شاتل | Shatel

کامپیوتر، فناوری اطلاعات و اینترنت بیش از ۱۰۰۰ نفر shatel.ir

فرصت‌های شغلی ۲۸

استخدام کارشناس تست نفوذ و امنیت

دسته‌بندی شغلی

IT / DevOps / Server
موقعیت مکانی

تهران ، تهران
نوع همکاری

تمام وقت
حداقل سابقه کار

کمتر از سه سال
حقوق

توافقی

شرح موقعیت شغلی

شرح شغل:

اجرای تست نفوذ داخلی و خارجی بر روی زیرساخت شبکه
ارزیابی امنیت Active Directory و Domain Controller
بررسی تنظیمات امنیتی Windows Server، Linux Server و سرویس‌های زیرساختی
شناسایی ضعف‌های احراز هویت، مجوزها و کنترل دسترسی
بررسی مسیرهای احتمالی افزایش سطح دسترسی در شبکه
ارزیابی امنیت حساب‌های کاربری، حساب‌های سرویس و دسترسی‌های مدیریتی
بررسی امکان حرکت جانبی در شبکه و دسترسی به سیستم‌های حساس
شناسایی تنظیمات نادرست، سرویس‌های ناامن و پورت‌های غیرضروری
بررسی امنیت پروتکل‌هایی مانند SMB، LDAP، Kerberos، NTLM، RDP، WinRM و DNS
انجام Password Audit و بررسی ضعف سیاست‌های رمز عبور با مجوز رسمی
ارزیابی آسیب‌پذیری‌های مرتبط با Privilege Escalation و Lateral Movement
بررسی ساختار Trust، Group Policy، Delegation و دسترسی‌های Active Directory
ارائه گزارش فنی شامل شواهد، سطح ریسک، سناریوی حمله و راهکار اصلاح
انجام Retest پس از رفع آسیب‌پذیری‌ها
مستندسازی کامل فعالیت‌ها، یافته‌ها و اقدامات اصلاحی
رعایت دقیق محدوده تست، مجوزها و Rules of Engagement

نیازمندی‌ها:

تسلط مناسب بر مفاهیم شبکه و پروتکل‌های TCP/IP
تسلط بر Active Directory و معماری Domain
آشنایی با Windows Server و Domain Controller
شناخت Kerberos، NTLM، LDAP، SMB و Group Policy
آشنایی با روش‌های شناسایی و بهره‌برداری از ضعف‌های Active Directory
آشنایی با مفاهیم Privilege Escalation، Credential Access و Lateral Movement
تسلط بر Vulnerability Assessment و Network Penetration Testing
توانایی تحلیل تنظیمات اشتباه و ضعف‌های امنیتی زیرساخت
آشنایی با PowerShell، Python یا Bash

ثبت آگهی استخدام در جابینجا

معرفی شرکت

گروه شرکت‌های شاتل (گروه فناوری ارتباطات و اطلاعات شاتل)، بزرگ‌ترین مجموعه‌ی فعال در حوزه‌ی ارایه‌ی خدمات دسترسی به اینترنت و راهکارهای ارتباطی اینترنتی در کشور است که توانسته است طی سال‌های فعالیت خود، خدمات کارسازی را در این حوزه به مشتریان سراسر کشور ارایه کند. شاتل اولین ارایه‌کننده‌ی خدمات ADSL2+ در کشور است.
گروه شرکت‌های شاتل با بیش از ۱۳۰۰ نفر نیروی انسانی متخصص، با گسترش دامنه‌ی توزیع خدمات خود در استان‌های مختلف از طریق نزدیک به ۴۰۰ دفتر نمایندگی، یک هزار عامل فروش و بیش از ۲۵۰۰ نفر نیروی انسـانی توانسته است سراسر کشور را تحت پوشش خدمات خود قرار دهد و بزرگ‌ترین سهم از مشتریان بازار اینترنت و خدمات تکمیلی آن در کشور را به‌ویژه در حوزه‌ی ارایه‌ی خدمات اینترنت پرسرعت ADSL2+ به خویش اختصاص دهد.