מבצע בדיקות חדירה מבוקרות למערכות ואפליקציות כדי לחשוף פרצות אבטחה לפני שתוקף אמיתי ינצל אותן, וכותב דוח ממצאים עם דירוג חומרה והמלצות תיקון. עובד מול צוותי פיתוח כדי לוודא שהפרצות אכן נסגרות.
פסקת פתיחה לדוגמה
בודק חדירות עם ניסיון בבדיקות אפליקציה ורשת
שורות הישג עם מספרים
ביצע 35 בדיקות חדירה בשנה עבור לקוחות ארגוניים
חשף פרצת SQL Injection קריטית במערכת תשלומים לפני עלייה לאוויר
כתב דוחות עם ממוצע 12 ממצאים לבדיקה, כולל דירוג CVSS
ליווה סגירת 90% מהממצאים הקריטיים תוך חודש מהדיווח
כישורים שכדאי לציין
OWASP Top 10
בדיקות רשת
ניתוח קוד
Social Engineering
כתיבת דוחות טכניים
Scripting
ניצול פרצות מבוקר
עבודה מול לקוחות
מערכות וכלים
Burp Suite
Metasploit
Nmap
Kali Linux
OWASP ZAP
טעויות נפוצות בקורות חיים לבודק/ת חדירות
ציון כלים בלי דוגמת פרצה שנמצאה או תוצאה עסקית
חוסר הבחנה בין בדיקת אפליקציה לבדיקת רשת בתיאור הניסיון
העדר אזכור תקנים כמו OWASP או מתודולוגיית עבודה מוגדרת