کارفرما هستید؟ انتشار رایگان آگهی استخدام در ۲۵ استان و ۲۶ دسته‌بندی شغلی ثبت آگهی استخدام

Jobinja | جابینجا | استخدام، آگهی استخدام، کاریابی، استخدامی جدید، بازار کار، نیازمندیها، ساخت رزومه رایگان، کار و استخدام دولتی، اشتغال، جستجوگر حرفه ای استخدام و شغل
ورود کارجو ثبت‌نام کارجو
۱

سحاب | Sahab

تاسیس در ۱۳۹۳ کامپیوتر، فناوری اطلاعات و اینترنت ۲۰۱ تا ۵۰۰ نفر

استخدام کارشناس تست نفوذ نرم‌افزارهای وب (آقا)

  • دسته‌بندی شغلی

    IT / DevOps / Server

  • موقعیت مکانی

    تهران ، تهران

  • نوع همکاری

    تمام وقت

  • حداقل سابقه کار

    سه تا شش سال

  • حقوق

    توافقی

شرح موقعیت شغلی

سحاب یک شرکت نرم‌افزاری داده‌محوره که محصولاتش در لایه‌های زیرساخت، پلتفرم و اپلیکیشن توسعه پیدا می‌کنن. امنیت این محصولات، بخش جدایی‌ناپذیر کیفیت و اعتمادپذیری اون‌هاست. در نقش کارشناس تست نفوذ وب، کمک می‌کنی آسیب‌پذیری‌های امنیتی قبل از اینکه به تهدید واقعی تبدیل بشن شناسایی، تحلیل و برطرف بشن. این نقش نقطه اتصال تیم‌های توسعه، امنیت و زیرساخت برای ساخت محصولاتی امن‌تر و قابل‌اعتمادتره.

کارهایی که به‌عنوان «کارشناس تست نفوذ وب» انجام می‌دی

  • اجرای تست نفوذ مجاز و کنترل‌شده روی وب‌اپلیکیشن‌ها، APIها و سرویس‌های مرتبط
  • شناسایی، بازتولید و اعتبارسنجی آسیب‌پذیری‌های فنی، منطقی و ناشی از پیکربندی نادرست
  • ارزیابی امنیتی مکانیزم‌های احراز هویت، مجوزدهی، مدیریت نشست، اعتبارسنجی ورودی، بارگذاری فایل و منطق کسب‌وکار
  • تحلیل آسیب‌پذیری‌هایی مانند XSS، SQL Injection، SSRF، IDOR/BOLA، ضعف‌های کنترل دسترسی و Business Logic Flaws
  • تحلیل امنیتی معماری نرم‌افزار و مشارکت در بازبینی امنیتی کد در صورت نیاز
  • تهیه گزارش‌های فنی و مدیریتی، انجام تست مجدد پس از اصلاح آسیب‌پذیری‌ها و همکاری با تیم‌های توسعه برای رفع ریسک‌های امنیتی
  • مشارکت در بهبود فرآیندهای Secure SDLC و ارتقای بلوغ امنیت نرم‌افزار
 
مهارت‌هایی که روش حساب می‌کنیم

  • تسلط عملی بر تست نفوذ وب‌اپلیکیشن‌ها و ارزیابی امنیتی APIها
  • توانایی انجام تست‌های دستی و تحلیل یافته‌ها بدون اتکا صرف به ابزارهای خودکار
  • شناخت عمیق آسیب‌پذیری‌های رایج وب و API و توانایی تحلیل Business Logic Flaws
  • تسلط بر مفاهیم HTTP/HTTPS، احراز هویت، مجوزدهی، مدیریت نشست و کنترل دسترسی
  • آشنایی با استانداردها و راهنماهای OWASP، به‌ویژه OWASP Top 10، OWASP API Security Top 10 و OWASP Web Security Testing Guide
  • تسلط بر ابزارهایی مانند Burp Suite و سایر ابزارهای تخصصی ارزیابی امنیتی
  • توانایی شناسایی، بازتولید، اعتبارسنجی و اولویت‌بندی آسیب‌پذیری‌ها بر اساس ریسک فنی و اثر کسب‌وکاری
  • توانایی تهیه گزارش‌های فنی شفاف شامل PoC، شواهد، شدت، اثر و راهکار اصلاحی
  • آشنایی عملی با Linux، محیط‌های خط فرمان و تسلط بر اسکریپت‌نویسی با Python
  • توانایی خواندن و تحلیل کد در حد موردنیاز برای انجام بازبینی‌های امنیتی و تعامل مؤثر با تیم‌های توسعه
 
خوشحال‌تر می‌شیم اگه اینا رو هم بلد باشی

  • آشنایی با ابزارها و مفاهیم SAST، DAST و SCA
  • تجربه کار با Docker، Kubernetes و مفاهیم CI/CD Security
  • تجربه انجام Threat Modeling و Red Teaming

معرفی شرکت

رشد می‌کنیم تا اثر بذاریم و توی مسیر رشدمون همیشه سعی کردیم انتخاب بهترین‌ها باشیم. ارزشمندترین سرمایه سحاب، اعضای تیم‌ حرفه‌ای و فرهنگیه که باهاش زندگی می‌کنیم. چون سحابی‌ها خودشون می‌دونن چه کاری رو چطور انجام بدن و سحاب رو تبدیل به بهترین کنن. ما توی این مسیر شکست‌ها و موفقیت‌های بزرگی رقم زدیم و داستان‌های جذابی ساختیم که به اندازه شجاعت‌هایی که به خرج دادیم، الهام‌بخشه.
اگه می‌خوای با مسأله‌های جذاب سحاب دست و پنجه نرم کنی، با داستان سحاب همراه شو. از یادگیری تا رهبری باهات هستیم؛ خودت رو کشف کن!

  • مهارت‌های مورد نیاز

    مستندسازی تست نفوذ OWASP

  • جنسیت

    مرد

  • وضعیت نظام وظیفه

    معافیت تحصیلی معافیت دائم پایان خدمت

  • حداقل مدرک تحصیلی

    کارشناسی

مشاغل مشابه
اطلاع‌رسانی از طریق ایمیل

چه موردی را می‌خواهید گزارش کنید؟

از اینجا شروع کنید
اشتراک‌گذاری فرصت شغلی
https://jobinja.ir/1497736 بستن

در شغل بهتری استخدام شوید! رایگان!

  • جستجو و ارسال رزومه به آگهی‌های استخدام بیش از ۱۰۰,۰۰۰ شرکت ایرانی
  • رزومه‌ساز رایگان
  • دریافت فرصت‌های شغلی جدید مرتبط از طریق ایمیل (Job Alert)
  • شناخت محیط کار و فرهنگ سازمانی شرکت‌های در حال استخدام
نمی‌خواهم دنبال فرصت جدیدی بگردم
image/svg+xml