استخدام متخصص تست نفود وب ( Wordpress-دورکاری)
شرح موقعیت شغلی
ما به دنبال یک متخصص تست نفوذ وب با تمرکز بر WordPress و افزونه ها و قالب ها و cPanel/PHP هستیم.
مهارتهای ضروری:
● تحلیل دستی کد PHP و افزونهها/قالبهای WordPress
● تسلط بر تستهای Black-box/White-box و ابزار Burp Suite
● توانایی کشف آسیبپذیریهای بحرانی، مانند:
● Command Injection و اجرای کد
● آپلود Web Shell
● Arbitrary File Write و File Inclusion
● تصاحب حساب مدیر (Account Takeover)
● Authentication Bypass و Privilege Escalation
● Insecure Deserialization
● آسیبپذیریهای منطقی عمیق و SSRF
● توانایی زنجیرهکردن چند آسیبپذیری تا رسیدن به دسترسی Administrator یا تغییرات در سایت
● شناخت Capabilities سرور و مفاهیم WordPress REST API، AJAX، Nonce و Roles
● آشنایی با cPanel/WHM و Linux، Apache/Nginx، PHP-FPM و MySQL
● توانایی تهیه گزارش فنیِ قابلبازتولید و ساخت Proof of Concept
موارد ترجیحی:
● توانایی تفکیک موارد کماهمیت از موارد جدی (نه صرفاً گزارشهای ساده مثل XSS یا نسخه/Headerها)
● سابقه کشف CVE یا آسیبپذیریهای Critical ● سابقه معتبر Bug Bounty
● تجربه بررسی امنیتی افزونههای WordPress
● مدارک eWPTX یا OSWE، BSCP، OSCP ارزیابی نهایی بابد با انجام یک آزمون عملی روی WordPress آسیبپذیر و رسیدن به نتیجه نهایی مثل اجرای کد یا آپلود Web Shell و تصاحب دسترسی مدیر.
مهارتهای مورد نیاز
- تست نفوذ
- PHP
- Wordpress
حداقل سابقه کار
- بیش از شش سال
جنسیت
- مهم نیست
وضعیت نظام وظیفه
- مهم نیست