בודק.ת חדירות מנוסה ואיש.ת צוות

בודק חדירות מנוסה לארגון בטחוני מוביל!

בדיקות חדירות

• ביצוע מבדקי חדירות מתקדמים לתשתיות, אפליקציות, שירותי ענן, סביבות Active Directory ורשתות ארגוניות.
• ביצוע הערכות אבטחה בסביבות On-Premise, וCloud
• זיהוי חולשות אבטחה, הוכחת היתכנות (Proof of Concept) ומתן המלצות מקצועיות לצמצום סיכונים.
• כתיבת דוחות טכניים ודוחות הנהלה ברמה גבוהה והצגת הממצאים בפני גורמים טכנולוגיים ועסקיים.

• הובלת מבצעי Red Team מקצה לקצה – משלב התכנון, דרך חדירה, התבססות ותנועה רוחבית ועד השגת יעדי המבצע והפקת דוחות מקצועיים.
• פיתוח ותחזוקה של Loaders, Payloads, כלי תקיפה ותשתיות C2 בהתאם לצורכי המבצע.
• מחקר ופיתוח (R&D) של טכניקות תקיפה מתקדמות, עקיפת מנגנוני הגנה והטמעת יכולות חדשות בארסנל הצוות.
• עבודה צמודה עם צוותי Detection, Blue Team ו Purple Team לצורך שיפור יכולות ההגנה בארגון.

• לפחות 3 שנות ניסיון בOffensive Security
• מחזיק.ה בהסמכות תקיפה מתקדמות (OSCP / OSEP / CRTO / OSWE)  
• יוצא.ת יחידה טכנולוגית מובחרת - יתרון
• ניסיון מוכח בביצוע מבצעי Red Team ו/או מבדקי חדירות מורכבים.
• ידע מעמיק בפרוטוקולי תקשורת, מערכות הפעלה, Active Directory וטכנולוגיות ענן.
• ניסיון בפיתוח כלים או סקריפטים בשפות כגון C#, C/C++, Python, PowerShell או Go .
• ניסיון בעבודה עם כלי תקיפה, Frameworks ,ותשתיות C2
• יכולת למידה עצמאית גבוהה, סקרנות טכנולוגית ויכולת להעמיק בטכנולוגיות חדשות.
• חשיבה יצירתית, יכולת פתרון בעיות מורכבות ועבודה עצמאית לצד עבודת צוות
• ניסיון בעבודה עם צוותי ההגנה לצורך ניתוח הממצאים, תעדוף פערי האבטחה, גיבוש המלצות מקצועיות וליווי בהטמעת פעולות תיקון והקשחה.

שליחת קו״ח