ניב כוחן

ניב כוחן

בדיקות חוסן PT אפליקטיביים ותשתיתי - Ethical Hacker

תל אביב-יפו, Israel
Freelancer
-->

ABOUT

מבצע סקרי סיכון, בדיקות אבטחת מידע ומבדקי חדירה למערכות ותשתיות Active Directory, במטרה להראות ללקוח מה גורם זדוני יכול לבצע במערכת/תשתית ואיך ניתן למנוע ולהגן ממתקפות הנמצאו בפרק זמן הבדיקה.
בעל ניסיון של שנתיים בעולמות הסייבר ההתקפי הכולל ידע מעמיק של ה-OWASP TOP 10, כתיבת דוחות מקצועיים, ועקיפת מערכות הגננה כגון WAF ו-EDR.
הסמכות בין לאומיות: OSCP, OSWA, CRTP ו-CRTE.
ניתן לראות אותם בקישור הבא: https://www.credential.net/profile/nivkochan660405/wallet
בהמלך תקופת הניסיון שלי ביצעתי בדיקות חדירות למערכות ותשתיות קריטיות לחברות גדולות בעולמות הביטוח, פיננסים, אשראי, בנקים וכו'.
ליצירת קשר ניתן לשלוח הודעה בפרופיל ה-LinkedIn:
https://www.linkedin.com/in/niv-kochan

LANGUAGES

Hebrew
Native or bilingual proficiency
English
Full professional proficiency

SKILL DETAILS

Training

Information Security Training
הרצאתי במכללת ICCP (היחידה ללימודי חוץ) בנושאי סייבר התקפי כגון OWASP Top 10 ומתקפות כנגד תשתיות Active Directory.

Technology

Information & Network Security
במהלך השנתיים שאני עובד בתחום, ביצעתי בדיקות חדירות (PT) למערכות ותשתיות קריטיות לחברות גדולות בעולמות הביטוח, פיננסים, אשראי, בנקים וכו'.
Cyber Security
במהלך השנתיים שאני עובד בתחום, ביצעתי בדיקות חדירות (PT) למערכות ותשתיות קריטיות לחברות גדולות בעולמות הביטוח, פיננסים, אשראי, בנקים וכו'.
Penetration Testing
במהלך השנתיים שאני עובד בתחום, ביצעתי בדיקות חדי��ות (PT) למערכות ותשתיות קריטיות לחברות גדולות בעולמות הביטוח, פיננסים, אשראי, בנקים וכו'.

EMPLOYMENT HISTORY

October 2024 - Today

Penetration Tester & Incident Response

Cycon Security , פתח תקווה, ישראל
  • מבצע סקרי סיכון, בדיקות אבטחת מידע ומבדקי חדירה למערכות ותשתיות Active Directory, במטרה להראות ללקוח מה גורם זדוני יכול לבצע במערכת/תשתית ואיך ניתן למנוע ולהגן ממתקפות הנמצאו בפרק זמן הבדיקה.
  • לוקח חלק גם בצוות ה-IR, נותן תגובה ראשונית לחברות בעת אירועי סייבר.
September 2023 - September 2024

Penetration Tester

White-Hat , תל אביב, ישראל
  • מבצע סקרי סיכון, בדיקות אבטחת מידע ומבדקי חדירה למערכות ותשתיות Active Directory, במטרה להראות ללקוח מה גורם זדוני יכול לבצע במערכת/תשתית ואיך ניתן למנוע ולהגן ממתקפות הנמצאו בפרק זמן הבדיקה.
March 2023 - August 2023

מרצה סייבר התקפי

היחידה ללימודי חוץ , ישראל
  • מרצה סייבר התקפי בנושאי OWASP Top 10 ומתקפות כנגד תשתיות Active Directory.

COURSES & CERTIFICATIONS

4 SKILLS

Training

Information Security Training

Technology

Information & Network Security Cyber Security Penetration Testing