תיאור התפקיד
ביצוע מבדקי חדירות, טיפול ותגובה לאירועים, ניטור רשתות ורכיבים, מחקר פורנזי, מחקר רשתות,
,Big Data מחקר איומים ומערכי תקיפה, מחקר מודיעין סייבר, וכן ניסיון בחילוץ תובנות מחקריות ממידע מודיעיני-טכנולוגי, ביצוע מחקרים מבוססי
פיתוח כלים ומערכות בתחום הסייבר וכלים תומכי מחקר.
דרישות:
הסמכה רלוונטית בתחום כגון וכדומה. OSCP, OSCE, GPEN, CEH, GCIH
ידע רחב בתחקור וזיהוי אירועי אבטחת מידע.
ניסיון מעמיק Attack Simulation, Vulnerability Assessments בדיקות חדירות.
הכרות עם גילוי פריצות אבטחה ומערכות חקירה וזיהוי אנומליות .(EDR/XDR)
כתיבה של דו”חות חקירה
היכרות מעמיקה עם מערכות ותשתיות ענן.
ניסיון עם מערכות SIEM SOAR
ידע רחב במשפחות של תוכנות זדוניות שונות: וירוסים, סוסים טרויאניים, תוכנות כופר ועוד.
ניסיון בהנדוס לאחורלניתוח פרטני וזיהוי חולשות אבטחה. (Reverse Engineering)
היכרות עם מתודולוגיות כגון וכדומה. OWASP, MITRE ATT&CK
ניסיון בעבודה עם כלים רלוונטיים כגון וכדומה. Metasploit, Nmap, Kali Linux, Burp Suite
ניסיון בעולמות התקיפה PT/RED TEAM
דרישות התפקיד
הסמכה רלוונטית בתחום כגון וכדומה. OSCP, OSCE, GPEN, CEH, GCIH
ידע רחב בתחקור וזיהוי אירועי אבטחת מידע.
ניסיון מעמיק Attack Simulation, Vulnerability Assessments בדיקות חדירות.
הכרות עם גילוי פריצות אבטחה ומערכות חקירה וזיהוי אנומליות .(EDR/XDR)
כתיבה של דו”חות חקירה
היכרות מעמיקה עם מערכות ותשתיות ענן.
ניסיון עם מערכות SIEM SOAR
ידע רחב במשפחות של תוכנות זדוניות שונות: וירוסים, סוסים טרויאניים, תוכנות כופר ועוד.
ניסיון בהנדוס לאחורלניתוח פרטני וזיהוי חולשות אבטחה. (Reverse Engineering)
היכרות עם מתודולוגיות כגון וכדומה. OWASP, MITRE ATT&CK
ניסיון בעבודה עם כלים רלוונטיים כגון וכדומה. Metasploit, Nmap, Kali Linux, Burp Suite
ניסיון בעולמות התקיפה PT/RED TEAM