استخدام کارشناس آزمون نفوذ وب
شرح موقعیت شغلی
مسئولیت ها:
ممیزی و بازبینی منظم امنیتی برنامه های کاربردی
ارزیابی و آزمون نفوذ امنیتی برنامه های کاربردی وب
ایجاد طرح آزمون
توانمندی ها:
آشنا با مفاهیم امنیت اطلاعات و امنیت نرم افزار
مسلط بر آزمون نفوذ وب و متودولوژی ها و راهنماهای معتبر آن مانند OWASP WSTG
آشنا با استانداردهای بازبینی امنیت نرم افزار و مدل بلوغ امنیت نرم افزار مانند ASVS و BSIMM
آشنا با حداقل یکی از حوزه های ذیل :
ابزارها، به روش ها و مراجع DevSecOps
طراحی و توسعه امن نرم افزار
مرور امنیتی کد
آشنایی با یک زبان برنامه نویسی
ممیزی و بازبینی منظم امنیتی برنامه های کاربردی
ارزیابی و آزمون نفوذ امنیتی برنامه های کاربردی وب
ایجاد طرح آزمون
توانمندی ها:
آشنا با مفاهیم امنیت اطلاعات و امنیت نرم افزار
مسلط بر آزمون نفوذ وب و متودولوژی ها و راهنماهای معتبر آن مانند OWASP WSTG
آشنا با استانداردهای بازبینی امنیت نرم افزار و مدل بلوغ امنیت نرم افزار مانند ASVS و BSIMM
آشنا با حداقل یکی از حوزه های ذیل :
ابزارها، به روش ها و مراجع DevSecOps
طراحی و توسعه امن نرم افزار
مرور امنیتی کد
آشنایی با یک زبان برنامه نویسی
مهارتهای مورد نیاز
- OWASP
- تست نفوذ
- DevSecOps
حداقل سابقه کار
- سه تا شش سال
جنسیت
- مهم نیست
وضعیت نظام وظیفه
- مهم نیست