استخدام کارشناس تست نفوذ وب اپلیکیشن
شرح موقعیت شغلی
شرکت ابرآمد، از متخصصان حوزه تست نفوذ و امن سازی Web Application در صورت دارا بودن شرایط ذیل، دعوت به همکاری می نماید.
مهارت‌های تخصصی مورد نیاز:
· آشنایی با متدلوژی OWASP (ASVS & WSTG)
· تسلط بر حملات Server-side & Client-side
· تسلط بر تجزیه و تحلیل آسیب‌پذیری‌ها و توانایی اجرا و تغییر اکسپلویت‌ها
· تسلط بر کار با ابزارهای تست نفوذ (Burp suite, nuclei, …)
· تسلط بر گزارش‌نویسی و ارائه راهکارهای برطرف سازی آسیب‌پذیری
· آشنایی با WAFهای متداول و تسلط بر تکنیک‌های ارزیابی و دورزدن آنها
· دارا بودن روحیه کار تیمی
مهارت های ذیل مزیت محسوب می شود:
· علاقه‌مند به اجرای فرآیند‌های Red Teaming (آشنا با فریمورک MITRE ATT&CK)
· سابقه فعالیت در پلتفرم های داخلی و خارجی باگ بانتی
· دارا بودن تفکر تحلیلی و علاقه مند به رویارویی با چالش های فنی تست نفوذ
· علاقه مند به R&D در حوزه حملات پیشرفته و تحلیل آسیب پذیری ها
نیازمندی‌های عمومی:
· 3 الی 5 سال سابقه تست نفوذ وب
مهارت‌های مورد نیاز
- تست نفوذ
- OWASP
- امنیت
حداقل سابقه کار
- سه تا شش سال
جنسیت
- مهم نیست
وضعیت نظام وظیفه
- مهم نیست