1.	本人已審閲此CyberArk Software Ltd.(以下簡稱“公司”)20-F表格年報；

2.	據我所知，本報告不包含對重大事實的任何不真實陳述，也不遺漏根據 作出此類陳述的情況所必需的重大事實，就本報告所涵蓋的期間而言，該陳述不具有誤導性；

3.	據我所知，本報告所包含的財務報表和其他財務信息在各重要方面都公平地反映了公司截至和截至本報告所述期間的財務狀況、經營成果和現金流。

4.	公司的其他認證人員和我負責為公司建立和維護披露控制和程序(如交易法規則13a-15(E)和15d-15(E)所定義)，以及對財務報告的內部控制(如交易法規則13a-15(F)和15d-15(F)所定義)，並具有：

a.

設計此類披露控制和程序，或導致此類披露控制和程序在我們的監督下設計，以確保與公司(包括其合併子公司)有關的重要信息 由這些實體中的其他人向我們披露，特別是在編寫本報告期間；

b.

設計財務報告內部控制或者在我司監督下設計財務報告內部控制，為財務報告的可靠性和對外財務報表的編制按照公認會計原則提供合理保證；

c.

評估公司的披露控制和程序的有效性，並在本報告中根據此類評估提出我們對截至本報告所涵蓋期間末的披露控制和程序的有效性的結論。

d.

在本報告中披露，公司財務報告內部控制在年度報告所涉期間發生的、對公司財務報告內部控制產生重大影響或可能產生重大影響的任何變化；以及

5.	根據我們對財務報告內部控制的最新評估，我和公司的其他認證人員已向公司審計師和 公司董事會審計委員會(或履行同等職能的人員)披露：

a.

財務報告內部控制的設計或操作中可能對公司記錄、處理、彙總和報告財務信息的能力產生不利影響的所有重大缺陷和重大缺陷；以及

b.

涉及管理層或在公司財務報告內部控制中發揮重要作用的其他員工的任何欺詐行為，無論是否重大。

/s/Joshua Siegel
約書亞·西格爾
首席財務官