סייבר התקפי ומחקר

בודק חוסן, חוקר חולשות וצוות אדום — לחשוב כמו התוקף

מי שמוצא את החולשה לפני התוקף חוסך לארגון את האירוע. אנחנו מגייסים בודקי חוסן, אנשי צוות אדום, חוקרי חולשות ומומחי הנדסה לאחור — כולל הדור החדש של חוקרים שתוקפים מודלי שפה וסוכנים כדי למצוא את מה שהמפתחים לא דמיינו.

התפקידים שאנחנו מגייסים: סייבר התקפי ומחקר

  • בודקי חוסן (בודקי חדירות) לרשת ולתשתיות
  • בודקי חוסן לאפליקציות ווב וממשקים
  • בודקי חוסן למובייל
  • בודקי חוסן לסביבות ענן
  • מוסמכי מבדקי חדירה
  • אנשי צוות אדום וצוות סגול
  • חוקרי חולשות
  • מפתחי אקספלויטים
  • מומחי הנדסה לאחור
  • מנתחי נוזקות
  • חוקרי אבטחה וחוקרי סייבר
  • AI Cyber Researchers ו-AI Red Team

מה אנחנו בודקים במועמדים

  • ממצא שהמועמד מצא בעצמו — ואיך הסביר אותו ללקוח שאינו איש אבטחה
  • דוח בדיקה לדוגמה, אחרי הסרת פרטים מזהים
  • חולשות שפורסמו, השתתפות בתחרויות ובתוכניות באג באונטי
  • שליטה בכלים לצד יכולת לכתוב כלי משלו כשאין מוכן
  • אתיקה וגבולות: עבודה לפי הרשאה והיקף מוגדר

איך התהליך נראה

  1. שיחת וידאו על התפקיד

    מדברים עם מי שינהל את המגויס: מה המערכת עושה היום, מה חסר בה, ואיך תיראה הצלחה אחרי חצי שנה.

  2. מיפוי השוק

    מאתרים ביוזמתנו אנשים שכבר עשו את העבודה הזו — כולל מי שלא מחפש עכשיו ולא יגיש קורות חיים למודעה.

  3. שיחה מקצועית

    כל מועמד עובר שיחת עומק על פרויקט אמיתי שהוביל, עם שאלות של אנשי התחום, לפני שהוא מגיע לראיון אצלכם.

  4. ממליצים, לא רק המלצות

    שיחות עם מנהלים ועמיתים שעבדו לצד המועמד, כדי לשמוע איך הוא מתמודד כשמשהו נשבר.

  5. ליווי עד החתימה

    תיאום ראיונות בווידאו, משוב מהיר לשני הצדדים, וליווי עד היום הראשון בעבודה.

התמחור מותאם לצרכי הלקוח והצעת מחיר ניתנת לאחר פגישת היכרות.

שאלות שעולות בשיחה הראשונה

בודק חוסן ובודק חדירות — זה אותו תפקיד?

כן. בודק חוסן הוא המונח העברי המקובל בישראל, ובודק חדירות הוא תרגום ישיר מאנגלית. ההבדל החשוב הוא בתחום: רשת, ווב, מובייל, ענן או חומרה, ושם מתמקדים בהגדרת המשרה.

מה ההבדל בין בודק חוסן לצוות אדום?

בדיקת חוסן מחפשת כמה שיותר חולשות בהיקף מוגדר. צוות אדום מדמה תוקף אמיתי לאורך זמן, בודק גם את הזיהוי והתגובה של הארגון, ולעיתים משלב הנדסה חברתית. צוות סגול מחבר בין התוקפים למגינים.

אתם מגייסים חוקרים שתוקפים מערכות בינה מלאכותית?

כן. זה תחום חדש שבו משתלבים חוקרי אבטחה ואנשי למידת מכונה: הזרקת הנחיות, דליפת מידע ממודלים, תקיפת סוכנים ושרשרת האספקה של מודלים.

מדריכים בנושא

כל המדריכים ←