דרושים » אבטחת מידע וסייבר » penetration testing specialist-2579

משרות על המפה
 
בדיקת קורות חיים
VIP
הפוך ללקוח VIP
רגע, משהו חסר!
נשאר לך להשלים רק עוד פרט אחד:
 
שירות זה פתוח ללקוחות VIP בלבד
AllJObs VIP
כל החברות >
סגור
דיווח על תוכן לא הולם או מפלה
מה השם שלך?
תיאור
שליחה
סגור
v נשלח
תודה על שיתוף הפעולה
מודים לך שלקחת חלק בשיפור התוכן שלנו :)
Location: Merkaz
we are seeking a highly skilled and motivated penetration testing (pt) specialistto join our dynamic team.
the successful candidate will be responsible for conducting comprehensive penetration tests across systems, applications, infrastructure, mobile environments, and cloud platforms, in alignment with organizational needs.
עוד על התפקיד:
penetration testing
expert opinion: provide professional insights from an attackers perspective
proactive research
defense exercises.
Requirements:
proven experience of at least 5 years in conducting penetration testing across diverse environments.
experience in penetration testing for infrastructure, applications, mobile, and cloud environments (aws, azure, gcp)
proficiency in scripting languages such as Python, bash, and others for automation and testing tools
familiarity with core communication protocols (tcp/ip, http/s, dns, etc.)
strong writing skills and ability to produce clear, professional reports
high self-learning capability and ability to conduct independent technological research
ability to work independently and collaborate effectively within a team
proven experience in managing a team and leading penetration testing efforts, including the ability to challenge and develop team members professionally.
This position is open to all candidates.
 
Hide
הגשת מועמדותהגש מועמדות
עדכון קורות החיים לפני שליחה
עדכון קורות החיים לפני שליחה
8893270
סגור
שירות זה פתוח ללקוחות VIP בלבד
משרות דומות שיכולות לעניין אותך
סגור
דיווח על תוכן לא הולם או מפלה
מה השם שלך?
תיאור
שליחה
סגור
v נשלח
תודה על שיתוף הפעולה
מודים לך שלקחת חלק בשיפור התוכן שלנו :)
לפני 17 שעות
דרושים בקונסיסט מערכות בע"מ
סוג משרה: משרה מלאה
לארגון בטחוני בכיר באזור המרכז דרוש/ה Penetration Testing Specialist.
במסגרת התפקיד תהיו אחראיים על ביצוע בדיקות חדירה מקיפות בהתאם לצרכים הארגוניים.
תבצעו בדיקות חדירה מעמיקות לזיהוי פגיעויות והערכת מצב האבטחה.
תתנו תובנות מקצועיות במהלך שלבי הפיתוח, זיהוי פגיעויות והמלצה על אסטרטגיות הפחתה.
תבצעו מחקר עצמאי לזיהוי יזום של פגיעויות מתפתחות, מגמות תקיפה, טכניקות וכלים בתחום ה-PT.
תבצעו תרגול קבוע של מערכות ההגנה של הארגון בסביבה טכנולוגית מגוונת ודינמית, המאפשר צמיחה אישית ומקצועית והשפעה ישירה על פעילויות הליבה הארגוניות.
דרישות:
ניסיון מוכח של לפחות 3 שנים בביצוע בדיקות חדירה בסביבות מגוונות
ניסיון מוכח בניהול צוות והובלת מאמצי בדיקות חדירה, כולל יכולת לאתגר ולפתח את חברי הצוות באופן מקצועי
ניסיון בבדיקות חדירה עבור יישומי תשתית, סביבות מובייל וענן (AWS, Azure, GCP)
בקיאות בשפות סקריפטים כגון Python, Bash ואחרות עבור כלי אוטומציה ובדיקה
היכרות עם פרוטוקולי תקשורת מרכזיים (TCP/IP, HTTP/S, DNS וכו')
כישורי כתיבה חזקים ויכולת להפיק דוחות מקצועיים ברורים
יכולת למידה עצמית גבוהה ויכולת לבצע מחקר טכנולוגי עצמאי
יכולת לעבוד באופן עצמאי ולשתף פעולה ביעילות בתוך צוות המשרה מיועדת לנשים ולגברים כאחד.
 
עוד...
הגשת מועמדות
עדכון קורות החיים לפני שליחה
8856152
סגור
שירות זה פתוח ללקוחות VIP בלבד
סגור
דיווח על תוכן לא הולם או מפלה
מה השם שלך?
תיאור
שליחה
סגור
v נשלח
תודה על שיתוף הפעולה
מודים לך שלקחת חלק בשיפור התוכן שלנו :)
 
משרה בלעדית
לפני 18 שעות
דרושים בTOP SOFT טופ סופט - השמה ומיקור חוץ
מיקום המשרה: הרצליה
סוג משרה: משרה מלאה ועבודה היברידית
חפש/ת את האתגר הבא בעולם ה-Offensive Security?

אנחנו מגייסים מומחה/ית Penetration Testing לביצוע מבדקי חדירות אפליקטיביים, תשתיתיים ובענן בסביבה טכנולוגית מתקדמת, עם עבודה צמודה לצוותי פיתוח ותשתיות והשפעה אמיתית על אבטחת המוצרים והמערכות.

מה כולל התפקיד?
ביצוע מבדקי חדירות לאפליקציות Web, Mobile ו-API.
זיהוי חולשות לוגיות וטכניות והערכת סיכונים.
כתיבת דוחות מקצועיים והצגת ממצאים לצוותי פיתוח ותשתיות.
ליווי תהליך תיקון החולשות ומתן המלצות טכנולוגיות.
עבודה עם סביבות Cloud וטכנולוגיות מתקדמות.
דרישות:
לפחות 3 שנות ניסיון מעשי (Hands-on) בביצוע מבדקי חדירות אפליקטיביים.
ניסיון משמעותי עם Burp Suite Professional.
היכרות מעמיקה עם OWASP Top 10 ו-ASVS.
ניסיון בבדיקות API (REST, SOAP, GraphQL) באמצעות Burp או Postman.
יכולת קריאת קוד בשפות כגון JAVA, C #, Node.js או Python.
היכרות עם מנגנוני Authentication ו-Authorization כגון OAuth2, JWT ו-SAML.

יתרון משמעותי
ניסיון בכתיבת סקריפטים ב- Python או Bash.
ניסיון במבדקי חדירות לסביבות Cloud ו-Microservices.
ניסיון בבדיקות Mobile ( Android / IOS ).
היכרות עם Linux, Windows ותקיפות תשתית.
הסמכות כגון OSCP, OSWE או GWAPT. המשרה מיועדת לנשים ולגברים כאחד.
 
עוד...
הגשת מועמדות
עדכון קורות החיים לפני שליחה
8755765
סגור
שירות זה פתוח ללקוחות VIP בלבד
סגור
דיווח על תוכן לא הולם או מפלה
מה השם שלך?
תיאור
שליחה
סגור
v נשלח
תודה על שיתוף הפעולה
מודים לך שלקחת חלק בשיפור התוכן שלנו :)
דרושים בגב מערכות
מיקום המשרה: הרצליה
סוג משרה: משרה מלאה
תחום אחריות
הובלת מבדקי חדירה מקצה לקצה, זיהוי חולשות אבטחה מורכבות ומתן המלצות לתיקון (Remediation) ברמת הקוד והתשתית.
עבודה שוטפת מול צוותי פיתוח ו- DevOps בסביבות Agile/CI-CD.
דרישות:
ניסיון: 3 שנות ניסיון מעשי לפחות כ- Penetration Tester.
אפליקציות ופיתוח: ניסיון מוכח במבדקי חדירה לאפליקציות Web (SaaS) ומערכות backend מורכבות (כולל רשתות מבודדות), ורקע מעשי בפיתוח ( backend frontend ).
ענן: ניסיון בביצוע מבדקי חדירה לסביבות ענן (AWS, Azure, GCP).
יכולות טכניות: שליטה מוחלטת ב-OWASP Top 10, ביצוע Code Review ידני ( Python, JAVA, C #, JS/ Node.js ), והבנה עמוקה ב-API Security (REST, GraphQL, gRPC) ובפרוטוקולי הזדהות (OAuth2, OIDC, SAML).

יתרון משמעותי
הסמכות: OSCP, OSWE, BSCP, AWS Certified Security או Azure Security Engineer (AZ-500).
AI Security: היכרות עם OWASP Top 10 for LLM (כגון Prompt Injection, Insecure Output Handling) ובחינת עמידות APIs של שירותי AI (OpenAI API, Azure AI Services).
תשתיות ו-Cloud Security: ניסיון באבטחת סביבות Containerized (Kubernetes, Docker), פריצה דרך IAM Roles, Lateral Movement בענן, שליטה ב-Active Directory / Azure AD והתקפות רשת נפוצות. המשרה מיועדת לנשים ולגברים כאחד.
 
עוד...
הגשת מועמדות
עדכון קורות החיים לפני שליחה
8803136
סגור
שירות זה פתוח ללקוחות VIP בלבד
סגור
דיווח על תוכן לא הולם או מפלה
מה השם שלך?
תיאור
שליחה
סגור
v נשלח
תודה על שיתוף הפעולה
מודים לך שלקחת חלק בשיפור התוכן שלנו :)
 
משרה בלעדית
לפני 20 שעות
דרושים בSQLink
סוג משרה: משרה מלאה
חברה באזור הצפון מגייס בודק/ת חדירות לצוות Red Team
התפקיד כולל: ביצוע מבדקי חדירות מתקדמים לתשתיות, אפליקציות, סביבות ענן, הובלת מבצעי Red Team מקצה לקצה, פיתוח כלי תקיפה ותשתיות C2, מחקר ופיתוח של טכניקות תקיפה מתקדמות, כתיבת דוחות מקצועיים והצגת ממצאים, וכן עבודה בשיתוף פעולה עם צוותים שונים לשיפור מערך ההגנה בארגון ועוד.
דרישות:
- 3 שנות ניסיון בתחום Offensive Security
- ניסיון בביצוע מבצעי Red Team ו/או מבדקי חדירות מורכבים
- ניסיון בעבודה עם Active Directory, סביבות Cloud, כלי תקיפה ותשתיות C2
- ניסיון בפיתוח כלים או סקריפטים ב- Python, PowerShell, C #, C / C ++ או Go
- הסמכת OSCP, OSEP, CRTO או OSWE - חובה המשרה מיועדת לנשים ולגברים כאחד.
 
עוד...
הגשת מועמדות
עדכון קורות החיים לפני שליחה
8894780
סגור
שירות זה פתוח ללקוחות VIP בלבד
סגור
דיווח על תוכן לא הולם או מפלה
מה השם שלך?
תיאור
שליחה
סגור
v נשלח
תודה על שיתוף הפעולה
מודים לך שלקחת חלק בשיפור התוכן שלנו :)
Location: Tel Aviv-Yafo
Job Type: Full Time
We are seeking a talented Penetration Tester & Researcher to lead complex offensive security engagements and groundbreaking research. You will execute sophisticated attack simulations, identify high-value vulnerabilities, and collaborate with clients to enhance their security posture.
This role offers a balance between hands-on technical assessments and original research that shapes the broader cybersecurity community.
Roles and Responsibilities:
Conduct advanced penetration tests across web, mobile, and thick-client applications.
Contribute to internal tools, scripts, and methodologies that enhance efficiency.
Design and simulate real-world attack chains reflecting modern threat actors.
Perform vulnerability research, exploit development, and threat modeling.
Research, develop, and implement offensive security methodologies utilizing AI technologies.
Produce detailed technical reports with actionable remediation strategies.
Collaborate directly with clients to guide mitigation and improve resilience.
Publish research, present findings, and represent us at conferences or in public forums.
Requirements:
2-3 years of experience in application penetration testing, including mobile, web, and thick-client applications.
Hands-on experience using AI offensively and attacking AI-powered systems.
Solid technical foundation in networking, operating systems, and cloud.
Excellent communication and presentation skills.
Fluency in Hebrew and English.
Preferred Skills:
Active participation in bug bounty programs or responsible disclosure initiatives.
Industry certifications such as OSCP, OSWA, OSWE, or OSCE.
Familiarity with cloud and container security, Kubernetes, and IaC.
Experience integrating security practices within development lifecycles.
Proven ability to lead or publish offensive research.
This position is open to all candidates.
 
Show more...
הגשת מועמדותהגש מועמדות
עדכון קורות החיים לפני שליחה
עדכון קורות החיים לפני שליחה
8860895
סגור
שירות זה פתוח ללקוחות VIP בלבד
סגור
דיווח על תוכן לא הולם או מפלה
מה השם שלך?
תיאור
שליחה
סגור
v נשלח
תודה על שיתוף הפעולה
מודים לך שלקחת חלק בשיפור התוכן שלנו :)
חברה חסויה
Location: Tel Aviv-Yafo
Job Type: Full Time
Perform penetration tests across infrastructure, web, mobile, and enterprise environments.
Execute end-to-end security assessments, from planning and testing to reporting and remediation recommendations.
Present findings and support clients throughout the remediation process.
Work directly with local and global clients on complex cybersecurity engagements.
Requirements:
3+ years of experience in infrastructure, networking, systems administration, or related technical domains.
1+ years of hands-on experience in penetration testing or offensive security.
Experience identifying and exploiting common application and infrastructure vulnerabilities.
Strong communication and client-facing skills.
Experience in Red Team and infrastructure penetration testing.
Familiarity with OWASP, PTES, and MITRE ATT&CK.
Knowledge of Active Directory and cloud environments (Azure, AWS, GCP).
Relevant offensive security certifications.
This position is open to all candidates.
 
Show more...
הגשת מועמדותהגש מועמדות
עדכון קורות החיים לפני שליחה
עדכון קורות החיים לפני שליחה
8860865
סגור
שירות זה פתוח ללקוחות VIP בלבד
סגור
דיווח על תוכן לא הולם או מפלה
מה השם שלך?
תיאור
שליחה
סגור
v נשלח
תודה על שיתוף הפעולה
מודים לך שלקחת חלק בשיפור התוכן שלנו :)
1 ימים
חברה חסויה
Location: Tel Aviv-Yafo
Job Type: Full Time
We are looking for a highly skilled Senior Vulnerability Researcher to join our team. In this role, you will lead offensive research on our clients' assets, uncovering complex vulnerabilities and directly connecting your findings to our product to demonstrate actionable value. Beyond client-focused engagements, you will spearhead vulnerability research into cutting-edge technologies within the AI and Cloud domains. As a senior technical voice for the company, you will share your findings by writing technical blogs and representing us at industry security conferences.
Key Responsibilities:
Conduct deep-dive offensive research on client assets to identify and exploit vulnerabilities.
Bridge the gap between offensive findings and product value, demonstrating to clients how our solutions mitigate their specific risks.
Perform pioneering vulnerability research on emerging technologies, specifically focusing on Cloud infrastructure and Artificial Intelligence (AI) ecosystems.
Author high-quality technical blogs, whitepapers, and vulnerability reports.
Represent the company by speaking and participating in leading global security conferences.
Requirements:
Experience:
6+ years of proven experience in Offensive Security, Vulnerability Research, or Web Application Security.
Proven Track Record:
Demonstrated background in discovering and disclosing vulnerabilities (e.g., published CVEs, strong bug bounty profiles, or independent research).
Technical Proficiency:
Strong programming and scripting skills in languages such as Python, Go, C/C++, or Rust to build custom exploits and tooling.
Cloud/AI Knowledge:
Solid understanding of modern Cloud environments (AWS, GCP, or Azure) and a foundational understanding of AI/ML architectures and their unique attack surfaces (e.g., LLM vulnerabilities, model poisoning).
Communication Skills:
Exceptional written and verbal communication skills, with the ability to translate complex technical findings into clear business value for clients.
Advantages

Low-Level Expertise:
Proven background in low-level exploitation (e.g., binary analysis, reverse engineering, memory corruption vulnerabilities).
This position is open to all candidates.
 
Show more...
הגשת מועמדותהגש מועמדות
עדכון קורות החיים לפני שליחה
עדכון קורות החיים לפני שליחה
8894368
סגור
שירות זה פתוח ללקוחות VIP בלבד
סגור
דיווח על תוכן לא הולם או מפלה
מה השם שלך?
תיאור
שליחה
סגור
v נשלח
תודה על שיתוף הפעולה
מודים לך שלקחת חלק בשיפור התוכן שלנו :)
05/10/2026
חברה חסויה
Location: Tel Aviv-Yafo
Job Type: Full Time
Were looking for a highly skilled Junior Offensive Security Researcher to find new attack vectors, from initial exploitation to impact in the emerging world of Agentic AI, LLMs, and their surrounding ecosystem.

This role is ideal for researchers who are passionate about breaking new ground in the growing world of AI and impacting the future landscape of our products.

What Youll Do
Responsibilities:
Research emerging agentic technologies and uncover new exploits, attack vectors and risks. From initial exploitation to impact.
Build tooling, harnesses, and test frameworks to scale attack discovery and make research repeatable. And contribute to internal red team infrastructure.
Investigate the surrounding ecosystem, not just the model. This includes: plugins, connectors, MCP servers, orchestration frameworks, and different types of infrastructure. Mapping how weaknesses in one component can develop into full compromise.
Work with product and engineering to translate offensive findings into new defense capabilities.
Requirements:
Requirements:
Prior Red Team or Vulnerability Research experience.
Strong coding and scripting skills in languages such as Python, JavaScript and bash.
Solid Cloud and Appsec experience.
Prior understanding and experience with AI related vulnerabilities. Including: direct and indirect prompt injections, jailbreaks and AI related reconnaissance.
Curiosity, creativity, and a self-driven approach to research.
Most importantly: the ability to learn quickly and adapt in a fast paced environment.
This position is open to all candidates.
 
Show more...
הגשת מועמדותהגש מועמדות
עדכון קורות החיים לפני שליחה
עדכון קורות החיים לפני שליחה
8843351
סגור
שירות זה פתוח ללקוחות VIP בלבד
סגור
דיווח על תוכן לא הולם או מפלה
מה השם שלך?
תיאור
שליחה
סגור
v נשלח
תודה על שיתוף הפעולה
מודים לך שלקחת חלק בשיפור התוכן שלנו :)
חברה חסויה
Location: Tel Aviv-Yafo
Job Type: Full Time
we are looking for an experienced Incident Response Manager (IRM) to lead incident response services for clients across EMEA. This is a senior management role within Incident Response department and an integral part of the companys global IR service delivery organization.
The role combines technical leadership, crisis management, client engagement, and cross-functional project leadership. Following a substantial and successful tenure in the position, the IRM will have opportunities for continued professional growth and advancement across a variety of roles within .
Main Responsibilities:
Lead incident response and threat-hunting engagements involving large-scale and sophisticated cyberattacks, with the objective of containing, mitigating, and defeating real-world threats.
Lead dynamic, cross-functional teams of cybersecurity researchers, forensic experts, and other specialists assembled according to the specific needs of each engagement. Team members do not report directly to the IRM outside the scope of the project.
Maintain clear, concise, and timely internal communication, providing regular updates to technical, financial, legal, business, and executive stakeholders within .
Lead client-facing communication throughout investigations and work closely with clients IT, security, legal, and executive teams, as well as relevant external stakeholders.
Serve as a trusted advisor to clients during high-pressure and business-critical situations.
Collaborate with global teams to ensure consistent, high-quality incident response delivery across regions.
Strengthen client relationships, identify relevant business opportunities, and support the introduction of additional services.
Contribute to broader strategic objectives through professional publications, thought leadership, marketing initiatives, and business development activities.
Design, develop, and continuously improve internal incident response methodologies, processes, and capabilities.
Requirements:
At least 5 years of experience leading teams through direct management, project-based leadership, matrix management, or a combination of these models.
Proven ability to lead diverse groups of specialists who do not report directly to the role, while maintaining alignment, accountability, and effective execution.
A decisive, intellectually sharp, and positive leader with a strong commitment to excellence.
Calm and thoughtful leadership style, with the ability to make sound decisions in highly dynamic and fast-paced environments.
Strong crisis-management capabilities, including the ability to objectively assess situations, manage complex stakeholder relationships, and continuously evaluate actions and priorities.
Exceptional written, verbal, and presentation skills in English, with the ability to explain complex technical matters clearly and confidently to both technical professionals and executive leadership. Additional languages are an advantage.
In-depth understanding of advanced cyber threats, attack vectors, adversary techniques, and exploitation methods.
Strong technical knowledge of network fundamentals, common internet protocols, operating systems, and security controls.
Familiarity with the tools and techniques used in security event analysis, incident response, digital forensics, malware analysis, and broader security operations.
Ability to work in a project-based model involving urgent and unplanned engagements, including availability outside regular working hours and on weekends when required.
Willingness to travel internationally as needed.
Previous experience in strategy or cybersecurity consulting is an advantage.
An academic degree in a technological or scientific discipline is an advantage.
This position is open to all candidates.
 
Show more...
הגשת מועמדותהגש מועמדות
עדכון קורות החיים לפני שליחה
עדכון קורות החיים לפני שליחה
8845796
סגור
שירות זה פתוח ללקוחות VIP בלבד
סגור
דיווח על תוכן לא הולם או מפלה
מה השם שלך?
תיאור
שליחה
סגור
v נשלח
תודה על שיתוף הפעולה
מודים לך שלקחת חלק בשיפור התוכן שלנו :)
25/10/2026
מיקום המשרה:
סוג משרה: משרה מלאה
דרוש/ה בודק/ת חדירות (Junior Penetration Tester ) | משרה מלאה
מחפשים את האתגר הבא שלכם בעולם הסייבר?
אנחנו מחפשים בודק/ת חוסן אפליקטיבי עם ניסיון מעשי של כשנה, להצטרפות לתפקיד מקצועי ומאתגר בתחום אבטחת המידע.
מה כולל התפקיד?
ביצוע בדיקות חדירה לאתרי Web, ממשקי API וMicroservices.
איתור וזיהוי חולשות אבטחה בהתאם לOWASP Top 10.
עבודה עם כלי אבטחה כגון Burp Suite, Nmap וSQLMap.
כתיבת דוחות ממצאים והמלצות לתיקון חולשות.
עבודה מול צוותי פיתוח ואבטחת מידע.
תפעול מערכת הגנה F5 WAF (כ10% מהתפקיד).
חשוב לדעת: אין צורך בניסיון מעמיק במערכות F5 - הכשרה תינתן במסגרת התפקיד.
דרישות:
ניסיון מעשי של כשנה בבדיקות חדירה אפליקטיביות - חובה.
ניסיון בעבודה עם Burp Suite - חובה.
היכרות מעמיקה עם OWASP Top 10 - חובה.
ידע בסיסי בכתיבת סקריפטים בPython או Bash.
הבנה בפרוטוקולי HTTP/HTTPS ובממשקי REST/GraphQL.
יכולת כתיבת דוחות טכניים בעברית ובאנגלית.
יתרון משמעותי:
ניסיון בבדיקות חדירה לתשתיות, רשתות או מובייל.
היכרות עם F5 BIG-IP WAF.
הסמכות OSCP / eJPT / eWPT.
ניסיון עם Nessus, Metasploit או Wireshark.
היכרות עם אבטחת מערכות AI/LLM. המשרה מיועדת לנשים ולגברים כאחד.
 
עוד...
הגשת מועמדותהגש מועמדות
עדכון קורות החיים לפני שליחה
עדכון קורות החיים לפני שליחה
8871563
סגור
שירות זה פתוח ללקוחות VIP בלבד