استخدام کارشناس ارشد تست نفوذ

شرح موقعیت شغلی

•  تجربه عملی و مستند در اجرای پروژه‌های تست نفوذ سازمانی
•  تسلط بر تست نفوذ دستی وب و API، به‌ویژه آسیب‌پذیری‌های کنترل دسترسی، احراز هویت و منطق کسب‌وکار
•  تسلط عملی بر Burp Suite، Nmap، Metasploit و ابزارهای تخصصی ارزیابی امنیت
•  تسلط بر مدیریت و عیب‌یابی Linux در سطح مباحث LPIC-2 و آشنایی عمیق با مباحث امنیتی LPIC-3 Security، شامل کنترل دسترسی، سخت‌سازی و امنیت سرویس‌ها
•  تسلط بر مفاهیم و روش‌های هک اخلاقی در سطح CEH و توانایی به‌کارگیری عملی آن‌ها
•  تسلط عملی بر مباحث تست نفوذ در سطح دوره PWK / PEN-200، شامل شناسایی، بهره‌برداری کنترل‌شده، افزایش سطح دسترسی، تونل‌سازی و مستندسازی
•  شناخت عمیق پروتکل‌های TCP/IP، DNS، HTTP/HTTPS، SMB و سرویس‌های زیرساختی
•  شناخت عملی Active Directory، Group Policy و سازوکارهای احراز هویت Kerberos و NTLM
• توانایی اسکریپت‌نویسی با Python، Bash یا PowerShell برای خودکارسازی آزمون‌ها و توسعه ابزارهای کمکی
•  آشنایی عملی با راهنماهای OWASP WSTG، OWASP ASVS و روش‌شناسی PTES
•  توانایی تحلیل ریسک یافته‌ها براساس قابلیت بهره‌برداری، اهمیت دارایی و اثر بر کسب‌وکار
•  توانایی نگارش گزارش حرفه‌ای و مطالعه و تحلیل منابع تخصصی انگلیسی

•  مدارک LPIC-2 و LPIC-3، به‌ویژه گرایش Security
•  مدارک CEH / CEH Practical، OSCP، OSWE و OSEP
•  گذراندن دوره PWK / PEN-200 همراه با شواهد توانمندی عملی
•  تجربه بازبینی امنیتی کد و ارزیابی امنیت زیرساخت‌های ابری، Docker و Kubernetes
•  سابقه پژوهش امنیتی، انتشار ابزار، ثبت آسیب‌پذیری یا فعالیت معتبر در برنامه‌های Bug Bounty

•  برنامه‌ریزی و اجرای تست نفوذ برنامه‌های تحت وب، API، شبکه و زیرساخت‌های سازمانی
•  ارزیابی امنیت احراز هویت، مدیریت نشست، کنترل دسترسی و منطق کسب‌وکار سامانه‌ها
•  ارزیابی امنیت محیط‌های Windows، Linux و Active Directory
•  شناسایی و اعتبارسنجی مسیرهای افزایش سطح دسترسی و حرکت جانبی در محدوده مجاز پروژه
•  تحلیل زنجیره آسیب‌پذیری‌ها و ارائه شواهد فنی قابل بازتولید برای اثبات اثر امنیتی یافته‌ها
•  تدوین گزارش‌های فنی و مدیریتی، اولویت‌بندی ریسک‌ها و ارائه پیشنهادهای اصلاحی
•  ارائه و دفاع فنی از نتایج، همکاری با تیم‌های مسئول اصلاح و انجام بازآزمایی
•  توسعه اسکریپت‌ها، ابزارهای کمکی و سناریوهای آزمون متناسب با نیاز پروژه

•        امنیت شغلی بالا
•        حقوق ومزایای رقابتی
•        فرصت رشد و یادگیری و مطالعه در کنار افراد خبره و اثرگذاری فراوان
•        تسهیلات نظام وظیفه (بدلیل دانش بنیان بودن)
•        بیمه تکمیل درمان
•        امکان دریافت وام  بدون بهره
•        هدایا وبسته های اقلام مناسبتی
•        کمک هزینه ناهار
•        کمک هزینه رفاهی

مهارت‌های مورد نیاز

• تست نفوذ
• OWASP
• امنیت شبکه

حداقل سابقه کار

• سه تا شش سال

جنسیت

• مهم نیست

وضعیت نظام وظیفه

• مهم‌ نیست

مشاهده آگهی‌های استخدام مشابه