الگونت | Algonet
استخدام کارشناس تیم قرمز
-
دستهبندی شغلی
-
موقعیت مکانی
-
نوع همکاری
-
حداقل سابقه کار
-
حقوق
شرح موقعیت شغلی
انجام عملیات شبیهسازی حملات سایبری (Red Team Exercise) با هدف ارزیابی سطح آمادگی امنیتی سازمان، شناسایی نقاط ضعف فنی، فرآیندی و انسانی و بررسی اثربخشی کنترلهای امنیتی. طراحی و اجرای سناریوهای حمله، شبیهسازی تهدیدات پیشرفته (APT)، همکاری با تیمهای Blue Team و SOC، مستندسازی نتایج، ارائه گزارشهای فنی و مدیریتی و پیشنهاد راهکارهای بهبود وضعیت امنیت سازمان از جمله وظایف این جایگاه شغلی است.
مهارت ها :
| تسلط بر تکنیکهای Red Team و چارچوبهای MITRE ATT&CK، Cyber Kill Chain و PTES
تجربه اجرای حملات شبیهسازیشده علیه شبکه، Active Directory، زیرساخت، سرویسهای ابری و برنامههای تحت وب
تسلط بر Windows، Linux و Active Directory
آشنایی با مفاهیم Command & Control (C2)، OPSEC و Evasion
تجربه کار با ابزارهایی مانند Cobalt Strike، Sliver، Havoc، Mythic، Metasploit، BloodHound، Impacket، Burp Suite، Nmap، CrackMapExec/NetExec و Mimikatz
توانایی توسعه یا سفارشیسازی ابزارهای امنیتی با Python، PowerShell، C#، Go یا Bash
آشنایی با تکنیکهای Lateral Movement، Privilege Escalation، Persistence و Defense Evasion
توانایی طراحی سناریوهای حمله و تهیه گزارشهای فنی و مدیریتی
آشنایی با امنیت Cloud، Docker، Kubernetes و DevSecOps مزیت محسوب میشود.
داشتن این ویژگی ها برای ما مزیت محسوب می شود:
| تسلط به زبان انگلیسی جهت مطالعه مستندات فنی و منابع تخصصی
توانایی طراحی و اجرای عملیات Red Team مطابق استانداردهای بینالمللی
آشنایی با TTPهای گروههای APT و تحلیل رفتار مهاجمان
توانایی توسعه ابزارهای اختصاصی، اکسپلویتها و اتوماسیون عملیات Red Team
آشنایی با مباحث OPSEC، Anti-Forensics و دور زدن مکانیزمهای دفاعی (AV، EDR و SIEM) در محیطهای آزمایشگاهی و مجاز
تجربه اجرای حملات Phishing، Social Engineering و ارزیابی امنیت فیزیکی مزیت محسوب میشود.
دارا بودن مدارک تخصصی مانند CRTO، CRTP، CRTE، OSCP، OSEP، PNPT، CARTP یا معادل آن مزیت محسوب میشود.
سابقه فعالیت در Bug Bounty، مسابقات CTF، پروژههای Red Team یا انتشار ابزارهای متنباز امتیاز ویژه محسوب میشود.
توانایی مستندسازی، ارائه گزارشهای حرفهای، رعایت محرمانگی اطلاعات، تفکر تحلیلی و کار تیمی.
تعهد به رعایت قوانین، اخلاق حرفهای و انجام تمامی فعالیتها صرفاً در چارچوب مجوزهای سازمان.
مهارت ها :
| تسلط بر تکنیکهای Red Team و چارچوبهای MITRE ATT&CK، Cyber Kill Chain و PTES
تجربه اجرای حملات شبیهسازیشده علیه شبکه، Active Directory، زیرساخت، سرویسهای ابری و برنامههای تحت وب
تسلط بر Windows، Linux و Active Directory
آشنایی با مفاهیم Command & Control (C2)، OPSEC و Evasion
تجربه کار با ابزارهایی مانند Cobalt Strike، Sliver، Havoc، Mythic، Metasploit، BloodHound، Impacket، Burp Suite، Nmap، CrackMapExec/NetExec و Mimikatz
توانایی توسعه یا سفارشیسازی ابزارهای امنیتی با Python، PowerShell، C#، Go یا Bash
آشنایی با تکنیکهای Lateral Movement، Privilege Escalation، Persistence و Defense Evasion
توانایی طراحی سناریوهای حمله و تهیه گزارشهای فنی و مدیریتی
آشنایی با امنیت Cloud، Docker، Kubernetes و DevSecOps مزیت محسوب میشود.
داشتن این ویژگی ها برای ما مزیت محسوب می شود:
| تسلط به زبان انگلیسی جهت مطالعه مستندات فنی و منابع تخصصی
توانایی طراحی و اجرای عملیات Red Team مطابق استانداردهای بینالمللی
آشنایی با TTPهای گروههای APT و تحلیل رفتار مهاجمان
توانایی توسعه ابزارهای اختصاصی، اکسپلویتها و اتوماسیون عملیات Red Team
آشنایی با مباحث OPSEC، Anti-Forensics و دور زدن مکانیزمهای دفاعی (AV، EDR و SIEM) در محیطهای آزمایشگاهی و مجاز
تجربه اجرای حملات Phishing، Social Engineering و ارزیابی امنیت فیزیکی مزیت محسوب میشود.
دارا بودن مدارک تخصصی مانند CRTO، CRTP، CRTE، OSCP، OSEP، PNPT، CARTP یا معادل آن مزیت محسوب میشود.
سابقه فعالیت در Bug Bounty، مسابقات CTF، پروژههای Red Team یا انتشار ابزارهای متنباز امتیاز ویژه محسوب میشود.
توانایی مستندسازی، ارائه گزارشهای حرفهای، رعایت محرمانگی اطلاعات، تفکر تحلیلی و کار تیمی.
تعهد به رعایت قوانین، اخلاق حرفهای و انجام تمامی فعالیتها صرفاً در چارچوب مجوزهای سازمان.
معرفی شرکت
شرکت در زمینه هوش مصنوعی فعالیت نموده و نیازمند یک همکار شارپ و پرانرژی و علاقمند به محیط پویا و جوان هستیم.
-
مهارتهای مورد نیاز
-
جنسیت
-
وضعیت نظام وظیفه
-
حداقل مدرک تحصیلی
مشاغل مشابه
-
:fill(white):format(jpeg)/https://mstorage2.jobinjacdn.com/other/files/uploads/images/10d77241-4182-4a4e-b50b-9f2dea47e245/main.jpg)
Senior QA Engineer (۳ روز پیش)
-
:fill(transparent):format(png)/https://mstorage2.jobinjacdn.com/other/files/uploads/images/740d58cb-04e1-4239-98db-6f1b624fbb9c/main.png)
مدیر تیم برنامهنویسی (Technical Team Lead) (۳۴ روز پیش)
-
:fill(transparent):format(png)/https://mstorage2.jobinjacdn.com/other/files/uploads/images/19877daf-56a9-4a1e-bc19-6dafee439a01/main.png)
مدیر تیم برنامهنویسی (Technical Team Lead) (۴۸ روز پیش)
-
:fill(transparent):format(png)/https://mstorage2.jobinjacdn.com/other/files/uploads/images/6a37ebae-b82b-4b68-88b8-12382259ed67/main.png)
کارشناس داده (۱۱ روز پیش)
-
:fill(white):format(jpeg)/https://mstorage2.jobinjacdn.com/other/files/uploads/images/48d33dda-f6bc-11e9-a876-d6b790452c1a_742ea6e9-ac07-4f15-a7dd-1ede929acc08/main.jpg)
کارشناس وردپرس (۱ روز پیش)
-
:fill(white):format(jpeg)/https://mstorage2.jobinjacdn.com/other/files/uploads/images/b24f8060-47a8-4eeb-a989-907efa045fe7/main.jpg)
کارشناس مهندسی داده (۳ روز پیش)
چه موردی را میخواهید گزارش کنید؟
از اینجا شروع کنید
در شغل بهتری استخدام شوید! رایگان!
- جستجو و ارسال رزومه به آگهیهای استخدام بیش از ۱۰۰,۰۰۰ شرکت ایرانی
- رزومهساز رایگان
- دریافت فرصتهای شغلی جدید مرتبط از طریق ایمیل (Job Alert)
- شناخت محیط کار و فرهنگ سازمانی شرکتهای در حال استخدام