دانش بنیان مهندسی ارتباطی پیام پرداز | Payam Pardaz

تاسیس در ۱۳۷۵ کامپیوتر، فناوری اطلاعات و اینترنت ۵۱ تا ۲۰۰ نفر payampardaz.com/

استخدام کارشناس ارشد تست نفوذ

این آگهی منقضی شده است

دسته‌بندی شغلی

IT / DevOps / Server
موقعیت مکانی

تهران ، تهران
نوع همکاری

تمام وقت
حداقل سابقه کار

سه تا شش سال
حقوق

توافقی

شرح موقعیت شغلی

شرح موقعیت شغلی :
شرکت مهندسی ارتباطی پیام‌پرداز در راستای توسعه تیم تخصصی خدمات امنیت سایبری، از متخصصان باتجربه در حوزه تست نفوذ و ارزیابی امنیت دعوت به همکاری می‌کند.

به دنبال فردی هستیم که توانایی اجرای مستقل پروژه‌های تست نفوذ، کشف و تحلیل آسیب‌پذیری‌های پیچیده، شناسایی مسیرهای حمله و ارائه راهکارهای اجرایی برای کاهش ریسک‌های امنیتی را داشته باشد.

دانش و مهارت‌های تخصصی موردنیاز:

تجربه عملی و مستند در اجرای پروژه‌های تست نفوذ سازمانی
تسلط بر تست نفوذ دستی وب و API، به‌ویژه آسیب‌پذیری‌های کنترل دسترسی، احراز هویت و منطق کسب‌وکار
تسلط عملی بر Burp Suite، Nmap، Metasploit و ابزارهای تخصصی ارزیابی امنیت
تسلط بر مدیریت و عیب‌یابی Linux در سطح مباحث LPIC-2 و آشنایی عمیق با مباحث امنیتی LPIC-3 Security، شامل کنترل دسترسی، سخت‌سازی و امنیت سرویس‌ها
تسلط بر مفاهیم و روش‌های هک اخلاقی در سطح CEH و توانایی به‌کارگیری عملی آن‌ها
تسلط عملی بر مباحث تست نفوذ در سطح دوره PWK / PEN-200، شامل شناسایی، بهره‌برداری کنترل‌شده، افزایش سطح دسترسی، تونل‌سازی و مستندسازی
شناخت عمیق پروتکل‌های TCP/IP، DNS، HTTP/HTTPS، SMB و سرویس‌های زیرساختی
شناخت عملی Active Directory، Group Policy و سازوکارهای احراز هویت Kerberos و NTLM
توانایی اسکریپت‌نویسی با Python، Bash یا PowerShell برای خودکارسازی آزمون‌ها و توسعه ابزارهای کمکی
آشنایی عملی با راهنماهای OWASP WSTG، OWASP ASVS و روش‌شناسی PTES
توانایی تحلیل ریسک یافته‌ها براساس قابلیت بهره‌برداری، اهمیت دارایی و اثر بر کسب‌وکار
توانایی نگارش گزارش حرفه‌ای و مطالعه و تحلیل منابع تخصصی انگلیسی

مهارت ها و شرایط امتیازی :

مدارک LPIC-2 و LPIC-3، به‌ویژه گرایش Security
مدارک CEH / CEH Practical، OSCP، OSWE و OSEP
گذراندن دوره PWK / PEN-200 همراه با شواهد توانمندی عملی
تجربه بازبینی امنیتی کد و ارزیابی امنیت زیرساخت‌های ابری، Docker و Kubernetes
سابقه پژوهش امنیتی، انتشار ابزار، ثبت آسیب‌پذیری یا فعالیت معتبر در برنامه‌های Bug Bounty

شرح وظایف :

برنامه‌ریزی و اجرای تست نفوذ برنامه‌های تحت وب، API، شبکه و زیرساخت‌های سازمانی
ارزیابی امنیت احراز هویت، مدیریت نشست، کنترل دسترسی و منطق کسب‌وکار سامانه‌ها
ارزیابی امنیت محیط‌های Windows، Linux و Active Directory
شناسایی و اعتبارسنجی مسیرهای افزایش سطح دسترسی و حرکت جانبی در محدوده مجاز پروژه
تحلیل زنجیره آسیب‌پذیری‌ها و ارائه شواهد فنی قابل بازتولید برای اثبات اثر امنیتی یافته‌ها
تدوین گزارش‌های فنی و مدیریتی، اولویت‌بندی ریسک‌ها و ارائه پیشنهادهای اصلاحی
ارائه و دفاع فنی از نتایج، همکاری با تیم‌های مسئول اصلاح و انجام بازآزمایی
توسعه اسکریپت‌ها، ابزارهای کمکی و سناریوهای آزمون متناسب با نیاز پروژه

مزایای قابل ارائه:

امنیت شغلی بالا
حقوق ومزایای رقابتی
فرصت رشد و یادگیری و مطالعه در کنار افراد خبره و اثرگذاری فراوان
تسهیلات نظام وظیفه (بدلیل دانش بنیان بودن)
بیمه تکمیل درمان
امکان دریافت وام بدون بهره
هدایا وبسته های اقلام مناسبتی
کمک هزینه ناهار
کمک هزینه رفاهی

ثبت آگهی استخدام در جابینجا

معرفی شرکت

شرکت مهندسی ارتباطی پیام‌ پرداز با هدف طراحی و تولید محصولات بومی و ارائه خدمات تخصصی در زمینه امنیت اطلاعات و ارتباطات تأسیس گردید. (این شرکت از نخستین شرکت‌های خصوصی محسوب می‌شود که به صورت تخصصی و حرفه‌ای در زمینه امنیت اطلاعات و ارتباطات و با انگیزه پاسخگویی به نیازهای فنی کشور در این عرصه، فعالیت خود را آغاز نموده است.)
شرکت طی سنوات گذشته توانسته است با جذب برجسته‌ترین فارغ‌التحصیلان و نخبگان دانشگاهی و با افزایش توانمندی‌ها و قابلیت‌های تخصصی خود، نقش مؤثری در اجرای پروژه‌های تحقیقاتی و ساخت محصولات انحصاری بازار امنیت فضای تبادل اطلاعات (افتا) کشور ایفا کند.