תיאור התפקיד

• ביצוע מבדקי חוסן (אפליקטיביים, תשתיתיים וענן)
• סימולציות תקיפה (Red Team) מול מערכות קריטיות
• זיהוי חולשות מורכבות והובלת תיקונן מול צוותי פיתוח ותשתיות
• עבודה מול SOC, IR וצוותי הגנה
• כתיבת דוחות טכניים ומנהלתיים ברמה גבוהה
• שיפור מתודולוגיות תקיפה בארגון

היכרות עם:
• EDR bypass techniques
• Active Directory attacks (Golden Ticket, DCSync וכו’)
• ניסיון בבדיקות…

• ניסיון של 5 שנים לפחות בבדיקות חדירה / Red Team
• שליטה מעמיקה ב:
• תקיפות Web (OWASP Top 10)
• תקיפות תשתית (AD, Kerberos, lateral movement)
• מערכות הפעלה Windows / Linux ברמת עומק

• ניסיון מעשי עם: Burp Suite / Nessus / Nmap / Metasploit / BloodHound
• ניסיון בכתיבת סקריפטים (Python / PowerShell / Bash)
• הבנה עמוקה של רשתות (TCP/IP, DNS, VPN וכו’)
• ניסיון בעבודה בסביבות ענן (AWS / Azure / GCP)
• יכולת כתיבת דוחות מקצועיים בעברית ואנגלית
• ניסיון Red Team מתקדם (Persistence, Evasion, C2)
• ניסיון ב־Exploit Development