Tomer Gavish

Senior Software Developer & Security Researcher

תל אביב יפו, ישראל

פרילנסר

צור קשר

אודותינו

מפתח תוכנה ותיק ומומחה אבטחה עם למעלה מ-8 שנות ניסיון בעולם הסייבר (ניסיון צבאי של כ-6 שנים ב-8200), עם התמקדות בפיתוח בעיקר ב-C++ והתמודדות עם טופולוגיות רשת מורכבות.

מומחה ב-Windows Internals עם הבנה מעמיקה של ארכיטקטורת המערכת והרכיבים הפנימיים שלה.

אוטודידקט שלומד מהר, מנוסה בכניסה לטכנולוגיות חדשות וצלילה לפרוייקטי קוד במהירות וביעילות.

עובד כמתכנת וחוקר אבטחה עצמאי.
אם אתם צריכים עזרה בפרוייקט כלשהו או סתם צריכים ייעוץ בתחומי העיסוק שלי - מוזמנים בשמחה לפנות ונראה אם יש בסיס לעבודה משותפת.

שפות

עברית

שפת אם

אנגלית

שליטה קרובה לשפת אם

ספרדית

שליטה בינונית

תחומי התמחות

מרצים ומדריכים

מרצים, מדריכי Microsoft Windows

מתעסק בסביבת Windows במשך כל הקריירה, כולל פיתוח Windows Internals.
בעל ניסיון הדרכתי עשיר גם במסגרת הצבא וגם במסגרת קורסים חיצוניים.

מרצים, מדריכי אבטחת מידע, סייבר

נמצא כ-8 שנים בעולם הסייבר.
בעל ניסיון הדרכתי מהצבא (מדריך בקורס יוקרתי של חיל המודיעין), ושותף בכתיבת ספר לתוכנית ללימודי סייבר בתיכון (הספר זמין בחינם באתר של המרכז לחינוך סייבר, www.cyber.org.il).

טכנולוגיה

Cyber Security סייבר

בוגר קורס יוקרתי של חיל המודיעין, ונמצא כבר 8 שנים בעולם הסייבר.
בעל ניסיון עשיר ברשתות, מערכות הפעלה, אבטחת מידע, Reverse Engineering ועוד.

תכנות ופיתוח תוכנה

C, C++

מעל 6 שנות ניסיון בפיתוח hands on ב-C ו-C++, כולל C++ מתקדם (C++ 17).

מתכנת, פיתוח תוכנה כללי

ניסיון של מעל 10 שנים בפיתוח, כולל הובלה וניהול של כל שלבי הפיתוח של הפרוייקט: החל משלב הגדרה ואיסוף הדרישות, תכנון ועיצוב אריטקטורה, פיתוח, בדיקות ותמיכה.

Python

משתמש בשפה ככלי עזר כמעט עשור. בין היתר, כתבתי גם מערכות שלמות בפייתון.
בקיא בשימושים מתקדמים בשפה, ובין היתר הייתי אחראי על תוכן הלימוד של מספר קורסי פייתון שהעברתי.

נסיון תעסוקתי

אפריל 2017 - אוגוסט 2019

מפתח וחוקר Windows Kernel

Cybereason , תל אביב, ישראל

* עיצוב ופיתוח filter driver ותשתית דרייבר WDM-י הכתובה ב-C++, ומשתלבת אלמנטים לא טריוויאליים כמו unit tests ו-exceptions בקרנל.
* שימוש ב-C++ מתקדם (C++ 17), הכולל כתיבת ספריית קוד קרנלית דומה ל-STL.
* ניסיון רחב ועשיר בסביבות multithreaded ותרחישי סנכרון מורכבים.
* Reverse Engineering ומחקר של אזורים לא מתועדים בקרנל, APIs ומנגנונים פנימיים של מערכת ההפעלה.