דרושים ריקרוטיקס בע"מ

דרוש/ה גוניור למשרת בודק חדירות ( Penetration Tester ) לעולמות ה-IoT
יש לך רקע בלוחמה אלקטרונית או אלקטרוניקה? רוצה להיכנס לעולם הסייבר?
אנחנו מחפשים אותך!
מה עושים אצלנו?
לומדים לבצע מבדקי חדירות על מכשירי IoT מהחומרה ועד לרשת
חוקרים קושחות, פורקים מכשירים, מנתחים תקשורת אלחוטית
משתתפים בצוותים שמחברים בין חומרה, תוכנה ואבטחת מידע
אנחנו מציעים:
מסלול הכשרה מעשי עם ליווי של אנשי צוות בכירים
חשיפה לטכנולוגיות מתקדמות ולמוצרים אמיתיים
סביבת עבודה טכנית, חוקרת ודינמית
משרה מלאה / חלקית בהתאם לצורך
מיקום: חיפה

תחומי אחריות עיקריים:
- ביצוע בדיקות חוסן (Penetration Tests) על מערכות ואפליקציות בהתאם -
לסטנדרטים מוכרים (OWASP, PTES ועוד)
- זיהוי, ניתוח, ותיעוד חולשות אבטחה ברמת קוד, תצורה ותקשורת
- כתיבת דוחות מפורטים עם המלצות לתיקון, כולל תיעדוף לפי חומרת הפגיעות
- עבודה מול צוותי פיתוח ותשתיות לצורך הסברה וליווי תהליך תיקון הפגיעויות
- השתתפות בפרויקטי אבטחת מידע מגוונים כחלק מהצוות המקצועי
- התעדכנות שוטפת בטכניקות תקיפה וכלים חדשים בעולם ה-Cyber

התפקיד דורש הבנה עמוקה בסיכוני סייבר, תקנות רגולציה, ניהול מדיניות ונהלים ארגוניים, ויכולת להוביל תהליכים חוצי ארגון בסביבה דינמית.

תחומי אחריות עיקריים:
- הובלה ואחריות כוללת על תחום אבטחת המידע והסייבר בארגון
- בניית מדיניות, נהלים ותהליכים בתחום אבטחת המידע וה-GRC
- ניהול סיכוני סייבר והובלת תהליכי ניהול סיכונים ארגוניים
- ליווי והיערכות לביקורות חיצוניות ופנימיות (SOX, ISO 27001, SOC2, NIST,
GDPR ועוד)
- ניהול תגובת הארגון לאירועי סייבר ותרחישי חירום (IR)
- עבודה שוטפת מול צוותי IT, משפטית, רגולציה, ניהול סיכונים והנהלה בכירה
- דיווח שוטף להנהלה ודירקטוריון על מצב אבטחת המידע והסיכונים
- ניהול ספקים בתחום אבטחת מידע ו-GRC, כולל מערכות ייעודיות
- הובלת תהליכי הדרכה והעלאת מודעות לאבטחת מידע בארגון