استخدام کارشناس امنیت (مشهد)

شرح موقعیت شغلی

• روی سرویس‌ها، اپلیکیشن‌ها و زیرساخت‌های پی‌پینگ تست نفوذ انجام می‌دید تا نقاط ضعف امنیتی کشف بشه
  
  
• در قالب حملات شبیه‌سازی‌شده، مسیرهای احتمالی نفوذ رو امتحان می‌کنید و جلوی سوءاستفاده‌های واقعی رو می‌گیرید
  
  
• نتایج اسکن‌ها و تست‌ها رو بررسی می‌کنید و در نهایت گزارشی ارائه می‌دید که برای تیم‌های توسعه و عملیات قابل اجرا باشه
  
  
• در کنار تیم فنی، کدها و معماری سیستم رو مرور می‌کنید و پیشنهادهای اصلاحی می‌دید
  
  
• یافته‌های امنیتی رو مستند می‌کنید تا پایگاه دانش داخلی همیشه به‌روز بمونه
  
  
• با دنبال کردن اخبار و تهدیدهای روز مثل Zero-dayها و اکسپلویت‌های تازه، تیم امنیت رو در جریان آخرین خطرات قرار می‌دید
  
  
• در طراحی سناریوهای Red Team و Blue Team مشارکت می‌کنید تا تاب‌آوری سازمان در برابر حملات واقعی بیشتر بشه

• حداقل ۴ سال تجربه عملی در حوزه تست نفوذ، Red Team یا امنیت Offensive
• تسلط به ابزارهای تست نفوذ
• آشنایی با OWASP Top 10 و استانداردهای امنیتی مانند SP 800-53، ISO/IEC 27001 و چارچوب MITRE ATT&CK
• توانایی طراحی و اجرای سناریوهای حمله روی وب اپلیکیشن و زیرساخت شبکه
• مهارت در تحلیل اسکریپت‌ها و کدهای سمت سرور/کلاینت برای کشف آسیب‌پذیری
• تجربه کار با زبان‌های اسکریپت‌نویسی (Python, Bash یا مشابه) برای ساخت PoC یا ابزارهای امنیتی
• توانایی نوشتن گزارش‌های شفاف و کاربردی برای تیم‌های غیرامنیتی
• ذهن تحلیلی قوی، دقت بالا و تاب‌آوری در مواجهه با کارهای زمان‌بر و پیچیده

• محل کار: مشهد، میدان کوثر ( دفتر پی پینگ )
• ساعات کاری: شنبه تا چهارشنبه ۹ تا ۱۷:۳۰ – پنج‌شنبه‌ها تا ۱۴ به‌صورت دورکاری
• امکان دورکاری: اولویت همکاری حضوری ( دورکاری با هماهنگی با مدیر ) 

• حقوق رقابتی و پرداخت منظم
• بیمه تامین اجتماعی، سرویس مساعده و وام و تسهیلات مالی
•  مسیر توسعه شغلی و امکان چرخش شغلی در تیم‌های مختلف
• اولویت فرهنگ تیمی با تمرکز بر رشد، احترام و مسئولیت‌پذیری
• برنامه توسعه مهارت و شایستگی‌ها در محیطی یادگیرنده و دوستانه
  
  
  

مهارت‌های مورد نیاز

• شبکه
• امنیت شبکه
• CCNP

حداقل سابقه کار

• سه تا شش سال

حقوق

• حقوق از ۴۵,۰۰۰,۰۰۰ تومان

جنسیت

• مهم نیست

وضعیت نظام وظیفه

• مهم‌ نیست

مشاهده آگهی‌های استخدام مشابه