דרושים » אבטחת מידע וסייבר » בודק /ת חדירות ( Penetration Tester )

דרישות:
לפחות 3 שנות ניסיון בביצוע מבדקי חדירה למערכות ולאפליקציות Web ו-Mobile - חובה.
נכונות לעסוק בביצוע מבדקי חדירה לאורך 100% מהתפקיד - חובה.
ידע מעמיק במתודולוגיות תקיפה ובתקנים OWASP, MITRE ו-NIST - חובה.
הבנה בפרוטוקולי TCP/UDP, DNS, IP ו-HTTPS ובטכניקות תקיפת רשת - חובה.
היכרות עם AWS ו-Azure וניסיון בביצוע מבדקי חדירה בסביבות ענן - יתרון.
שליטה ב-PowerShell, ב-Bash, ב- JavaScript וב- Python, או ניסיון בעבודה בארגון פיננסי - יתרון.
זה הזמן להגיש קורות חיים דרך Mertens Malam Team, החברה הגדולה והמובילה במשק לגיוס טכנולוגי, ולבנות ולקדם איתנו את הקריירה הטכנולוגית שלכם. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות 3 שנות ניסיון מעשי (Hands-on) בביצוע מבדקי חדירות אפליקטיביים.
ניסיון משמעותי עם Burp Suite Professional.
היכרות מעמיקה עם OWASP Top 10 ו-ASVS.
ניסיון בבדיקות API (REST, SOAP, GraphQL) באמצעות Burp או Postman.
יכולת קריאת קוד בשפות כגון JAVA, C #, Node.js או Python.
היכרות עם מנגנוני Authentication ו-Authorization כגון OAuth2, JWT ו-SAML.

יתרון משמעותי
ניסיון בכתיבת סקריפטים ב- Python או Bash.
ניסיון במבדקי חדירות לסביבות Cloud ו-Microservices.
ניסיון בבדיקות Mobile ( Android / IOS ).
היכרות עם Linux, Windows ותקיפות תשתית.
הסמכות כגון OSCP, OSWE או GWAPT. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון: 3 שנות ניסיון מעשי לפחות כ- Penetration Tester.
אפליקציות ופיתוח: ניסיון מוכח במבדקי חדירה לאפליקציות Web (SaaS) ומערכות backend מורכבות (כולל רשתות מבודדות), ורקע מעשי בפיתוח ( backend frontend ).
ענן: ניסיון בביצוע מבדקי חדירה לסביבות ענן (AWS, Azure, GCP).
יכולות טכניות: שליטה מוחלטת ב-OWASP Top 10, ביצוע Code Review ידני ( Python, JAVA, C #, JS/ Node.js ), והבנה עמוקה ב-API Security (REST, GraphQL, gRPC) ובפרוטוקולי הזדהות (OAuth2, OIDC, SAML).

יתרון משמעותי
הסמכות: OSCP, OSWE, BSCP, AWS Certified Security או Azure Security Engineer (AZ-500).
AI Security: היכרות עם OWASP Top 10 for LLM (כגון Prompt Injection, Insecure Output Handling) ובחינת עמידות APIs של שירותי AI (OpenAI API, Azure AI Services).
תשתיות ו-Cloud Security: ניסיון באבטחת סביבות Containerized (Kubernetes, Docker), פריצה דרך IAM Roles, Lateral Movement בענן, שליטה ב-Active Directory / Azure AD והתקפות רשת נפוצות. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות שנתיים ניסיון בתפקיד דומה בליווי פרויקטים תשתיתיים ואפליקטיביים או בתפקידים אחרים בצוות אבטחת מידע - חובה.
ניתוח סיכונים וחולשות אבטחת מידע והשלכותיהן על מערכות ארגוניות, מערכות הפעלה ותקשורת בשכבות השונות - חובה
ניסיון באבטחת מערכות אפליקטיביות ויכולת קריאת קוד -- חובה.
ניסיון בתיחום ותיקוף מערכות - חובה
ניסיון בעולמות ארכיטקטורה, תקשורת, פרוטוקולים, ואפליקציות- חובה.
ניסיון באבטחת מידע בארגון פיננסי גדול - יתרון.
הסמכות בתחום אבטחת מידע CISSP, CISM- יתרון.
עבודה מעשית במערכות -Firewall, הלבנה, וכספות לניהול גישה ומידע
רקע בעולמות מחשוב הענן ועולם המובייל. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון מוכח של לפחות 3 שנים בביצוע בדיקות חדירה בסביבות מגוונות
ניסיון מוכח בניהול צוות והובלת מאמצי בדיקות חדירה, כולל יכולת לאתגר ולפתח את חברי הצוות באופן מקצועי
ניסיון בבדיקות חדירה עבור יישומי תשתית, סביבות מובייל וענן (AWS, Azure, GCP)
בקיאות בשפות סקריפטים כגון Python, Bash ואחרות עבור כלי אוטומציה ובדיקה
היכרות עם פרוטוקולי תקשורת מרכזיים (TCP/IP, HTTP/S, DNS וכו')
כישורי כתיבה חזקים ויכולת להפיק דוחות מקצועיים ברורים
יכולת למידה עצמית גבוהה ויכולת לבצע מחקר טכנולוגי עצמאי
יכולת לעבוד באופן עצמאי ולשתף פעולה ביעילות בתוך צוות המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
דרישות סף
הבנה עמוקה בתקשורת: ידע ברמת CCNA ומעלה (פרוטוקולי ניתוב, Switching, FW Rules).
ניסיון בסיסטם: שליטה מצוינת בניהול שרתי Windows ו- Linux (התקנה, הקשחה וניהול).
ניסיון מעשי (Hands-on) מוכח: שליטה ברמה גבוהה ב-2-3 מהתחומים הבאים, והיכרות טובה (Tier 1 ומעלה) באחרים:

Endpoint Protection (EDR/XDR).
[Cortex, Trellix, SCSP]
Network Security: Forward/Reverse Proxy, WAF.
[F5, Netscaler, Symantec Web, Symantec WSS]
Email Security & Hygiene.
[Forcepoint Mail, Proofpoint Mail, Symantec Mail
Remote Access & NAC.
[ClearPass, Mobileiron]
Azure Cloud.
[Conditional Access, Intune]
data Loss Prevention (DLP).
[Symantec DLP, MS Purview, Forcepoint DLP]
מערכות הלבנה (CDR) וסורקי אבטחה.
[Vorito, Opswat, Tenable] המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- 4 שנות ניסיון לפחות במהלך 4 השנים האחרונות בתפקיד ממונה אבטחת מידע או בתפקיד דומה, הכולל הערכת סיכונים, גיבוש מדיניות ונהלים, ליווי פרויקטים ובקרה על יישום דרישות אבטחת מידע
- הכשרות והסמכות מקצועיות בתחום אבטחת המידע - חובה, לרבות DPO, CISO ועורך/ת מבדקי ISO
- ניסיון בהובלת תהליכי אבטחת מידע מקצה לקצה, תיעדוף סיכונים ובניית תוכניות עבודה ופעולות מתקנות
- יכולת עבודה מול הנהלה, גורמים עסקיים, צוותים טכנולוגיים וספקים, לרבות הצגת ממצאים והנעת גורמים ליישום הנחיות המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון מוכח בעבודה עם תשתיות PKI ופתרונות CLM.
ניסיון עם Microsoft ADCS (Root CA, Sub CA, CRL, OCSP).
היכרות מעמיקה עם NDES ופרוטוקולי SCEP/EST.
ניסיון בהפצת תעודות באמצעות Microsoft Intune.
יכולת Troubleshooting בתשתיות הצפנה ותעודות.
ניסיון בעבודה עם כלים כגון OpenSSL, Wireshark, Certutil.
יתרון לניסיון ב-PowerShell או Python לאוטומציה.
יתרון לניסיון עם HSM, חתימה דיגיטלית וממשקי API.

יתרונות נוספים
ניסיון עם Azure Key Vault / AWS KMS.
היכרות עם Terraform.
עבודה בסביבות Enterprise או במגזר הפיננסי.
היכרות עם F5, CyberArk ופתרונות NAC.

כישורים נדרשים
דיוק וירידה לפרטים, יכולת עבודה עצמאית, ראייה מערכתית רחבה ויכולת עבודה בסביבה טכנולוגית מורכבת ומרובת ממשקים. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של 2-3 שנים באירועי תגובה (Incident Response) ומודיעין סייבר
חובה - ניסיון ב- Digital Forensics
יכולת ניהול חקירה מא' ועד ת' - לוגים, ניתוח טכני, שרתים, תחנות קצה, אפליקציות WEB וכו'
חובה - היכרות עם MITRE (מערכות למיפוי מתקפות - טכניקות תקיפה)
חובה - אנגלית כתובה ומדוברת המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
מינימום שנתיים ניסיון בתפקיד אבטחת מידע, ניהול סיכונים, ביקורת, ציות או בקרות
ניסיון בעבודה עם מערכות GRC, בכתיבת נהלים, ביצוע בקרות או השתתפות בביקורות
תואר ראשון או לימודים מתקדמים בתחום מערכות מידע, מדעי המחשב, ניהול טכנולוגיה, תעשייה וניהול, משפטים או תחום רלוונטי 
היכרות עם ISO 27001, NIST, תקנות הגנת הפרטיות או רגולציות דומות
היכרות עם תהליכי ניהול סיכוני ספקים
יכולת כתיבה וניסוח ברמה גבוהה בעברית המשרה מיועדת לנשים ולגברים כאחד.