ما قراره تیم امنیت پیپینگ رو حرفهایتر و قویتر کنیم و به دنبال یک کارشناس امنیت در حوزه Offensive هستیم که در سطح Mid-level باشه و حداقل ۴ سال تجربه عملی در تست نفوذ و هک اخلاقی داشته باشه. اگر علاقه مندید ادامه مسیر شغلیتون رو تو صنعت جذاب و رو به رشد فینتک تجربه کنید، خوشحال میشیم رزومتون رو برای ما بفرستید تا بیشتر با هم آشنا بشیم
شما تو تیم امنیت قراره چه کاری بکنید:
روی سرویسها، اپلیکیشنها و زیرساختهای پیپینگ تست نفوذ انجام میدید تا نقاط ضعف امنیتی کشف بشه
در قالب حملات شبیهسازیشده، مسیرهای احتمالی نفوذ رو امتحان میکنید و جلوی سوءاستفادههای واقعی رو میگیرید
نتایج اسکنها و تستها رو بررسی میکنید و در نهایت گزارشی ارائه میدید که برای تیمهای توسعه و عملیات قابل اجرا باشه
در کنار تیم فنی، کدها و معماری سیستم رو مرور میکنید و پیشنهادهای اصلاحی میدید
یافتههای امنیتی رو مستند میکنید تا پایگاه دانش داخلی همیشه بهروز بمونه
با دنبال کردن اخبار و تهدیدهای روز مثل Zero-dayها و اکسپلویتهای تازه، تیم امنیت رو در جریان آخرین خطرات قرار میدید
در طراحی سناریوهای Red Team و Blue Team مشارکت میکنید تا تابآوری سازمان در برابر حملات واقعی بیشتر بشه
اگر توانمندیهای زیر رو دارید، زودتر میتونیم با هم همکار بشیم:
حداقل ۴ سال تجربه عملی در حوزه تست نفوذ، Red Team یا امنیت Offensive
تسلط به ابزارهای تست نفوذ
آشنایی با OWASP Top 10 و استانداردهای امنیتی مانند SP 800-53، ISO/IEC 27001 و چارچوب MITRE ATT&CK
توانایی طراحی و اجرای سناریوهای حمله روی وب اپلیکیشن و زیرساخت شبکه
مهارت در تحلیل اسکریپتها و کدهای سمت سرور/کلاینت برای کشف آسیبپذیری
تجربه کار با زبانهای اسکریپتنویسی (Python, Bash یا مشابه) برای ساخت PoC یا ابزارهای امنیتی
توانایی نوشتن گزارشهای شفاف و کاربردی برای تیمهای غیرامنیتی
ذهن تحلیلی قوی، دقت بالا و تابآوری در مواجهه با کارهای زمانبر و پیچیده
شرایط کاری:
محل کار: مشهد، میدان کوثر ( دفتر پی پینگ )
ساعات کاری: شنبه تا چهارشنبه ۹ تا ۱۷:۳۰ – پنجشنبهها تا ۱۴ بهصورت دورکاری
امکان دورکاری: اولویت همکاری حضوری ( دورکاری با هماهنگی با مدیر )
مزایای همکاری با ما:
حقوق رقابتی و پرداخت منظم
بیمه تامین اجتماعی، سرویس مساعده و وام و تسهیلات مالی
مسیر توسعه شغلی و امکان چرخش شغلی در تیمهای مختلف
اولویت فرهنگ تیمی با تمرکز بر رشد، احترام و مسئولیتپذیری
برنامه توسعه مهارت و شایستگیها در محیطی یادگیرنده و دوستانه
پیپینگ یه استارتاپه که سال 94 توی شتابدهنده آواتک شکل گرفته. هدف ما اینه که نیازهای کسب وکارها در حوزه پرداخت آنلاین رو بصورت کامل برطرف کنیم. خیلی تلاش میکنیم یکی از مجموعههای پیشرو در صنعت فین تک کشور باشیم و همکارهایی رو به جمعمون اضافه کنیم که دوست دارن توی یکی از صنایع بهروز و جدید دنیا فعالیت کنن.