استخدام کارشناس آزمون نفوذ شبکه و زیرساخت
شرح موقعیت شغلی
ما در مجموعه رویال پرداز تیام به دنبال فردی متخصص و باتجربه در زمینه بررسی و ارائه راهکارهای امن‌سازی زیرساخت سامانه‌های اپراتور تلفن همراه هستیم. این زیرساخت شامل انواع سیستم‌عامل، پایگاه داده، سوییچ و غیره است.
شرایط احراز عمومی
- دارای مدرک حداقل کارشناسی کامپیوتر / فناوری اطلاعات / امنیت اطلاعات
- سن ۲۳ تا ۳۵ سال
- حداقل ۳ سال تجربه کار مرتبط
- توانایی خواندن و درک مطالب تخصصی به زبان انگلیسی
- خلاق، مسئولیت‌پذیر، انعطاف‌پذیر، و متعهد
- توانایی کار با تیم‌های چابک
- پرانرژی، اهل یادگیری، و دارای انگیزه پیشرفت
- همکاری حضوری و تمام‌وقت
شرایط احراز تخصصی
- تسلط بر متدولوژی‌های آزمون نفوذ مانند NIST SP 800-115 و OSSTMM
- تسلط بر استانداردهای NIST و دستورالعمل‌های CIS برای امن‌سازی سیستم‌عامل و سرویس‌ها
- تسلط بر سیستم‌عامل لینوکس و شیوه امن‌سازی آن
- تسلط بر کار با ابزارهای Nessus یا Nexpose برای ارزیابی سیستم‌های عامل
- آشنایی با انواع پایگاه‌های داده و روش‌های ارزیابی امنیت آن‌ها
- آشنایی با امنیت محیط‌های مجازی‌شده مانند کانتینرها و ارزیابی آن‌ها
- آشنایی کامل با پروتکل‌های شبکه مبتنی بر IP
- آشنایی کامل به آزمون‌های دستی و ابزاری (اتوماتیک) و روش‌های آزمون نفوذ
- تسلط بر یک زبان برنامه‌نویسی (ترجیحاً پایتون یا ++C)
- آشنایی کامل با مفاهیم تخصصی امنیت اطلاعات و امن‌سازی سامانه‌های تحت وب
- توانایی تهیه گزارش فنی از ارزیابی‌های امنیتی
- توانایی تحلیل آسیب‌پذیری‌ها و آشنایی با بانک‌های اطلاعاتی نظیر NVD
وظایف و مسئولیت‌ها
- ارزیابی امنیتی سیستم‌عامل‌های مبتنی بر لینوکس
- ارزیابی امنیتی انواع تجهیزات شبکه شامل سوییچ، روتر، و فایروال
- ارزیابی و مقاوم‌سازی انواع پایگاه‌های داده و سایر کامپوننت‌ها بر اساس چک‌لیست
- ارائه راهکار امن‌سازی سامانه‌ها
- مستندسازی و گزارش‌نویسی
- بیان مفاهیم فنی به صورت روان و قابل فهم برای کارفرما
مهارت‌های مورد نیاز
- تست نفوذ
- CIS
- Linux
- Python
- osstmm
حداقل سابقه کار
- سه تا شش سال
جنسیت
- مهم نیست
وضعیت نظام وظیفه
- معافیت دائم پایان خدمت