عصرمجازی | AsreMajazi

کامپیوتر، فناوری اطلاعات و اینترنت ۱۱ تا ۵۰ نفر

فرصت‌های شغلی ۳

استخدام کارشناس تست نفوذ و امنیت

دسته‌بندی شغلی

وب،‌ برنامه‌نویسی و نرم‌افزار
موقعیت مکانی

تهران ، تهران
نوع همکاری

پاره وقت
حداقل سابقه کار

بیش از شش سال
حقوق

از ۲۰۰,۰۰۰,۰۰۰ تومان

شرح موقعیت شغلی

شرکت عصرمجازی، فعال در حوزه فین‌تک، به دنبال جذب یک کارشناس ارشد امنیت وب (Web Security Engineer) در سطح میانی تا ارشد است تا مسئولیت بررسی، ارزیابی و ارتقای امنیت وب‌سایت و سرویس‌ها/APIهای مرتبط با پروژه دیجیتال گلد را بر عهده بگیرد.

این فرد به عنوان مسئول بخش امنیت با ما همکاری خواهد کرد و مسئولیت پایش و بهبود مستمر امنیت زیرساخت وب این پروژه را بر عهده دارد.

نوع همکاری: تمام‌وقت / دورکاری
محل کار: ریموت (دورکاری)
ساعت کاری: انعطاف‌پذیر

این فرصت شغلی مناسب افرادی است که تجربه عملی در حوزه امنیت اپلیکیشن‌های وب دارند و می‌توانند وب‌سایت و سرویس‌های وب مرتبط با پروژه دیجیتال گلد را تست کرده، مشکلات امنیتی را شناسایی کنند، ریسک‌ها را به‌صورت واضح توضیح دهند و راهکارهای عملی برای رفع آن‌ها ارائه دهند.

مسئولیت‌های کلیدی

انجام تست‌های امنیتی روی وب‌سایت و سرویس‌ها/APIهای مرتبط با پروژه دیجیتال گلد
شناسایی آسیب‌پذیری‌های رایج اپلیکیشن‌های وب از جمله:

- XSS
- SQL Injection
- CSRF
- IDOR

- مشکلات احراز هویت و سطح دسترسی (Authentication & Authorization)
- آپلود ناامن فایل
- مشکلات مدیریت نشست (Session Management)
- پیکربندی‌های نادرست امنیتی (Security Misconfiguration)
استفاده از روش‌های تست دستی و ابزارهای امنیتی رایج مانند Burp Suite، OWASP ZAP، Nmap و ابزارهای مشابه
تهیه گزارش امنیتی شفاف شامل یافته‌ها، سطح ریسک، شواهد، میزان تأثیر و راهکارهای پیشنهادی برای رفع مشکل
بررسی یافته‌ها با تیم فنی و کمک به آن‌ها برای درک نحوه رفع مشکلات
تست مجدد موارد رفع‌شده در صورت نیاز، جهت اطمینان از برطرف شدن صحیح آسیب‌پذیری‌ها
با توجه به حساسیت پروژه دیجیتال گلد (تراکنش‌های مالی و دارایی کاربران)، توجه ویژه به امنیت تراکنش‌ها، کیف پول‌ها و APIهای مالی

مهارت‌ها و شرایط مورد نیاز

تجربه عملی در تست امنیت اپلیکیشن‌های وب
آشنایی کامل با OWASP Top 10
تجربه تست وب‌سایت‌ها و APIها (ترجیحاً با پیشینه در حوزه فین‌تک یا سرویس‌های مالی)
توانایی کار با Burp Suite یا ابزارهای مشابه تست امنیت وب
درک خوب از HTTP، HTTPS، کوکی‌ها، نشست‌ها (Sessions)، احراز هویت، سطح دسترسی و مبانی امنیت API
توانایی نگارش گزارش‌های امنیتی شفاف و کاربردی
توانایی توضیح مشکلات امنیتی به زبانی ساده و قابل اجرا
مسئولیت‌پذیر، دقیق و متعهد به تحویل به‌موقع نتایج

مزیت محسوب می‌شود (اختیاری)

تجربه در بازبینی کد امن (Secure Code Review)
تجربه در برنامه‌های Bug Bounty یا گزارش‌دهی واقعی آسیب‌پذیری‌ها
آشنایی با دستورات پایه‌ای لینوکس
آشنایی با مسائل امنیتی حوزه فین‌تک یا پلتفرم‌های معاملاتی دیجیتال گلد
داشتن مدارک امنیتی مانند eWPT، Security+، PNPT، OSCP یا مدارک مشابه (الزامی نیست ولی امتیاز محسوب می‌شود)

سطح شغلی

این موقعیت برای افراد در سطح میانی تا ارشد مناسب است. انتظار نمی‌رود متقاضی در تمام حوزه‌های امنیت سایبری تخصص داشته باشد، اما باید بتواند به‌صورت مستقل وب‌سایت و سرویس‌های وب پروژه دیجیتال گلد را تست کرده، یافته‌های کاربردی ارائه دهد و راهکارهای عملی برای رفع مشکلات پیشنهاد کند.

خروجی‌های مورد انتظار

ارزیابی امنیتی وب‌سایت و سرویس‌ها/APIهای مرتبط با پروژه دیجیتال گلد
گزارش شفاف از آسیب‌پذیری‌های شناسایی‌شده
توضیح سطح ریسک و میزان تأثیر برای هر یافته
ارائه راهکارهای عملی برای رفع مشکلات
تست مجدد موارد رفع‌شده در صورت نیاز

ثبت آگهی استخدام در جابینجا

معرفی شرکت

عصر مجازی | آینده همین‌جاست

عصر مجازی مجموعه‌ای فعال در حوزه فناوری‌های مالی و خدمات آنلاین است که با هدف ساده‌تر، سریع‌تر و هوشمندتر کردن دسترسی به خدمات مالی شکل گرفته است.

ما در عصر مجازی معتقدیم آینده خدمات مالی در پیوند میان تکنولوژی، نوآوری و شناخت دقیق نیازهای کاربران ساخته می‌شود. به همین دلیل تلاش می‌کنیم با توسعه محصولات و پلتفرم‌های دیجیتال، راهکارهایی خلق کنیم که پیچیدگی‌های خدمات مالی را کاهش دهند و تجربه‌ای ساده، امن و کارآمد در اختیار کاربران قرار دهند.

تیم عصر مجازی مجموعه‌ای از متخصصان حوزه‌های فناوری، مالی، محصول و کسب‌وکار است که در کنار یکدیگر برای ساخت محصولاتی مقیاس‌پذیر و اثرگذار تلاش می‌کنند. برای ما هر محصول فقط یک سرویس نیست؛ فرصتی است برای حل یک مسئله واقعی، ایجاد یک تجربه بهتر و برداشتن قدمی رو به آینده.

ما به رشد مداوم، یادگیری، جسارت در تجربه مسیرهای تازه و ساختن ارزش‌های ماندگار باور داریم و به دنبال افرادی هستیم که بخواهند در این مسیر، بخشی از ساختن آینده باشند.

عصر مجازی؛ آینده همین‌جاست.