Mobile ( Android / IOS ).
היכרות עם Linux, Windows ותקיפות תשתית.
הסמכות כגון OSCP, OSWE או GWAPT. המשרה מיועדת לנשים ולגברים כאחד.