استخدام کارشناس تست نفوذ و امنیت
شرح موقعیت شغلی
متخصص ارزیابی امنیتی، شناسایی آسیبپذیریها، رخنهها، حفرههای امنیتی و راههای نفوذ ، بصورت مستقل برای هر یک از تخصص های زیر :
- سامانهها برنامههای کاربردی تحت وب و وب سرویسها
- سیستم عامل
- شبکه
- زیرساخت سامانهها
- پایگاه داده
- Cloud / Kubernetes / Container
این شغل دارای وظایف زیر است، اما محدود به این وظایف نیست:
- شناسایی آسیبپذیریهای موجود
- بررسی و شناسایی ریسکهای امنیتی موجود؛
- اجرای آزمون نفوذ و ارزیابی آسیبپذیریهای شناسایی شده؛
- مستندسازی و تهیه گزارشات تحلیلی در خصوص آسیبپذیریهای کشف شده و ارایه راهکار مطلوب جهت رفع آن؛
- تشریح و ارایه گزارش تست نفوذ؛
- مدیریت فرایند تست نفوذ؛
- راهنمایی و مشاوره جهت کاهش خطرات نفوذ؛
- اجرای تمرینات شبیهسازی نفوذ به سامانه و شناسایی نقاط ضعف آن؛
- حصول اطمینان از رفع آسیبپذیریهای گزارش شده؛
- به روزرسانی دانش فنی در زمینه امنیت و تسلط کافی و لازم به آسیبپذیریهای روز دنیا؛
- همکاری و مشارکت در اجرای فرایندهای مدیریت دانش در شرکت.
مهارتهای مورد نیاز
- تست نفوذ
- امنیت شبکه
- OWASP
- امنیت
- شبکه
حداقل سابقه کار
- کمتر از سه سال
جنسیت
- مهم نیست
وضعیت نظام وظیفه
- مهم نیست