עידן הסייבר - שירותי יעוץ, בדיקות חדירות והדרכות

Pen Testing with Precision. Security with Insight.

ראש העין, Israel

Freelancer

073-7588712

Contact

ABOUT

מומחה באבטחת מידע ובדיקות חדירות עם ניסיון של מעל 5 שנים בבדיקות אפליקטיביות ומובייל, לצד 5.5 שנות ניסיון בפיתוח אוטומציה ב־Python ו־Java.

במהלך הקריירה עבדתי עם גופים פיננסיים, קופות חולים, מוסדות ממשלתיים ובתי תוכנה, וביצעתי פרויקטים מורכבים בהתאם לתקני OWASP Top 10, הכוללים בדיקות Web, Mobile ו־API.
לשעבר ברוקוול/אבנת וכיום בפרויקטים עם פלנטיר במגזר הבנקאי – עם התמחות בהפקת דוחות CISO, ניתוח סיכונים ומתן המלצות אופרטיביות לצוותי פיתוח. בנוסף, בעל ניסיון בהדרכות Hands-On בסייבר ובפיתוח כלי אוטומציה מותאמים לבדיקות אבטחה.

LANGUAGES

Hebrew

Native or bilingual proficiency

English

Full professional proficiency

SKILL DETAILS

Technology

250 ₪ / hr

Cyber Security

בעל ניסיון של מעל 5 שנים בבדיקות חדירות אפליקטיביות ומובייל עבור גופים פיננסיים, מוסדות ממשלתיים, קופות חולים ובתי תוכנה, ובעל חשיפה לפרויקטים מורכבים בתחום הבנקאות. מתמחה בזיהוי וניהול חולשות לפי תקני OWASP Top 10 ובביצוע Mobile/Web/API Pen Testing, כולל ניתוח סיכונים והפקת דוחות ברמה אסטרטגית לצוותי פיתוח ולמנהלי אבטחת מידע (CISO). בנוסף, מנוסה בהדרכות וסדנאות Hands-On בסייבר, עם דגש על יישום פרקטי ועדכני המתאים לארגונים טכנולוגיים וצוותי פיתוח.

Penetration Testing

EMPLOYMENT HISTORY

August 2025 - Today

Security Architect

Palantiry Security , תל אביב

אינטגרציה של OX Security עם Azure Boards ו-GitHub, כולל פתיחת טיקטים אוטומטיים לממצאי אבטחה.
הקמת סביבת בדיקות, ניטור ותחזוקת סריקות אבטחה שוטפות.
שיפור תהליכי CI/CD והטמעת עבודה מאובטחת בענן.
ייעוץ מקצועי, ליווי מיגרציה מ-TFS ל-GitHub, ופיתוח מערך הדרכות Secure Coding ו-AppSec (כולל OWASP Top 10, Burp, PentesterLab, TryHackMe).
ביצוע PenTesting ומחקר אבטחה לכלים חדשים.

January 2025 - August 2025

Penetration Testing Expert

Palantiry Security , תל אביב

סקרי סיכונים ומבדקי חדירות למגוון מערכות בנקאיות רגישות. עבודה באתר הלקוח הבנקאי

January 2021 - January 2025

Penetration Testing Expert

Rockwell Automation , חולון ישראל

ביצוע בדיקות חדירות אפליקטיביות (Web ומובייל) והדרכות Application Security עבור מגוון לקוחות בארץ ובחו"ל- כולל מגזר פיננסי ובנקאי, חברות תוכנה, גופים ממשלתיים, קופות חולים וחברות גלובליות ומוכרות. עבודה לפי תקני OWASP TOP 10 ו CWE-25. כתיבת דו"חות טכניים בעברית ובאנגלית והנחיית צוותי פיתוח בהטמעת אבטחת מידע כחלק מתהליכי הפיתוח וניהול המוצרים.

October 2018 - December 2020