שחר רומי (עצמאי)

מרצה מעל שנתיים בקורס הנדסאי בדיקות QA - מאוד אוהב את תחום ההוראה, חשובה לי מכל תחושת המסוגלות של הסטודנט (כל אחד ברמה שלו\שלה) וכמובן השלמת הקורס בצורה מוצלחת בהתאם לסילבוס ודרישות הקורס.

לצד החומר הנלמד, התירגולים והפרויקטים בחצי השני של הקורס אני מביא דוגמאות מהניסיון שלי (מעל 10 שנות ניסיון בQA בתעשיה) כדי להעביר עד כמה שניתן את אופי התפקיד, היתרונות והאתגרים ברמות השונות.

מוסמך ISTQB

מעל 10 שנות ניסיון במגוון טכנולוגיות ותחומים - מדיקל\WEB, מערכות מולטידיציפלינריות, תיכנון וניהול בדיקות וצוות בודקים, תיכנון \ כתיבה \ הרצה של בדיקות. עבודה בצוותים קטנים ישירות מול מפתחים בחברות קורפורט של מחלקות עם עשרות בודקים. תקשורתי, מהיר ומקצועי.

ניסיון במערכות SIEM בתור SOC Analyst ובתור Incident Responder בפלטפורמת LetsDefend. מספר קורסי (אונליין) בנושא InfoSec & Hacking, וניסיון בפלטפורמות עם אתגרי CTF (HackTheBox, TryHackMe ועוד). בעל רקע בתחום המחשבים - ניסיון בפיתוח, סקרפיטינג, רשתות, לינוקס (מריץ דואל בוט), שימוש שוטף בCLI, ורקע טכני עשיר בבדיקות תוכנה

Experience with SIEM systems (simulated on LetsDefend) in the role of a SOC Analyst and Incident Responder (reviewing events, taking cases by priority, going over playbook and investigating endpoints / emails / network traffic, processes, cli and using virustotal/anyrun, eventviewer logs and additional tools to get threat indicators, establish timeline and anatomy of attack, isolate, eradicate and report).

Rich techincal background in the field of computers including both high level compiled langauges (C, java) and interpreted/script languages (js, bash, python). Knowledge in computer basics and network protocols, including course and practice (exercises) running "attacks" on MSF Exploitable machines (Discover / Weaponize / Deliver / Exploit).

Software Testing for several years provides me with strong understanding of of Web Applications work (client server architecture, REST API), their various vulnerabilities (injections, local file inclusion, arbitrary code execution attacks, XSS, and basic hacking of app logic).