استخدام کارشناس تست نفوذ
شرح موقعیت شغلی
وظایف تخصصی:
- اجرا Red-Teaming
- مدلسازی تهدیدات و آسیب پذیری های
- گزارش نویسی آزمون به صورت Gray box ، Black Box ، White Box
- بررسی و شناسایی آسیب پذیری در حوزه وب، شبکه و موبایل انتقال دانش فنی بین تیمی
- امکان تهیه Exploit و Proof Of Concept برای آسیب پذیری های کشف شده
- نگارش متون و گزارشات فنی
شایستگی های تخصصی:
- آشنا با مدلسازی تهدیدات و آسیب پذیری ها
- آشنایی با اکسپلویت نویسی و تغییر اکسپلویت ها
- تسلط بر استاندارد ها و متدولوژی آزمون نفوذ MSTG،WSTG و OWASP
- آشنایی با ابزارها مانند Burp Suite، Canvas ،Meta Spoliate و IDA و ...
- توانایی خواندن و تحلیل کد برای شناسایی آسیب پذیری فنی و منطقی
- تسلط بر shell Scripting برای خودکارسازی فعالیت ها با استفاده از Python یا Perl
- تسلط نسبی به سیستم عامل ویندوزو لینوکس به همراه Power Shell و Bash Scripting
مهارتهای مورد نیاز
- تست نفوذ
- شبکه
- امنیت شبکه
حداقل سابقه کار
- کمتر از سه سال
جنسیت
- مهم نیست
وضعیت نظام وظیفه
- معافیت دائم پایان خدمت