استخدام کارشناس تست نفوذ و امنیت
شرح موقعیت شغلی
شرایط احراز:
- داشتن مدرک کارشناسی یا کارشناسی ارشد در رشته های مهندسی کامپیوتر، امنیت، فناوری اطلاعات، ریاضی کاربرد در کامپیوتر،مهندسی برق،مهندسی مخابرات
- دارای تجربه کاری در حوزه آزمون امنیت نرم افزار و ارزیابی اسیب پذیری شبکه و وب با حداقل سه سال سابقه کاری مرتبط
شرح وظایف:
- داشتن مدرک کارشناسی یا کارشناسی ارشد در رشته های مهندسی کامپیوتر، امنیت، فناوری اطلاعات، ریاضی کاربرد در کامپیوتر،مهندسی برق،مهندسی مخابرات
- دارای تجربه کاری در حوزه آزمون امنیت نرم افزار و ارزیابی اسیب پذیری شبکه و وب با حداقل سه سال سابقه کاری مرتبط
شرح وظایف:
- شناسایی و ارزیابی آسیب پذیری ها و آزمون نفوذ محصولات نرم افزاری مبتنی بر وب
- موبایل و واسط های برنامه های کاربردی
- (وب سرویس) و سیستم عامل
تخصص و مهارت های فنی:
1. تسلط بر استاندارها و متولوژی های آزمون نفوذ OWASP, WSTG, MSTG
2. مهارت در بکارگیری ابزارهای آزمون امنیت نرم افزار مبتنی بر وب موبایل Burpsuite, Acunetix,Netsparker, MobSF, Frida, Objection, …
3. آشنایی با DevOps و پلت فرم ها Docker, Kubernetes و ابزارهای Jenkins, Gitlab
4. آشنایی با روش های آزمون امنیت DevOps و توانایی در برنامه نویسی Python و YAML
5. مهارت ایجاد مستندات و گزارشات فنی
مهارت غیرفنی:
- منظم، متعهد و با مسئولیت پذیری بالا
- ارتباطات، توانایی برای درک و پاسخ به مسائل پیچیده، توجه دقیق به جزئیات
- اشتیاق در یادگیری و کشف
-دارای روحیه کار تیمی، داشتن مهارت ارتباط موثر و تداوم در پیگیری تا حصول نتیجه
تجربیات و گواهینامه های موردنیاز:
- گذراندن دوره های تخصصی آزمونگری امنیت
-حوزه محصولات نرم افزار Sans SEC 575,SEC 642,SEC542,CEH, PWK
و یا دوره های مشابه
مهارت‌های مورد نیاز
- تست نفوذ
- امنیت شبکه
- OWASP
- شبکه
حداقل سابقه کار
- سه تا شش سال
جنسیت
- مهم نیست
وضعیت نظام وظیفه
- معافیت دائم پایان خدمت