کارفرما هستید؟ انتشار رایگان آگهی استخدام در ۲۵ استان و ۲۶ دسته‌بندی شغلی ثبت آگهی استخدام

Jobinja | جابینجا | استخدام، آگهی استخدام، کاریابی، استخدامی جدید، بازار کار، نیازمندیها، ساخت رزومه رایگان، کار و استخدام دولتی، اشتغال، جستجوگر حرفه ای استخدام و شغل
ورود کارجو ثبت‌نام کارجو
۱

مهیمن | Mohaymen

تاسیس در ۱۳۸۹ کامپیوتر، فناوری اطلاعات و اینترنت ۵۰۱ تا ۱۰۰۰ نفر mohaymen.ir

استخدام کارشناس ارشد تست نفوذ (Senior Penetration Tester)

  • دسته‌بندی شغلی

    IT / DevOps / Server

  • موقعیت مکانی

    تهران ، تهران

  • نوع همکاری

    تمام وقت

  • حداقل سابقه کار

    سه تا شش سال

  • حقوق

    توافقی

شرح موقعیت شغلی

ما در شرکت مهیمن برای بهره‌مندسازی کشور از کاربردهای نوین فناوری اطلاعات و ارتباطات تلاش می‌کنیم تا بتوانیم با توسعه‌ی دانش بومی این حوزه پاسخگوی نیازهای استراتژیک داخلی باشیم. برای حرکت بهتر در این مسیر، تصمیم داریم همکار جدیدی رو در نقش کارشناس ارشد تست نفوذ داشته باشیم که بتواند با مهارت‌های خویش در حوزه امنیت کمک نماید.

وظایف و مسئولیت‌های کلیدی:

  • ارزیابی امنیتی برنامه‌های کاربردی نرم افزاری نظیر برنامه‌های کاربردی تحت وب، APIها و ابزارها از نظر فنی و منطق کار برنامه
  • ارائه راهکارهای امنیتی در خصوص امن‌سازی برنامه‌های کاربردی، برنامه‌های تحت وب
  • تست نفوذ سامانه‌های نرم افزاری به صورت دستی و از طریق ابزارهای تست نفوذ نظیر BurpSuite و Acunetix و طراحی و نوشتن اسکریپت‌های اختصاصی جهت خودکارسازی برخی از فرآیندهای تست نفوذ
  • مستند سازی و تهیه گزارش‌های فنی
شایستگی‌ها و توانمندی‌های مورد نیاز:

  • توانایی شناسایی و درک منطق برنامه‌ها برای کشف آسیب‌پذیری‌های منطقی و ارائه راهکارهای مقابله
  • تسلط بر نحوه انجام حملات رایج مانند XSS، SQL Injection، CSRF و ...
  • تسلط بر متدولوژی‌های تست نفوذ وب مانند OWASP
  • تسلط بر ابزارهای تست دستی و اتوماتیک مورد نیاز مانند Burpsuite و Acunetix و آشنایی با فرآیندهای اتوماتیک سازی تست‌های نفوذ
  • تجربه انجام تست نفوذ جعبه سفید
  • توانایی گزارش نویسی حرفه‌ای در تست نفوذ
  • مهارت در طراحی سناریوهای تخصصی تست نفوذ وب
  • داشتن رویکرد پژوهشی در راستای آسیب‌پذیری‌های Zero-Day و تعامل با دیگر اعضا جهت کشف و رفع این آسیب‌پذیری‌ها
  • توانایی طراحی و توسعه اسکریپت‌ها و ابزارهای اختصاصی برای خودکارسازی و تسهیل فرآیندهای تست نفوذ وب
  • توانایی رهبری تیم‌های تست نفوذ وب و مدیریت پروژه‌های پیچیده
  • آشنایی با مفاهیم کدنویسی امن و چرخه توسعه و تولید امن نرم‌افزار(CI/CD)
صلاحیت‌های ترجیحی :

  • سابقه شرکت یا رتبه در رویدادها و مسابقات امنیتی (CTF) یا ارائه در کنفرانس‌های امنیتی
  • داشتن مشارکت در توسعه و انتشار ابزارهای امنیتی متن‌باز
  • آشنایی با معماری‌های رایج نرم‌افزاری و مفاهیم مجازی‌سازی اعم از Containerization و تکنولوژی‌های مرتبط با آن نظیر Docker و Kubernetes
داشتن گواهیهای CEH، SANS 542، SANS 642 امتیاز محسوب می‌شود.

معرفی شرکت

ما در مهیمن از سال ۱۳۸۸ گرد هم جمع شده‌ایم تا فناوری را توسعه داده و با کمک آن راهکار بسازیم. فناوری‌های نوآورانه شرکت مهیمن از دل‌ ایده‌های بزرگ دانشجویان و متخصصانی برخاسته که دست در دست هم، رشد کرده و با بهره‌گیری از تکنولوژی، رؤیا‌هایشان را به واقعیت تبدیل کرده‌اند. بزرگ‌ترین دارایی ما در مهیمن، تیمی جوان و سرشار از انرژی است که از هر فرصتی برای رشد و توسعه خود و سازمان استفاده کرده و به دنبال پیشرفت مستمر هستند.

مفتخریم که امروز، محصولات فناورانه مهیمن، در مجموعه‌های بزرگ کشور به کار گرفته شده‌اند تا مسائلی را حل کنند که در گذشته تصور یافتن راهکاری با دانش بومی برای آن‌ها وجود نداشت.

اگر شما نیز به دنبال رشد و یادگیری در محیطی دوستانه، امن و پویا در کنار همکاران جوان و با استعداد هستید، ما در مهمین منتظر شما هستیم تا با هم بیاموزیم، رشد کنیم و اثری ماندگار به جایْ بگذاریم. مهمین می‌تواند با افتخار نقطه شروع مسیر شکوفایی شما باشد…

  • مهارت‌های مورد نیاز

    تست نفوذ OWASP امنیت اطلاعات

  • جنسیت

    مهم نیست

  • وضعیت نظام وظیفه

    معافیت تحصیلی معافیت دائم پایان خدمت

  • حداقل مدرک تحصیلی

    کارشناسی
این آگهی منقضی شده است

مشاغل مشابه
اطلاع‌رسانی از طریق ایمیل

چه موردی را می‌خواهید گزارش کنید؟

از اینجا شروع کنید
این آگهی منقضی شده است

مشاهده‌ی آخرین فرصت‌های شغلی

اشتراک‌گذاری فرصت شغلی
https://jobinja.ir/1390336 بستن
آگهی منقضی شده است

در شغل بهتری استخدام شوید! رایگان!

  • جستجو و ارسال رزومه به آگهی‌های استخدام بیش از ۱۰۰,۰۰۰ شرکت ایرانی
  • رزومه‌ساز رایگان
  • دریافت فرصت‌های شغلی جدید مرتبط از طریق ایمیل (Job Alert)
  • شناخت محیط کار و فرهنگ سازمانی شرکت‌های در حال استخدام
نمی‌خواهم دنبال فرصت جدیدی بگردم
image/svg+xml