دیجی شهر | DG Shahr

مالی و اعتباری ۵۱ تا ۲۰۰ نفر dgshahr.com/

فرصت‌های شغلی ۱۰

استخدام کارشناس امنیت شبکه

دسته‌بندی شغلی

IT / DevOps / Server
موقعیت مکانی

تهران ، تهران
نوع همکاری

تمام وقت
حداقل سابقه کار

سه تا شش سال
حقوق

توافقی

شرح موقعیت شغلی

مسئولیت‌ها
امنیت کوبرنتیز و کانتینرها
تعریف و اجرای سیاست‌های امنیتی دسترسی و شبکه در Kubernetes (NetworkPolicies، تنظیمات اولیه RBAC)
اسکن دوره‌ای ایمیج‌های کانتینری و گزارش‌دهی آسیب‌پذیری‌ها با ابزارهایی مانند Trivy یا Grype
بررسی کانفیگ Podها و جلوگیری از اجرای کانتینرها با دسترسی Root (اعمال Pod Security Standards)
بررسی اولیه و پایش لاگ‌های ابزارهای امنیتی K8s (مانند Falco)
امنیت شبکه و زیرساخت
پیکربندی و نگهداری قوانین فایروال، VPN و Access Control List (ACL)
مانیتورینگ ترافیک شبکه و بررسی هشدارها (Alerts) برای شناسایی رفتارهای غیرعادی
همکاری در نگهداری و اعمال گواهی‌های TLS/SSL و تضمین ارتباطات امن درون‌شبکه‌ای
امنیت اپلیکیشن و API
بررسی و تست امنیتی APIها بر اساس استانداردهایی مانند OWASP API Security Top 10
انجام تست نفوذ (Penetration Testing) دوره‌ای بر روی زیرساخت، شبکه و اپلیکیشن‌ها و ارائه گزارش آسیب‌پذیری‌ها
همکاری در تست امنیتی نرم‌افزار (Application Security Testing) شامل بررسی کد از منظر امنیتی و شناسایی نقاط ضعف پیش از انتشار (SAST/DAST)
ارائه راهکار و پیگیری رفع آسیب‌پذیری‌های شناسایی‌شده با تیم توسعه
مهارت‌ها و شرایط احراز

تجربه کاری:
۲ تا ۴ سال سابقه کاری مرتبط در حوزه امنیت شبکه، امنیت اپلیکیشن، لینوکس یا DevOps
درک کامل مفاهیم پایه Kubernetes (Pods، Deployments، Services، Namespaces)
آشنایی عملی با ایمن‌سازی کانتینرها و مفاهیم اولیه امنیت K8s
آشنایی با پروتکل‌های امنیتی (HTTPS، SSH، IPsec)
تسلط بر مفاهیم شبکه (TCP/IP، Subneting، DNS، Routing، Firewall)
آشنایی با مفهوم فایروال و سابقه کار با حداقل یک مدل فایروال
آشنایی و تجربه عملی با تست نفوذ (Web/Network/API Penetration Testing)
آشنایی با متدولوژی‌های تست امنیتی مانند OWASP Top 10 و OWASP API Security Top 10
تجربه کار با ابزارهای تست نفوذ و اسکن آسیب‌پذیری از قبیل:
Burp Suite، OWASP ZAP (تست امنیت وب و API)
Nmap، Nessus/OpenVAS (اسکن شبکه و آسیب‌پذیری)
Metasploit (تست نفوذ)
Postman/Insomnia (تست و بررسی API)
SQLmap (تست تزریق SQL)
Trivy، Grype (اسکن ایمیج کانتینر)
Falco (مانیتورینگ امنیتی K8s)
تسلط خوب بر مدیریت سیستم‌عامل لینوکس
توانایی اسکریپت‌نویسی پایه با Bash یا Python برای اتوماسیون کارهای روزمره و نوشتن اسکریپت‌های تست امنیتی
مزیت محسوب می‌شود:
تجربه کار با فایروال‌های سخت‌افزاری
دارا بودن مدارک امنیتی مانند OSCP، CEH یا معادل

ثبت آگهی استخدام در جابینجا

معرفی شرکت

دیجی شهر یک شرکت استارتاپی متعلق به بانک شهر است که در زمینه‌ی لندتک فعالیت می‌کند. این شرکت که از تیمی جوان تشکیل شده، همواره از پذیرش افرادی پویا و خلاق به مجموعه استقبال می‌کند.