ניסיון של 5 שנים ומעלה במחקר סייבר (נוזקות, חולשות, פורנזיקה או הנדסה לאחור).
ניסיון מוכח בהובלת צוותי תגובה לאירועי סייבר (IR) וניהול אירועים מקצה לקצה.
ידע וניסיון מעמיק בפורנזיקה (Host Based) וניתוח רשתות ופרוטוקולי TCP/IP.
היכרות מעמיקה עם עולם תקיפות הסייבר ומודל שרשרת התקיפה (Cyber Kill Chain).
ניסיון בפיתוח כלים תומכי מחקר, חילוץ תובנות מודיעיניות או ביצוע מחקרי Big Data.