בודק/ת חדירות (Junior Penetration Tester)
משרה מלאה | 1-2 שנים | הייטק
תיאור המשרה
מחפשים את האתגר הבא שלכם בעולם הסייבר?
אנחנו מחפשים בודק/ת חוסן אפליקטיבי עם ניסיון מעשי של כשנה, להצטרפות לתפקיד מקצועי ומאתגר בתחום אבטחת המידע.
חשוב לדעת: אין צורך בניסיון מעמיק במערכות F5 - הכשרה תינתן במסגרת התפקיד.
אם אתם סקרנים, אוהבים לחקור, לזהות פרצות ולחשוב כמו תוקפים זה התפקיד בשבילכם!
מה תקבל?
תפקיד מקצועי ומאתגר
הזדמנות אמיתית לצמוח בעולם הסייבר
עבודה עם טכנולוגיות מתקדמות
סביבה מקצועית ותומכת
הכשרה בנושא F5 תינתן במסגרת התפקיד
השפעה ישירה על אבטחת מערכות אמיתיות
דרישות
• ניסיון מעשי של כשנה בבדיקות חדירה אפליקטיביות - חובה.
• ניסיון בעבודה עם Burp Suite - חובה.
• היכרות מעמיקה עם OWASP Top 10 - חובה.
• ידע בסיסי בכתיבת סקריפטים ב־Python או Bash.
• הבנה בפרוטוקולי HTTP/HTTPS ובממשקי REST/GraphQL.
• יכולת כתיבת דוחות טכניים בעברית ובאנגלית.
• ניסיון בבדיקות חדירה (Web/API).
• ידע בסיסי ב-Pythsn / Bash.
• ניסיון בתשתיות, רשתות או מובייל (יתרון משמעותי).
• היכרות עם F5 BIG-IP WAF (יתרון משמעותי).
• הסמכות OSCP / eJPT / eWPT (יתרון משמעותי).
• ניסיון עם Nessus, Metasploit או Wireshark (יתרון משמעותי).
• היכרות עם אבטחת מערכות AI/LLM (יתרון משמעותי).
• ניסיון בהדרכה או העברת ידע (יתרון משמעותי).
תחומי אחריות
• ביצוע בדיקות חדירה לאתרי Web, ממשקי API ו־Microservices.
• איתור וזיהוי חולשות אבטחה בהתאם ל־OWASP Top 10.
• עבודה עם כלי אבטחה כגון Burp Suite, Nmap ו־SQLMap.
• כתיבת דוחות ממצאים והמלצות לתיקון חולשות.
• עבודה מול צוותי פיתוח ואבטחת מידע.
• תפעול מערכת הגנה F5 WAF (כ־10% מהתפקיד).
• כתיבת סקריפטים.