استخدام کارشناس ارشد تست نفوذ شبکه (اصفهان)

شرح موقعیت شغلی

• انجام تست نفوذ بر روی شبکه‌های داخلی(Internal) و خارجی(External)
• شناسایی و بهره‌برداری از آسیب‌پذیری‌های زیرساخت شبکه بر اساس چارچوب MITRE ATT&CK 
• ارزیابی امنیتی سرویس‌های شبکه مانند SSH,RDP,SMB و ...
• ارزیابی امنیتی تجهیزات شبکه (روتر، سوییچ، فایروال) و سرویس‌های Active Directory
• اجرای حملات لایه‌­های مختلف شبکه و Post Exploitation
• بررسی پیکربندی‌های امنیتی سرورها، فایروال‌ها، VPN و سایر زیرساخت‌های شبکه
• مستندسازی و گزارش‌دهی دقیق یافته‌های امنیتی به همراه ارائه راهکارهای عملی
• همکاری با تیم‌های توسعه برای بررسی و پیگیری رفع آسیب‌پذیری‌های شناسایی‌شده

• تسلط کامل بر مفاهیم شبکه (TCP/IP، Routing، Switching) و پروتکل­‌های امنیتی
• تسلط کامل به حملات رایج شبکه مانند MITM، ARP Spoofing، DNS Spoofing و ...
• تسلط کامل به پیکربندی تجهیزات شبکه و فایروال­‌ها
• تجربه کار با محیط­‌های Active Directory و شناسایی ضعف‌های آن (Kerberoasting، Pass-the-Hash و ...)
• تجربه کار با ابزارهایی مانند Nmap ،Metasploit ،Mimikatz ،Nessus ،Wireshark ،Cobalt Strike و ...
• حداقل مدرک کارشناسی در رشته‌های مهندسی کامپیوتر، فناوری اطلاعات، امنیت اطلاعات یا رشته‌های مرتبط.
• تعهد به محرمانگی اطلاعات، مسئولیت‌پذیری و اصول اخلاق حرفه‌ای در حوزه امنیت

• روحیه یادگیری مستمر و علاقه‌مندی به بروز ماندن در حوزه امنیت سایبری
• ذهن تحلیل‌گر، دقت بالا و روحیه کنجکاوی برای کشف آسیب‌پذیری‌های جدید
• توانایی برقراری ارتباط مؤثر و همکاری با تیم‌های فنی و توسعه
• روحیه کار تیمی و تعامل حرفه‌ای با ذی‌نفعان
• مسئولیت‌پذیری، پیگیری و تعهد به انجام صحیح وظایف

• تجربه کاری در گروه شغلی مشابه
• تجربه ارزیابی امنیتی شبکه‌های بی‌سیم (Wireless Security Assessment)
• تجربه یا آشنایی با ارزیابی امنیتی و تست نفوذ محیط‌هایOT/IoT
• آشنایی با ارزیابی امنیتی در حوزه Cloud (AWS, Azure) و زیرساخت‌های مجازی‌سازی‌شده
• تجربه در زمینه Red Teaming و شبیه‌سازی حملات هدفمند (APT Simulation)
• آشنایی با پیکربندی تجهیزات شبکه و فایروال­‌ها
• آشنایی با مفاهیم، معماری و پروتکل‌های شبکه‌های OT و IoT
• آشنایی با مفاهیم و ابزارهای هوش‌مصنوعی(AI)و AIAgent
• آشنایی با ابزارهای اتوماسیون و Workflow Automation
• داشتن پروژه‌ها یا فعالیت‌های عملی در حوزه Cybersecurity 

• فرصت رشد و یادگیری در کنار افراد خبره
• امکان جذب امریه
• ساعات کاری منعطف
• بیمه تکمیل درمان
• هدایای مناسبتی
• وام

• محل کار: شهرک علمی و تحقیقاتی اصفهان (جنب دانشگاه صنعتی اصفهان)

مهارت‌های مورد نیاز

• تست نفوذ
• تست نفوذ شبکه
• ارزیابی امنیتی
• مستندسازی

حداقل سابقه کار

• سه تا شش سال

جنسیت

• مهم نیست

وضعیت نظام وظیفه

• مهم‌ نیست

ارسال رزومه