הורייזון טכנולוגיות
אבטחת מידע וסייבר
46806
חוקר/ת סייבר!
לארגון ממשלתי גדול ומוביל טכנולוגית ברמת גן דרוש/ה חוקר/ת סייבר!
עבודה במודל היברידי!
תיאור התפקיד:
משרת מומחה תקיפה / מבדקי חוסן (Penetration Tester / Red Team)
ביצוע מבדקי חוסן (אפליקטיביים, תשתיתיים וענן)
סימולציות תקיפה (Red Team) מול מערכות קריטיות
זיהוי חולשות מורכבות והובלת תיקונן מול צוותי פיתוח ותשתיות
עבודה מול SOC, IR וצוותי הגנה
כתיבת דוחות טכניים ומנהלתיים ברמה גבוהה
שיפור מתודולוגיות תקיפה בארגון
דרישות
ניסיון של 5 שנים לפחות בבדיקות חדירה / Red Team
שליטה מעמיקה ב:
תקיפות Web (OWASP Top 10) o תקיפות תשתית (AD, Kerberos, lateral movement) o מערכות הפעלה Windows / Linux ברמת עומק
ניסיון מעשי עם כלים כמו: o Burp Suite / Nessus / Nmap / Metasploit / BloodHoun
ניסיון בכתיבת סקריפטים (Python / PowerShell / Bash)
הבנה עמוקה של רשתות (TCP/IP, DNS, VPN וכו’)
ניסיון בעבודה בסביבות ענן (AWS / Azure / GCP)
יכולת כתיבת דוחות מקצועיים בעברית ואנגלית
או
ניסיון Red Team מתקדם (Persistence, Evasion, C2)
ניסיון ב־Exploit Development
היכרות עם: o EDR bypass techniques o Active Directory attacks (Golden Ticket, DCSync וכו’)
ניסיון בבדיקות Mobile / API • השתתפות ב־CTF או Bug Bounty
היכרות עם תקנים (OWASP, NIST, MITRE ATT&CK)
סגור חלון פופ-אפ
