דרושים » אבטחת מידע וסייבר » Penetration Testing Specialist לארגון בטחוני בכיר

דרישות:
ניסיון של 5 שנים לפחות
בביצוע משימות בתחום.
ניסיון מחקרי מקיף בלפחות שניים מהתחומים הבאים:
מחקר נוזקות (Malware Research).
מחקר חולשות (Vulnerability Research).
מחקר פורנזי (Forensics).
מחקר מתקדם של פרוטוקולי תקשורת.
ביצוע מבדקי חדירות (Penetration Testing).
הנדסה לאחור (Reverse Engineering).
חילוץ תובנות ממידע מודיעיני-טכנולוגי.
פיתוח כלים תומכים למחקר מתקדם.
מחקר מבוסס Big Data
ידע נרחב ומתקדם במגוון מערכות ופרוטוקולים.
יחסי אנוש מעולים, יכולת למידה ועבודה עצמאית.
נכונות לעבודה בשעות נוספות ובשעות בלתי שגרתיות.
מיקום העבודה: משרדי החברה בתל אביב, עם הגעה פעם בשבוע לבאר שבע ומדי פעם למשרדים בירושלים. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של 5 שנים לפחות במחקר סייבר, חולשות או פיתוח בתחום הסייבר.
ניסיון באחד או יותר מהתחומים: מחקר נוזקות, חולשות, פורנזיקה, Reverse Engineering, מחקר פרוטוקולים או Penetration Testing.
ניסיון בפיתוח כלי מחקר ואוטומציה או במחקרים מבוססי Big Data.
ידע מעמיק במערכות מחשוב, מערכות הפעלה, אבטחת מידע, תקשורת נתונים ומגוון פרוטוקולים.
ניסיון בפיתוח כלים ומערכות בתחום הסייבר וכלים תומכי מחקר.
ראייה מערכתית, זיקה טכנולוגית גבוהה ויכולת למידה עצמית. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון: 3 שנות ניסיון מעשי לפחות כ- Penetration Tester.
אפליקציות ופיתוח: ניסיון מוכח במבדקי חדירה לאפליקציות Web (SaaS) ומערכות backend מורכבות (כולל רשתות מבודדות), ורקע מעשי בפיתוח ( backend frontend ).
ענן: ניסיון בביצוע מבדקי חדירה לסביבות ענן (AWS, Azure, GCP).
יכולות טכניות: שליטה מוחלטת ב-OWASP Top 10, ביצוע Code Review ידני ( Python, JAVA, C #, JS/ Node.js ), והבנה עמוקה ב-API Security (REST, GraphQL, gRPC) ובפרוטוקולי הזדהות (OAuth2, OIDC, SAML).

יתרון משמעותי
הסמכות: OSCP, OSWE, BSCP, AWS Certified Security או Azure Security Engineer (AZ-500).
AI Security: היכרות עם OWASP Top 10 for LLM (כגון Prompt Injection, Insecure Output Handling) ובחינת עמידות APIs של שירותי AI (OpenAI API, Azure AI Services).
תשתיות ו-Cloud Security: ניסיון באבטחת סביבות Containerized (Kubernetes, Docker), פריצה דרך IAM Roles, Lateral Movement בענן, שליטה ב-Active Directory / Azure AD והתקפות רשת נפוצות. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות 3 שנות ניסיון בביצוע מבדקי חדירה למערכות ולאפליקציות Web ו-Mobile - חובה.
נכונות לעסוק בביצוע מבדקי חדירה לאורך 100% מהתפקיד - חובה.
ידע מעמיק במתודולוגיות תקיפה ובתקנים OWASP, MITRE ו-NIST - חובה.
הבנה בפרוטוקולי TCP/UDP, DNS, IP ו-HTTPS ובטכניקות תקיפת רשת - חובה.
היכרות עם AWS ו-Azure וניסיון בביצוע מבדקי חדירה בסביבות ענן - יתרון.
שליטה ב-PowerShell, ב-Bash, ב- JavaScript וב- Python, או ניסיון בעבודה בארגון פיננסי - יתרון.
זה הזמן להגיש קורות חיים דרך Mertens Malam Team, החברה הגדולה והמובילה במשק לגיוס טכנולוגי, ולבנות ולקדם איתנו את הקריירה הטכנולוגית שלכם. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות שנתיים ניסיון בתפקיד דומה בליווי פרויקטים תשתיתיים ואפליקטיביים או בתפקידים אחרים בצוות אבטחת מידע - חובה.
ניתוח סיכונים וחולשות אבטחת מידע והשלכותיהן על מערכות ארגוניות, מערכות הפעלה ותקשורת בשכבות השונות - חובה
ניסיון באבטחת מערכות אפליקטיביות ויכולת קריאת קוד -- חובה.
ניסיון בתיחום ותיקוף מערכות - חובה
ניסיון בעולמות ארכיטקטורה, תקשורת, פרוטוקולים, ואפליקציות- חובה.
ניסיון באבטחת מידע בארגון פיננסי גדול - יתרון.
הסמכות בתחום אבטחת מידע CISSP, CISM- יתרון.
עבודה מעשית במערכות -Firewall, הלבנה, וכספות לניהול גישה ומידע
רקע בעולמות מחשוב הענן ועולם המובייל. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות 4 שנות ניסיון רלוונטי המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
אנחנו מחפשים מומחה.ית הגנת סייבר ואבטחת מידע בעל.ת ראייה מערכתית, יכולת הובלת תהליכים וניסיון בתרגום דרישות מקצועיות ורגולטוריות לבקרות ולפתרונות מעשיים.

לפחות 4 שנות ניסיון בתחום הגנת הסייבר ואבטחת המידע.

תואר אקדמי רלוונטי או השכלה והכשרות מקצועיות מתאימות.

הכשרות והסמכות מקצועיות בתחום אבטחת המידע - חובה.

הסמכות DPO ו- CISO - חובה.

הסמכה כעורך.ת מבדקי ISO - חובה.

זה הזמן להגיש קורות חיים דרך Mertens Malam Team, החברה הגדולה והמובילה במשק לגיוס טכנולוגי, ולבנות ולקדם איתנו את הקריירה הטכנולוגי המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של 4 שנים לפחות בגיבוש ויישום מתודולוגיות ותהליכי הגנת סייבר, הערכת איומים ובקרה על מערכות ופרויקטים טכנולוגיים.
ניסיון בליווי עמידה ברגולציות ובביצוע ביקורות סייבר וטכנולוגיה בהתאם לסטנדרטים מקובלים.
ניסיון בהובלת מבדקי PT ובניתוח איומים בסביבות וארכיטקטורות שונות, לרבות רשתות הנדסיות, לוויינים/חלל וענן.
ניסיון בכתיבת עבודות מתודולוגיות בתחום הסייבר, לרבות הערכת סיכונים, הוראות והנחיות.
ניסיון בעבודה מול גורמים מרובים בתחום הסייבר, לרבות SOC וחברות מפוקחות; נכונות לפגישות ונסיעות. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- 3 שנות ניסיון מעשי בביצוע מבדקי חדירה למערכות Web ו-Mobile
- ניסיון בביצוע מבדקי חדירה לתשתיות ועבודה עם Burp Suite, Metasploit, Nessus
ו-Kali Linux
- ידע מעמיק במתודולוגיות OWASP Top 10 ו-NIST ובפרוטוקולי תקשורת TCP/IP
- ניסיון בכתיבת סקריפטים ב- Python, Bash ו-PowerShell
- ניסיון בסביבות ענן AWS/Azure ובמגזר הפיננסי - יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות 3 שנות ניסיון מעשי (Hands-on) בביצוע מבדקי חדירות אפליקטיביים.
ניסיון משמעותי עם Burp Suite Professional.
היכרות מעמיקה עם OWASP Top 10 ו-ASVS.
ניסיון בבדיקות API (REST, SOAP, GraphQL) באמצעות Burp או Postman.
יכולת קריאת קוד בשפות כגון JAVA, C #, Node.js או Python.
היכרות עם מנגנוני Authentication ו-Authorization כגון OAuth2, JWT ו-SAML.

יתרון משמעותי
ניסיון בכתיבת סקריפטים ב- Python או Bash.
ניסיון במבדקי חדירות לסביבות Cloud ו-Microservices.
ניסיון בבדיקות Mobile ( Android / IOS ).
היכרות עם Linux, Windows ותקיפות תשתית.
הסמכות כגון OSCP, OSWE או GWAPT. המשרה מיועדת לנשים ולגברים כאחד.