مگا سرور | Mega Server

کامپیوتر، فناوری اطلاعات و اینترنت ۵۱ تا ۲۰۰ نفر mega-server.net

فرصت‌های شغلی ۴

استخدام متخصص تست نفود وب ( Wordpress-دورکاری)

دسته‌بندی شغلی

وب،‌ برنامه‌نویسی و نرم‌افزار
موقعیت مکانی

تهران ، تهران
نوع همکاری

تمام وقت دورکاری
حداقل سابقه کار

بیش از شش سال
حقوق

توافقی

شرح موقعیت شغلی

ما به دنبال یک متخصص تست نفوذ وب با تمرکز بر WordPress و افزونه ها و قالب ها و cPanel/PHP هستیم.

مهارت‌های ضروری:

● تحلیل دستی کد PHP و افزونه‌ها/قالب‌های WordPress

● تسلط بر تست‌های Black-box/White-box و ابزار Burp Suite

● توانایی کشف آسیب‌پذیری‌های بحرانی، مانند:

● Command Injection و اجرای کد

● آپلود Web Shell

● Arbitrary File Write و File Inclusion

● تصاحب حساب مدیر (Account Takeover)

● Authentication Bypass و Privilege Escalation

● Insecure Deserialization

● آسیب‌پذیری‌های منطقی عمیق و SSRF

● توانایی زنجیره‌کردن چند آسیب‌پذیری تا رسیدن به دسترسی Administrator یا تغییرات در سایت

● شناخت Capabilities سرور و مفاهیم WordPress REST API، AJAX، Nonce و Roles

● آشنایی با cPanel/WHM و Linux، Apache/Nginx، PHP-FPM و MySQL

● توانایی تهیه گزارش فنیِ قابل‌بازتولید و ساخت Proof of Concept

موارد ترجیحی:

● توانایی تفکیک موارد کم‌اهمیت از موارد جدی (نه صرفاً گزارش‌های ساده مثل XSS یا نسخه‌/Headerها)

● سابقه کشف CVE یا آسیب‌پذیری‌های Critical ● سابقه معتبر Bug Bounty

● تجربه بررسی امنیتی افزونه‌های WordPress

● مدارک eWPTX یا OSWE، BSCP، OSCP ارزیابی نهایی بابد با انجام یک آزمون عملی روی WordPress آسیب‌پذیر و رسیدن به نتیجه نهایی مثل اجرای کد یا آپلود Web Shell و تصاحب دسترسی مدیر.

ثبت آگهی استخدام در جابینجا

معرفی شرکت

شرکت مهندسی دانش رایان ابر مجازی نام تجاری مگا سرور و مجوز رسمی وزارت ارتباطات و فناوری اطلاعات از سال 1399 همزمان با گسترش شبکه ۵جی اینترنت در ایران، فعالیت خود را آغاز نمود. این شرکت با بهره گیری از کادری مجرب و بهترین تجهیزات نرم افزاری و سخت افزاری روز دنیا، همواره در تلاش بوده است خود را با جهت گیری های سریع دنیای فن آوری همسو نموده و خدماتی با کیفیت، درخور نیاز مشتریان ارائه نماید.