- انجام تست نفوذ بر روی سامانه های داخلی و خارجی شرکت - انجام ارزیابی امنیتی بر روی دارایی های شرکت - مستندسازی وضعیت امنیتی دارایی و حفرهای امنیتی کشف شده - ارتباط با همکاران دیگر بخش از جمله توسعه دهندگان جهت ارائه جزئیات لازم و راهکار پیشنهادی برای برطرف کردن آسیب پذیری های یافت شده در پروسه تست و ارزیابی - مطالعه و جستجوی بردارهای حمله جدید جهت R&D درون تیمی و گزارش به سایر تیم ها - تولید محتوای آموزشی جهت آموزش و اطلاع رسانی های امنیتی در سطح عمومی شرکت - تولید محتوای آموزشی جهت آموزش آسیب پذیری های وب اپلیکیشن و راهکارهای پیشگیری جهت آموزش به توسعه دهندگان محصولات -داشتن تجربه و دانش در مورد system, network, and infrastructure security approaches مزیت محسوب میشود -مسلط به ابزارهایی مثل BurpSuite, OWASP Zap, Nessus, Nexpose, Wireshark, Nmap, etc -دانش برنامه نویسی HTML, JavaScript, Java and Python -حداقل 2 سال تجربه کار به عنوان Web Application Penetration Tester -مسلط به OWASP Web Security Testing Guide (WSTG) و Secure Coding Best Practices
معرفی شرکت
شرکت دادهگسترعصرنوین از سال ۱۳۸۲ بهعنوان یکی از شرکتهای ارائهدهنده خدمات انتقال داده (PAP) آغاز بـه کار نموده است. در سال ۱۳۸۸ مالکیت این شرکت به بخش خصوصی واگذار شد و در سال ۱۳۹۱ نام تجاری «هایوب» را در بازار مخابرات و ارتباطات کشور معرفی نمود. در طی دوره فعالیت جدید، این شرکت توانست بهسرعت در بازار رقـابتی خدمات دستـرسی به دیتـا و اینترنت رشد نماید، بهنحویکه با ارائه سرویس در بیش از ۵۴۳ شهر در سال ۱۳۹۵ توسط سازمان تنظیم مقررات و ارتباطات رادیویی بهعنوان یکی از شرکتهای برتر انتخاب گردد.