מחפשים את השלב הבא בקריירה?
שלחו קורות חיים, אנחנו נדאג לכל השאר.
משרות דרושים בתחום חוקר חולשות
חוקר חולשות הוא אחד התפקידים המאתגרים ביותר בהייטק והביקוש למומחים בתחום רק הולך ועולה ככל שמתקפות סייבר הופכות לאיום ממשי על ארגונים וחברות. השכר והתנאים גם הם משתפרים בהתאם כאשר שכרו הממוצע של חוקר חולשות עם עד 2 שנות ניסיון עומד נע בין 35,000 ₪ ל -45,000 ₪, ובדרגים הניהוליים השכר יכול להגיע גם ל-100,000 ₪.
אילו חברות מגייסות חוקר חולשות? סייבר בעיקר כמובן אבל לא רק, גם גופים ביטחוניים, בנקים, חברות מדיקל, ענן וכו' זקוקים לפונקציה החשובה הזו כדי להגן על מידע רגיש או נכס דיגיטלי רגיש.
מומחי הגיוס של גוטפרנדס כאן כדי לחבר אתכם להזדמנות המדויקת עבורכם בתחום, הגישו קורות חיים כאן ובוא נתחיל.
Vulnerability Researcher בחברת סטארט-אפ בתחום הסייבר
משרה חמההחברה ממוקמת באזור המרכז, משלבת מודל עבודה היברידי ומונה עשרות עובדים.
מהות התפקיד: חלק מצוות, מדובר במחקר חולשות Low level. מוצר Mobile, פיתוח מקצה לקצה.
- שנתיים ניסיון כ-Vulnerability Researcher
- ניסיון בפיתוח Low Level- ARM Linux Systems
- ניסיון בפיתוח Android
- ניסיון בפיתוח ב-C++/C
Senior Vulnerability Researcher בחברת סייבר הגנתית ורווחית
משרה חמההחברה ממוקמת בתל אביב- קו רכבת ומונה עשרות עובדים. עבודה מהמשרדים.
מהות התפקיד: חלק מצוות בכפיפות לראש צוות, בסביבה מגוונת ודינמית. מבצעים מחקר Low-Level על מערכות Embedded, כותבים ב-C, עובדים עם Linux, Windows, IoT, Open-Source ו-Drivers.
- 4 שנות ניסיון במחקר חולשות
- ניסיון בעבודה עם Reverse Engineering
- ניסיון בפיתוח Embedded
- ניסיון בפיתוח ב-C
Security Researcher בחברת סטארט-אפ בתחום הסייבר DefenseTech
משרה חמההחברה ממוקמת בתל אביב- קו רכבת+ רכבת קלה ומונה 10 עובדים. עבודה מהמשרדים.
מהות התפקיד: חלק מצוות עם חוקר חולשות נוסף, תחת ה-CTO. כולל מחקר מערכות הפעלה, פרוטוקולי תקשורת, קושחות ורכיבי הגנה מתקדמים. ביצוע RE בסביבות שונות, השמשת חולשות ומחקר במסגרת צוותית.
- 5 שנות ניסיון במחקר חולשות
Vulnerability Research Team Lead בחברת הייטק בתחום ה-DevSecOps ו-MLOps
משרה חמההחברה ממוקמת תל אביב- קו רכבת, משלבת מודל עבודה היברידי ומונה 1800 עובדים גלובלית.
מהות התפקיד: ניהול צוות של 5-6 חוקרים, דיווח ל-Director. Hands On מלא, מחקר Zero-day Vulnerabilities ברכיבי Open Source. קוד ב-Python, העבודה היא בעיקר ל-PR, יש הרבה חופש בבחירה של מטרות המחקר.
- שנתיים ניסיון ניהולי
- 4 שנות ניסיון ב-Vulnerability Research
Offensive Security Team Lead בחברת הייטק בתחום ה-DevSecOps ו-MLOps
משרה חמההחברה ממוקמת בתל אביב- קו רכבת, משלבת מודל עבודה היברידי ומונה 1800 עובדים גלובלית.
מהות התפקיד: הובלת צוות ה-Offensive Security Engineer, צוות חדש, כרגע כולל ניהול של איש אחד, דיווח ל-Group Leader. 70% Hands On. רוצים לייצר יכולות תקיפה פנימיות בתוך הקבוצה-הובלה, תכנון וביצוע פעילות ה-Red Team. עזרה בפיתוח וביצוע תרחישי תקיפה מתקדמים בענן בעולמות של Kubernetes, Docker, Terraform, כדי להעריך את יכולות האבטחה ולשפר את העמידות שלה.
- 6 שנות ניסיון במחקר
- ניסיון ב-Offensive Security Operations/Red Teaming/Threat Hunting/Threat Research
- ניסיון בפיתוח עם Cloud
Offensive Security Engineer בחברת הייטק בתחום ה-DevOps
משרה חמההחברה ממוקמת בתל אביב- קו רכבת, משלבת מודל עבודה היברידי ומונה 1800 עובדים גלובלית.
מהות התפקיד: חלק מקבוצת ה-Security שנמצאת תחת ה-CTO Office. משלבת יכולות גם התקפיות וגם- Threat Research ו-Threat Hunting. התפקיד כולל לתכנן, ולייצר Red Team Operation. מי שיגיע יעשה סימולציות של תקיפה, חקירה ותכנון של תקיפות חדשות, וגם חקירה של תקיפות היסטוריות והפקה של דיטקשנים. ומצד שני לחשוב ולתכנן את Detection כולל גם כתיבת קוד. 70% בצד של ההתקפה ו-30% בהגנה. במסגרת התפקיד יש הרבה התמקדות בידע ב-Cloud.
- 5 שנות ניסיון כ-Threat Hunting Engineer/Offensive Security Engineer/Security Research/Red Team
- ניסיון עם Red Ream
- ניסיון בפיתוח עם Cloud
- ניסיון מהתעשייה
Senior Exploit engineer בחברת מודיעין דיגיטלי בתעשיית הפורנזיקה
משרה חמההחברה ממוקמת בתל אביב- קו רכבת, משלבת מודל עבודה היברידי ומונה 500 עובדים בארץ ולמעלה מ-1,000 בעולם.
מהות התפקיד: חלק ממחלקת מחקר החולשות של החברה. התפקיד הוא על התפר בין מחקר לפיתוח וכולל השמשת חולשות תוך הבנת מערכות אבטחת מידע מורכובת, הבנת מערכות הפעלה (Windows, Linux). קוד ב-Python וב-C++/C ועבודה על מערכות Low Level ו-Linux. עבודה מול צוותי מחקר, חוקרי חולשות, דיווח לראש הצוות.
- 5 שנות ניסיון במחקר ופיתוח
- ניסיון ב-Reverse
- ניסיון בפיתוח ב-Python
Senior Security Researcher בחברת Cyber הגנתי
משרה חמההחברה ממוקמת באזור השרון- קו רכבת, משלבת מודל עבודה היברידי ומונה 40 עובדים.
מהות התפקיד: פונקציה ראשונה בחברה, עבודה צמודה ל-CTO. מחקר WEB על כל ה-Data של הלקוחות, על המנוע, פישיניג, לעשות POC ולהפיק תובנות לאן לפתח את המוצר. כולל Reverse Engineering. קוד ב-JavaScript.
- 5 שנות ניסיון כ-Security Researcher
- ניסיון במחקר Web/Low Level
- ניסיון ב-Reverse Engineering
Vulnerability Research Team Lead בחברת מודיעין דיגיטלי בתעשיית הפורנזיקה
משרה חמההחברה ממוקמת בתל אביב- קו רכבת, משלבת מודל עבודה היברידי ומונה 500 עובדים בארץ ולמעלה מ-1,000 בעולם.
מהות התפקיד: חלק מקבוצה קטנה ואסטרטגית של החברה המתעסקת בחקר חולשות בעיקר למכשירי iOS ו-Android. ניהול צוות של 4-6 חוקרי חולשות וכ-50% Hands On. חיפוש ואיתור חולשות במערכות הפעלה שונות (בעיקר iOS ו-Android), הוצאת מידע מטלפונים ומערכות Embedded, הצפנות וכדומה. דיווח לראש קבוצה. מימוש ב-Python או ב-C.
- ניסיון של תפקיד אחד בתור ראש/ת צוות חוקרי חולשות
- 5 שנות ניסיון בחקר חולשות
- ניסיון במחקר Low Level או מערכות הפעלה
- ניסיון בפיתוח ב-Python/C
Security Researcher בחברת סטארט-אפ בתחום אבטחת הסייבר בענן
משרה חמההחברה ממוקמת באזור המרכז- קו רכבת, משלבת מודל עבודה היברידי ומונה 40 עובדים.
מהות התפקיד: חלק מצוות המחקר, דיווח ל-VP, תפקיד המשלב מחקר הגנתי לצורך זיהוי תוקפים פוטנציאליים בסביבות ענן שונות, עבודה בצמוד לקבוצות ה-R&D, Machine Learning and Data Scientists, כולל עבודה בסביבת Multi-cloud ופיתוח של סימולטור תקיפה.
- 5 שנות ניסיון במחקר
- ניסיון בחולשות/PT
- ניסיון בעבודה עם Cloud
- ניסיון בכתיבת סקריפטים
תפקידו של חוקר החולשות הוא מאתגר מאוד. האפשרות לנתח פרצות אבטחה לפני שגורמים זדוניים יגלו וינצלו אותן מעניקה הזדמנות להיות בחוד החנית של ההתפתחות הטכנולוגיות. מדובר בתפקיד מתגמל שמאפשר להשפיע באמת על מוצרים וחברות. אנחנו בגוטפרנדס, חברת השמה להייטק הגדולה בישראל, מתמחים בגיוס לעולמות הסייבר בכלל, ולתפקיד חוקרי חולשות בפרט. נוכל לחבר אתכם להזדמנויות בלעדיות שלא תשמעו עליהן בשום מקום אחר וללוות אתכם לאורך כל התהליך כדי לוודא שתמצאו את המשרה שתהיה מדויקת עוברכם.