:fill(transparent):format(png)/https://mstorage2.jobinjacdn.com/other/files/uploads/images/2a6f1536-c3fc-11ea-8703-26a4da5b8340_29540ea8-92fa-423e-82bf-f28385579bb1/main.png)
آرمان داده پویان | Arman Data Pouyan
استخدام کارشناس تست نفوذ (Penetration Tester)
-
دستهبندی شغلی
-
موقعیت مکانی
-
نوع همکاری
-
حداقل سابقه کار
-
حقوق
شرح موقعیت شغلی
در مواجهه با تهدیدات نوظهور و پیچیدهای که امنیت سازمانها را به چالش میکشد، گروه آزمون نفوذ شرکت آرمان داده پویان با تکیه بر دانش فنی، تجربه میدانی و انگیزه بالای اعضای خود، تمرکز خود را بر اجرای دقیق و هدفمند آزمون نفوذ و ارزیابیهای امنیتی قرار داده است.
از همین رو، در راستای توسعه و گسترش این گروه و با هدف پاسخگویی به نیازهای روبهافزایش سازمانها در حوزه ارزیابی امنیتی، از متخصصان توانمند، علاقهمند و باانگیزه در زمینه آزمون نفوذ و ارزیابی امنیتی دعوت میکنیم تا به گروه پویا و حرفهای ما بپیوندند و در مسیر ارتقای امنیت فضای سایبری کشور نقشآفرینی کنند.
از همین رو، در راستای توسعه و گسترش این گروه و با هدف پاسخگویی به نیازهای روبهافزایش سازمانها در حوزه ارزیابی امنیتی، از متخصصان توانمند، علاقهمند و باانگیزه در زمینه آزمون نفوذ و ارزیابی امنیتی دعوت میکنیم تا به گروه پویا و حرفهای ما بپیوندند و در مسیر ارتقای امنیت فضای سایبری کشور نقشآفرینی کنند.
توانمندیهای فنی مورد نیاز
- مسلط به آزمون نفوذ و ارزیابی امنیتی برنامههای کاربردی تحت وب و وب سرویسها شامل RESTful API, GraphQL, gRPC و ...
- آشنایی با آزمون نفوذ سرویسهای حیاتی شبکه نظیر DNS، DHCP، SMTP، SNMP، Kerberos، RADIUS / TACACS+ و ...
- آشنایی با آزمون نفوذ سرویسهای مایکروسافت نظیر Active Directory، Microsoft Exchange Server، Microsoft SQL Server
- آشنایی با آزمون نفوذ زیرساخت شبکه نظیر Router، Switch، Firewall و ...
- دانش عمیق در خصوص آسیبپذیریهای متداول وب و شبکه
- دانش عمیق در خصوص متدولوژی و استانداردهای بنیاد OWASP نظیر OWASP Top 10 Web، OWASP Top 10 API، OWASP WSTG و ...
- تسلط بر ابزار Burp Suite و تجربه کار با پویشگرهای خودکار نظیر Nessus، Acunetix
- آشنایی با فرآیندها و ابزارهای مرتبط با OSINT
- توانایی انجام آزمون نفوذ و ارزیابی امنیتی به صورت دستی و خودکار
- توانایی مستندسازی و تهیه گزارشهای فنی و مدیریتی
- آشنایی کاربردی با مفاهیم شبکه (TCP/IP، پروتکلهای رایج، Switching و Routing) و سیستمعاملهای Windows و Linux
توانمندیهای فنی ذیل مزیت محسوب میشود.
- آشنایی با چهارچوب MITRE ATT&CK
- تسلط بر مباحث ممیزی امنیتی کد و توسعه امن(Secure Coding)
- تسلط بر ممیزی امنیتی صنعت پرداخت بر اساس PCI DSS
- تسلط بر یک یا چند زبان برنامه نویسی(یا اسکریپت نویسی) و توسعه نرم افزار
- آشنایی با آزمون نفوذ و ارزیابی امنیتی نرمافزارهای موبایل(اندروید یا iOS)
توانمندیهای فردی مورد نیاز
- مسئولیت پذیری
- حل مسائل
- کار گروهی و فردی
- تفکر انتقادی
- مدیریت زمان
- دقت به جزئیات و علاقه به کیفیت
- دریافت و ارائه بازخورد حرفهای
مزایا
- حقوق مناسب
- بیمه تکمیلی
- بن خرید فصلی
- برنامههای آموزشی
معرفی شرکت
شرکت آرمان داده پویان دارای پروانه فعالیت در حوزه خدمات عملیاتی و فنی افتا، گواهینامه شورای عالی انفورماتیک و پدافند غیرعامل با تکیه بر بیش از یک دهه تجربه و تخصص در حوزه امنیت فضای تبادل داده و اطلاعات و با بکارگیری دانش روز دنیا و نیروهای متخصص، به عنوان مجموعهای دانشمحور، جوان و خلاق در مسیر رشد و شکوفایی می باشد. شناخت و تجربهی ما در زمینهی مشاوره، طراحی و ارایه دهنده راهکارهای امنیت اطلاعات و مدیریت شبکه، تامین، اجرا و پشتیبانی تجهیزات پیشرفته ذخیرهسازی، پردازشی و زیرساخت، مسیر پیشرفتمان را هموار گردانیده و ما را مفتخر به همکاری با بسیاری از سازمان های دولتی، موسسات، مراکز علمی و صنعتی و ... در زمینه های تخصصی زیر، نموده است.
• مشاوره، طراحی، پیاده سازی و اجرای راهکارهای امنیتی
• ارائه خدمات آموزشی بر روی محصولات امنیتی
• تامین تجهیزات سخت افزاری و نرم افزاری امنیتی برندهایی از قبیل:
Fortinet, F5, Splunk, GFI, Nessus, Palo Alto, Acunetix, Kaspersky, HPE, Dell/EMC
• مشاوره، طراحی، پیاده سازی و اجرای راهکارهای امنیتی
• ارائه خدمات آموزشی بر روی محصولات امنیتی
• تامین تجهیزات سخت افزاری و نرم افزاری امنیتی برندهایی از قبیل:
Fortinet, F5, Splunk, GFI, Nessus, Palo Alto, Acunetix, Kaspersky, HPE, Dell/EMC
-
مهارتهای مورد نیاز
-
جنسیت
-
وضعیت نظام وظیفه
-
حداقل مدرک تحصیلی
این آگهی منقضی
شده است
مشاغل مشابه
-
:fill(white):format(jpeg)/https://mstorage2.jobinjacdn.com/other/files/uploads/images/57e2f158-81ab-11e8-9fd0-26a4da5b8340_e06b2306-9de5-4533-8bf7-3db146bbd4bd/main.jpg)
مدیر IT (۱ روز پیش)
-
:fill(white):format(jpeg)/https://mstorage2.jobinjacdn.com/other/files/uploads/images/8091155c-14fe-11ea-a046-26a4da5b8340_e0c6ce5e-5f68-4cf3-8ef2-f7eb4a9bcf38/main.jpg)
کارشناس امنیت و تست نفوذ (۱۵ روز پیش)
-
:fill(transparent):format(png)/https://mstorage2.jobinjacdn.com/other/files/uploads/images/a1a83c0a-b445-41d7-8df7-27ed7764c240/main.png)
کارشناس ارشد امنیت و تست نفوذ (۳۶ روز پیش)
-
:fill(white):format(jpeg)/https://mstorage2.jobinjacdn.com/other/files/uploads/images/c1dced80-8a30-4a63-8246-e018e1ddfd1f/main.jpg)
Security Engineer (۳۳ روز پیش)
-
:fill(transparent):format(png)/https://mstorage2.jobinjacdn.com/other/files/uploads/images/63f51a09-e91a-473b-8f45-b7279d09d54a/main.png)
Blockchain Security Engineer (Crypto Exchange) (۴ روز پیش)
-
:fill(white):format(jpeg)/https://mstorage2.jobinjacdn.com/other/files/uploads/images/a131fd92-ee6a-4f27-84c2-33d253b87721/main.jpg)
کارشناس امنیت سایبری (۴۰ روز پیش)
چه موردی را میخواهید گزارش کنید؟
از اینجا شروع کنید
این آگهی منقضی شده است
در شغل بهتری استخدام شوید! رایگان!
- جستجو و ارسال رزومه به آگهیهای استخدام بیش از ۱۰۰,۰۰۰ شرکت ایرانی
- رزومهساز رایگان
- دریافت فرصتهای شغلی جدید مرتبط از طریق ایمیل (Job Alert)
- شناخت محیط کار و فرهنگ سازمانی شرکتهای در حال استخدام