דרוש /ה פרילנסר /ית לביצוע Penetration Test למערכת Web / Cloud במסגרת ISO 27001

פרטי הפרויקט

דרוש פרילנסר/ית לביצוע Penetration Test למערכת Web ו Cloud לצורך תהליך הסמכה לתקן ISO 27001:2022, אנו מחפשים מומחה אבטחת מידע מנוסה לביצוע בדיקת חדירות PT למערכת SaaS מבוססת Web ו Cloud. הבדיקה תכלול Web Application, API, Authentication, Authorization, הרשאות, Business Logic ותצורת Cloud, בהתאם ל OWASP ולמתודולוגיות בדיקה מקובלות בתעשייה. נדרש דוח PT מקצועי המתאים להצגה במסגרת מבדק ISO 27001:2022, הכולל דירוג ממצאים לפי רמת חומרה, Evidence, PoC, המלצות לתיקון ובדיקת Retest לאחר הטיפול בממצאים. דרישות: • ניסיון מוכח בבדיקות PT למערכות Web, SaaS ו Cloud • ניסיון בעבודה מול ארגונים בתהליכי ISO 27001:2022 • עבודה בהתאם לסטנדרטים ומתודולוגיות מקובלים בתחום • יתרון להסמכות OSCP, OSWE, CREST או הסמכות מקבילות בהצעה יש לצרף ניסיון רלוונטי, הסמכות, זמן ביצוע, מחיר והאם Retest כלול.