ما در تیم تست نفوذ فرداد به دنبال همکاری با فردی توانمند، دقیق و کنجکاو هستیم که به کشف چالشها و شناسایی نقاط ضعف امنیتی علاقهمند باشد. در این موقعیت، تمرکز اصلی بر شناسایی، ارزیابی و تحلیل آسیبپذیریهای امنیتی در زیرساخت شبکه، سرورها و تجهیزات خواهد بود. انتظار میرود فرد منتخب بتواند یافتههای امنیتی را بهصورت دقیق تحلیل، اعتبارسنجی و مستندسازی کرده و راهکارهای عملی و قابلاجرا برای رفع یا کاهش ریسک آنها ارائه دهد.
شرح وظایف و مسئولیتها
انجام تست نفوذ بر روی شبکههای داخلی(Internal) و خارجی(External)
شناسایی و بهرهبرداری از آسیبپذیریهای زیرساخت شبکه بر اساس چارچوب MITRE ATT&CK
ارزیابی امنیتی سرویسهای شبکه مانند SSH,RDP,SMB و ...
ارزیابی امنیتی تجهیزات شبکه (روتر، سوییچ، فایروال) و سرویسهای Active Directory
اجرای حملات لایههای مختلف شبکه و Post Exploitation
بررسی پیکربندیهای امنیتی سرورها، فایروالها، VPN و سایر زیرساختهای شبکه
مستندسازی و گزارشدهی دقیق یافتههای امنیتی به همراه ارائه راهکارهای عملی
همکاری با تیمهای توسعه برای بررسی و پیگیری رفع آسیبپذیریهای شناساییشده
شرایط احراز
تسلط کامل بر مفاهیم شبکه (TCP/IP، Routing، Switching) و پروتکلهای امنیتی
تسلط کامل به حملات رایج شبکه مانند MITM، ARP Spoofing، DNS Spoofing و ...
تسلط کامل به پیکربندی تجهیزات شبکه و فایروالها
تجربه کار با محیطهای Active Directory و شناسایی ضعفهای آن (Kerberoasting، Pass-the-Hash و ...)
تجربه کار با ابزارهایی مانند Nmap ،Metasploit ،Mimikatz ،Nessus ،Wireshark ،Cobalt Strike و ...
حداقل مدرک کارشناسی در رشتههای مهندسی کامپیوتر، فناوری اطلاعات، امنیت اطلاعات یا رشتههای مرتبط.
تعهد به محرمانگی اطلاعات، مسئولیتپذیری و اصول اخلاق حرفهای در حوزه امنیت
توانمندیهای عمومی
روحیه یادگیری مستمر و علاقهمندی به بروز ماندن در حوزه امنیت سایبری
ذهن تحلیلگر، دقت بالا و روحیه کنجکاوی برای کشف آسیبپذیریهای جدید
توانایی برقراری ارتباط مؤثر و همکاری با تیمهای فنی و توسعه
شرکت دانش بنیان امن پردازش هوشمند فرداد با تکیه بر دانش، تخصص و مهارت نیروهای خود آماده ارائه خدمات و محصولات امن فناوری اطلاعات به سازمانها و کسب و کارهای هوشمند است. تیم فرداد متشکل از جمعی از نخبگان دانشگاهی و متخصصین با تجربه فناوری اطلاعات و ارتباطات کشور است. این مجموعه تجربه بیش از 10 سال فعالیت در ارائه خدمات و محصولات امنیت فناوری اطلاعات و ارتباطات در سطح کشور را با خود به همراه دارد.
فرداد، همکاران خود را سرمایههای انسانی خود میداند و با فراهم ساختن محیطی پویا و فعال، زمینه رشد و شکوفایی استعدادهای همکاران خود را ایجاد مینماید.
فرداد، رشد فردی، تیمی و سازمانی را در کنار یکدیگر معنا میبخشد.