گراف | Graph

تاسیس در ۱۳۹۴ کامپیوتر، فناوری اطلاعات و اینترنت ۵۱ تا ۲۰۰ نفر graph-inc.ir

استخدام کارشناس تست نفوذ

این آگهی منقضی شده است

دسته‌بندی شغلی

وب،‌ برنامه‌نویسی و نرم‌افزار
موقعیت مکانی

تهران ، تهران
نوع همکاری

تمام وقت
حداقل سابقه کار

مهم نیست
حقوق

توافقی

شرح موقعیت شغلی

مسئولیت‌ها

اجرای Red-Teaming
مدل‌سازی تهدیدات و آسیب‌پذیری‌ها
گزارش نویسی آزمون‌های انجام شده
اجرای آزمون نفوذ به صورت Gray-Box و Black-Box
بررسی و شناسایی آسیب‌پذیری (Vulnerability Assessment)
اجرای آزمون نفوذ به صورت White-Box و بررسی کد جهت شناسایی آسیب‌پذیری

توانمندی‌های کلیدی

نگارش متون و گزارشات فنی
آشنا با مدل‌سازی تهدیدات و آسیب‌پذیری‌ها
آشنایی با اکسپلویت نویسی و تغییر اکسپلویت‌های موجود
تسلط بر متدولوژی‌های آزمون نفوذ مانند OWASP، OSSTMM و ...
آشنایی با ابزارها مانند Metsploit، Canvas، Burpsuite و IDA و ...
توانایی خواندن و تحلیل کد برای شناسایی آسیب‌پذیری‌های فنی و منطقی
تسلط بر shell scripting برای خودکارسازی فعالیت‌ها با استفاده از Python یا Perl
آشنایی با مهندسی معکوس بدافزارها و ابزارهای رمزنگاری و درهم سازی (obfuscation)
تسلط نسبی به سیستم‌عامل‌های ویندوز و لینوکس به همراه powershell و bash scripting

توانمندی‌های مطلوب

روحیه پیگیر و خلاق
آشنایی خوب با زبان انگلیسی
داشتن مدارک آموزشی مرتبط
آشنایی با پروتکل‌های شبکه و covert channel ها
توانایی برقراری ارتباط موثر با همکاران و کارفرما
سابقه انجام پروژه‌های مرتبط (Pentest, Bug Hunting, Red-teaming)

شرایط کاری

نهار
وام بانکی کم‌بهره
بیمه و بیمه تکمیلی
ساعت کاری کاملا منعطف
کار در یک فضای دانش‌بنیان
روزهای کاری شنبه تا چهارشنبه·

معرفی شرکت

"گراف" شرکتی نرم‌افزاری فعال در حوزه امنیت اطلاعات است که فعالیت خود را در سال ۱۳۹۴ آغاز نمود.
توسعه نرم‌افزارهای امنیتی و ارائه راه‌کارهای حوزه امنیت در اطلاعات و ارتباطات بخش عمده فعالیت‌های ما در گراف را تشکیل می‌دهند.

مهارت‌های مورد نیاز

تست نفوذ امنیت OWASP نرم افزار تست نفوذ وب تست نرم افزار مستندسازی osstmm
جنسیت

مهم نیست
وضعیت نظام وظیفه

مهم‌ نیست
حداقل مدرک تحصیلی

مهم نیست