המאמר מציג את המהפכה החדשה בתחום ה QA Security, שבה בדיקות תוכנה, אוטומציה ואבטחת מידע משתלבים לכדי תהליך אחד המקדם איכות, יציבות והגנה עמוקה על מערכות מודרניות. מתוך גישה פרקטית וניסיון אישי בפיתוח כלים וטכנולוגיות בדיקה, כולל כלי בדיקת מהירות ואבטחה שבניתי, המאמר מציג כיצד שילו...
HubSoft.co.il
יסודי אפילו יותר מידיי
ראשל"צ, Israel
Freelancer
ABOUT
אני אורן, מומחה בדיקות תוכנה, אוטומציה, IT ולאחרונה גם בוגר קורס אבטחת מידע עם 19 שנות ניסיון בעולם ההייטק כשכיר. לאורך השנים עבדתי במגוון רחב של מערכות, אפליקציות ומוצרים, צברתי הבנה עמוקה של תהליכי פיתוח ובדיקות, והובלתי פרויקטים מקצועיים בסביבת Agile תוך שמירה על איכות גבוהה ויציבות מוצרית.
כיום אני יוצא לדרך חדשה כעצמאי, ומציע שירותים מקצועיים לעסקים ולמפתחים שזקוקים לבדיקות יסודיות, אוטומציה חכמה, פתרונות IT או בדיקות אבטחה מקיפות. אני מביא איתי ניסיון עשיר, עבודה יסודית ומתודולוגית, ואחריות מלאה לתוצרים שאני מספק.
במה אני מתמחה:
בדיקות ידניות מקצה לקצה לאתרים, מערכות ואפליקציות.
בדיקות API כולל כתיבת תרחישי בדיקה, עומסים ואימותי אבטחה.
פיתוח אוטומציה ב Python ו Java Script.
בדיקות אבטחת מידע בסיסיות ואיתור נקודות תורפה.
פתרון תקלות IT והקשחת מערכות.
בניית כלים ותסריטים המותאמים לצרכי הלקוח.
QA ב Agile כולל ניהול מחזורי בדיקות, רגרסיה ותיעוד מלא.
עבודה מול מערכות רפואיות וכן מול רגולטורים וה- FDA.
אני מאמין בשקיפות, אמינות ועבודה מקצועית נטולת הבטחות מופרזות. מה שאני כן מבטיח הוא שירות מצוין, תקשורת ברורה בגובה העיניים ופתרונות שמבוססים על ניסיון אמיתי מהשטח.
אשמח לסייע לכם לשפר איכות, יציבות ואבטחת מערכות.
זמין לפרויקטים חד פעמיים וגם לעבודה שוטפת לפי דרישה.
כיום אני יוצא לדרך חדשה כעצמאי, ומציע שירותים מקצועיים לעסקים ולמפתחים שזקוקים לבדיקות יסודיות, אוטומציה חכמה, פתרונות IT או בדיקות אבטחה מקיפות. אני מביא איתי ניסיון עשיר, עבודה יסודית ומתודולוגית, ואחריות מלאה לתוצרים שאני מספק.
במה אני מתמחה:
בדיקות ידניות מקצה לקצה לאתרים, מערכות ואפליקציות.
בדיקות API כולל כתיבת תרחישי בדיקה, עומסים ואימותי אבטחה.
פיתוח אוטומציה ב Python ו Java Script.
בדיקות אבטחת מידע בסיסיות ואיתור נקודות תורפה.
פתרון תקלות IT והקשחת מערכות.
בניית כלים ותסריטים המותאמים לצרכי הלקוח.
QA ב Agile כולל ניהול מחזורי בדיקות, רגרסיה ותיעוד מלא.
עבודה מול מערכות רפואיות וכן מול רגולטורים וה- FDA.
אני מאמין בשקיפות, אמינות ועבודה מקצועית נטולת הבטחות מופרזות. מה שאני כן מבטיח הוא שירות מצוין, תקשורת ברורה בגובה העיניים ופתרונות שמבוססים על ניסיון אמיתי מהשטח.
אשמח לסייע לכם לשפר איכות, יציבות ואבטחת מערכות.
זמין לפרויקטים חד פעמיים וגם לעבודה שוטפת לפי דרישה.
LANGUAGES
Hebrew
Native or bilingual proficiency
English
Full professional proficiency
SKILL DETAILS
Technology
120 ₪
/ hr
Information & Network Security
בדיקות תקינות, בדיקות תקשורת, הקשחת מערכות, בדיקות Firewall, פרוטוקולים, סריקות רשת וכלים לאנליזה.
Quality Assurance, Software Testing & QA
איש QA מנוסה עם יותר מ 17 שנות ניסיון בבדיקות תוכנה וחומרה, והקמה של תשתיות בדיקה ידניות ואוטומטיות בהתאם לצרכי פיתוח מגוונים. בעל היכרות מעמיקה עם כלים וסביבות טכנולוגיות מתקדמות, כולל Postman, Wireshark, Selenium, Python, SQL, Docker, VirtualBox, Kali Linux, Metasploit ועוד.
במהלך השנים פיתחתי מערכי בדיקות מורכבים, אוטומציות חכמות, מערכי API Testing, תהליכי CI CD ובדיקות עומסים, תוך שילוב כלים משלימים, אופטימיזציה מתמדת של תהליכים ושיפור איכות הפיתוח מקצה לקצה.
מגיע עם ניסיון רב בבדיקות בסביבות Agile ו Scrum, עבודה מול צוותי פיתוח, DevOps ו IT, והובלת פרויקטים משלב האפיון ועד למסירה. בשנים האחרונות אני מרחיב את תחומי ההתמחות גם לעולמות הסייבר, בדיקות חדירות וכלי אבטחה, כדי לספק שירות מלא שמחבר בין איכות מוצר לאבטחת מידע בפועל.
במהלך השנים פיתחתי מערכי בדיקות מורכבים, אוטומציות חכמות, מערכי API Testing, תהליכי CI CD ובדיקות עומסים, תוך שילוב כלים משלימים, אופטימיזציה מתמדת של תהליכים ושיפור איכות הפיתוח מקצה לקצה.
מגיע עם ניסיון רב בבדיקות בסביבות Agile ו Scrum, עבודה מול צוותי פיתוח, DevOps ו IT, והובלת פרויקטים משלב האפיון ועד למסירה. בשנים האחרונות אני מרחיב את תחומי ההתמחות גם לעולמות הסייבר, בדיקות חדירות וכלי אבטחה, כדי לספק שירות מלא שמחבר בין איכות מוצר לאבטחת מידע בפועל.
Technical Support - Software
20 שנות ניסיון כטכנאי שטח: פתרון תקלות חומרה/תוכנה, התקנות, ניקוי וירוסים, שדרוגים, תמיכה מרחוק וניהול מערכות.
UNIX, Linux
עבודה שוטפת עם Kali ו Ubuntu: הרשאות, רשתות, Terminal, כלים מתקדמים, התקנות, ניהול סביבות ו PenTesting.
OpenGL
הבנה בסיסית בלבד דרך לימודים, ללא פיתוח בפועל.
Priority
ידע בתחום QA במערכות ERP, בדיקות תהליכים, הזמנות, מלאי, ממשקים וזרימת נתונים.
DevOps
הבנה של CI/CD, שרשרת בדיקות, אינטגרציה בין QA לפיתוח, בדיקות לפני Production ואוטומציה משלבת QA Security.
System Admin
ניסיון רחב בתמיכה בשרתי Windows ו Linux, ניהול משתמשים, התקנות, פתרון תקלות, עבודה עם שירותים ורשתות.
VMware
ניסיון מלא בניהול סביבת בדיקות: הקמת מכונות, רשתות NAT/Bridged, שיבוט, Snapshot, התקנת Kali, Ubuntu, Windows וביצוע בדיקות מלאות.
Cisco
ידע בסיסי בניהול רשתות, הבנת Routing, Ports, Firewall, פרוטוקולים וטרבולשיטינג ברשתות LAN/WAN.
Docker
ידע תיאורטי + הרצת קונטיינרים, בדיקות API בתוך קונטיינרים, הבנת Dockerfiles ו Images.
AI, Artificial Intelligence
בניית סוכני AI אישיים, שילוב AI באתר, יצירת כלים מבוססי AI, פיתוח עוזרים חכמים ויכולות Automated QA.
LabView
היכרות תיאורטית ברמת QA בלבד, יכולת בדיקה של מערכות מבוססות LabView אך לא פיתוח.
Jenkins
ידע תיאורטי ויכולת עבודה עם CI/CD, הרצת בדיקות, שילוב אוטומציה בפריסה.
Cyber Security
ידע מלא בכל שלבי התקיפה: איסוף מידע פסיבי/אקטיבי, סריקות, ניתוח שירותים, ניצול חולשות, Post Exploitation, Privilege Escalation, עבודה בכלים מקצועיים ובמעבדה מלאה.
Jira
ניסיון רב כ QA ברמת אדמין: פתיחת באגים, ניהול תהליכי בדיקה, לוחות עבודה, Sprint, ניהול משימות ומעקב התקדמות.
Penetration Testing
סט כלים מלא: Nmap מתקדם, Metasploit, Nikto, Dirbuster, SMB/FTP/SMTP Enum, Privilege Escalation Linux, פרצות Web, SSRF, Injection וחקר רשתות. ביצוע מלא בסביבה מבוקרת.
Software & Programming
150 ₪
/ hr
Developer, Programmer, General, Other
במהלך הלימודים ובעשייה האישית שלי פיתחתי מגוון אפליקציות ומערכות מלאות, הן לשימוש עצמי והן ללקוחות, תוך דגש על פתרון בעיות אמיתי, ייעול תהליכי בדיקות והצגת ממשקים מקצועיים ונוחים. אחד הפרויקטים המרכזיים שלי הוא מערכת לניהול בדיקות תוכנה שבניתי בפייתון באמצעות PyQt, הכוללת ממשק מלא לניהול פרויקטים, תסריטי בדיקות, הפקת דוחות וארכיטקטורה מסודרת המאפשרת עבודה שוטפת של בודקים ומנהלי QA. בנוסף פיתחתי תוכנת בדיקת מהירות אינטרנט הכוללת ניתוח עומק, הצגת תוצאות מתקדמות ואופטימיזציה למשתמשי קצה, והיא משולבת כיום באתר שלי ומשמשת ככלי תומך ללקוחות.
במקביל יצרתי מערכת סריקות אבטחה כחלק מפיתוח PWA מתקדם. המערכת מבצעת בדיקות ראשוניות לאתרים לפי עקרונות OWASP ומספקת חיווי ונראות מודרנית בעיצוב עתידני. פיתחתי גם את HubSoft Assistant, בוט אינטראקטיבי מבוסס Web, הכולל מחשבוני ROI, תכנים טכנולוגיים דינמיים וממשק משתמש עם שילוב Firebase ויכולות ענן. בתחום האוטומציה, עבדתי גם עם Postman ו Python לבניית תרחישי API מורכבים, כולל עבודה עם requests, בניית טסטים אוטומטיים ותהליך עבודה נקי ומודולרי.
בנוסף יצרתי מגוון אפליקציות אישיות, כמו סטרימר לצפייה בערוצי ספורת, תוכנה בסביבת Kali Linux ללכידת Handshake.
במקביל יצרתי מערכת סריקות אבטחה כחלק מפיתוח PWA מתקדם. המערכת מבצעת בדיקות ראשוניות לאתרים לפי עקרונות OWASP ומספקת חיווי ונראות מודרנית בעיצוב עתידני. פיתחתי גם את HubSoft Assistant, בוט אינטראקטיבי מבוסס Web, הכולל מחשבוני ROI, תכנים טכנולוגיים דינמיים וממשק משתמש עם שילוב Firebase ויכולות ענן. בתחום האוטומציה, עבדתי גם עם Postman ו Python לבניית תרחישי API מורכבים, כולל עבודה עם requests, בניית טסטים אוטומטיים ותהליך עבודה נקי ומודולרי.
בנוסף יצרתי מגוון אפליקציות אישיות, כמו סטרימר לצפייה בערוצי ספורת, תוכנה בסביבת Kali Linux ללכידת Handshake.
Python
פיתוח כלים, מערכות ניהול, אפליקציות Desktop עם PyQt, משחקים, כלי בדיקות, סקריפטים אוטומטיים, כלי API ופרויקטים לימודיים מתקדמים.
Gaming, Game Programming
פיתוח משחק שש בש מלא בפייתון עם pygame, כולל לוגיקת משחק, גרפיקה, Drag and Drop, יריב ממוחשב ותכנון מבנה משחק. ניסיון ביצירת ממשקים אינטראקטיביים.
Android TV
היכרות עם פיתוח Frontend, יצירת ממשקי Web מותאמים למסכים גדולים ויכולת להתאים אפליקציות Web לטלוויזיות. פיתוח כלי בדיקה ותצוגה ויזואלית שעובדים על כל דפדפן, כולל בסביבות TV.
API, REST, SOAP
ניסיון מלא בבדיקות API ידניות ואוטומטיות ב Postman ו Python. בדיקות REST, כתיבת תרחישי בדיקה, ולידציות, בדיקות אבטחה בסיסיות, סטטוסים, מבני JSON ו Deep Validation.
Mobile App Development
פיתוח ממשקי Mobile בסביבת Web כמו CodePen, יצירת UI רספונסיבי, סימולציית אפליקציות, כלים מבוססי JavaScript ו PWA בסיסיים.
EMPLOYMENT HISTORY
July
2016
-
November
2024
QA Manager
G Medical Innovations- • ניהול צוות בדיקות במקדוניה – שילוב בדיקות תוכנה וחומרה בסביבת Real-Time Embedded
- • בדיקות מערכות ECG מבוססות סימולטורים ובדיקות End-to-End למידע ענן
- • ניהול מערכת JIRA ברמת Admin, כולל תהליכי עבודה מותאמים ל-Agile
- • עמידה בביקורות SOX ו-BDO, ניהול תיעוד ופרוטוקולי בדיקות
- • מתן פתרונות בתחום IT לתמיכה בפיתוח מערכות תוכנה וחומרה
COURSES & CERTIFICATIONS
June
2024
סייבר ואבטחת מיידע
היחידה ללימודי חוץ- במסגרת התכנית למדתי ועבדתי על תחומים מרכזיים בעולם הסייבר ובהם רשתות, ניהול תשתיות, לינוקס, Windows Server, ארכיטקטורת רשת, תקשורת, תכנות עם Python לצורכי אבטחה, מבוא לפיתוח Web, בדיקות חדירות Web, מתודולוגיות תקיפה והגנה, פורנזיקה, Incident Response, עבודה עם כלים כמו Wireshark, BurpSuite, Metasploit, Snort, Splunk ועוד.
- בנוסף התאמנתי בסימולטור הסייבר TAME של אלתא על תרחישי תקיפה אמיתיים ושילבתי עבודה עם מערכות ניטור SOC, כלים פורנזיים וניתוח רשת.
March
2008
הנדסאי תוכנה
מכללת סלע- לימודי הנדסאי תוכנה העניקו לי בסיס חזק בפיתוח וניתוח מערכות. למדת מבנה מחשב, שפות תכנות מרכזיות, מתודולוגיות פיתוח, אלגוריתמים, מסדי נתונים, רשתות ומערכות הפעלה. ההסמכת הנדסאי תוכנה העניקה לי יכולת להבין לעומק את תהליך הפיתוח משלב התכנון ועד שלב המוצר, כולל בניית תוכנה בפועל וכתיבה של קוד נקי ואופטימלי.
January
2007
ISTQB Foundation & Advanced Test Manager
ג'ון ברייס- למדתי את כל עקרונות בדיקות התוכנה. היכרות עם מתודולוגיות בדיקה, הגדרת תרחישים, סקירת מסמכים, אפיון תקלות, בדיקות פונקציונליות ולא פונקציונליות, תכנון מהלכי בדיקה וכתיבת בדיקות ברמה מקצועית. היסודות שנלמדו בקורס מהווים את תקן הבדיקה המקובל בעולם הטכנולוגי.
- והמשכתי לשלב מתקדם לניהול בדיקות תוכנה. למדתי כיצד לבנות אסטרטגיות בדיקה מקצה לקצה, לנהל צוותי בדיקות, לתכנן תהליכים, לקבוע מדדי איכות, להעריך סיכונים, ללוות פרויקטים גדולים משלב האפיון ועד ההשקה ולנהל ממשקים מול הנהלה וצוותי פיתוח. הקורס חיזק את יכולתך להוביל מערכי בדיקות מורכבים בארגונים.
EDUCATION
March
2008
-
October
2010
הנדסאי תוכנה - Practical Software Engineer
מכללת סלע- לימודי הנדסאי תוכנה העניקו לי בסיס חזק בפיתוח וניתוח מערכות. למדת מבנה מחשב, שפות תכנות מרכזיות, מתודולוגיות פיתוח, אלגוריתמים, מסדי נתונים, רשתות ומערכות הפעלה. ההסמכת הנדסאי תוכנה העניקה לי יכולת להבין לעומק את תהליך הפיתוח משלב התכנון ועד שלב המוצר, כולל בניית תוכנה בפועל וכתיבה של קוד נקי ואופטימלי.
ARMED FORCES
אויר
published by HubSoft.co.il
LINKS
round-dispatch-477821-f5.web.app
hubsoft-pwa-frontend
פיתחתי כלי ייעודי המאפשר לחברות מתחילות לקבל רושם ראשוני על איכות ומקצועיות האתר שלהן. הכלי בודק פרמטרים טכניים, חוויית משתמש, נגישות וביצועים.
* בדיקה מקיפה של ביצועים ונגישות
* המלצות לשיפור חוויית המשתמש
* זיהוי בעיות טכניות ואבטחה