استخدام کارشناس تست نفوذ و امن‌سازی (Web Application)

شرح موقعیت شغلی

1. آشنایی با متدلوژی  OWASP (ASVS & WSTG)
2. تسلط بر حملات Server-side & Client-side 
3. تسلط بر تجزیه‌ و تحلیل آسیب‌پذیری‌ها و توانایی اجرا و تغییر اکسپلویت‌ها
4. تسلط بر کار با ابزارهای تست نفوذ  (Burp suite, nuclei, …)
5. تسلط بر گزارش‌نویسی و ارائه راهکارهای برطرف‌سازی آسیب‌پذیری
6. آشنایی با وب اپلیکیشن فایروال‌های متداول و تسلط بر تکنیک‌های ارزیابی و دور زدن آنها
7. برخورداری از مهارت کار تیمی

1. علاقه‌مند به اجرای فرآیند‌های Red Teaming (آشنا با فریمورک MITRE ATT&CK) 
2. سابقه فعالیت در پلتفرم‌های داخلی و خارجی باگ بانتی
3. دارا بودن تفکر تحلیلی و علاقه‌مند به رویارویی با چالش‌های فنی تست نفوذ
4. علاقه‌مند به R&D در حوزه حملات پیشرفته و تحلیل آسیب‌پذیری‌ها

1. ۳ تا ۵ سال سابقه تست نفوذ وب
2. داشتن کارت پایان خدمت یا معافیت دائمی برای آقایان

مهارت‌های مورد نیاز

• OWASP
• OWASP WSTG
• تست نفوذ

حداقل سابقه کار

• سه تا شش سال

جنسیت

• مهم نیست

وضعیت نظام وظیفه

• معافیت دائم پایان خدمت

مشاهده آگهی‌های استخدام مشابه