استخدام کارشناس تست نفوذ و ارزیابی امنیت نرم افزار
شرح موقعیت شغلی
شرایط و مهارتهای تخصصی
- تسلط و تجربه عملی در برنامهنویسی، تحلیل کد و ارزیابی امنیتی با Java، و .Net و Python
- تجربه تست نفوذ نرمافزارهای تحت وب، سرویسهای بکاند و APIها
- توانایی تحلیل امنیتی هسته اپلیکیشن، کدهای سمت سرور، سرویسهای سیستمی و اسکریپتهای اجرایی
- تسلط بر Secure Code Review، OWASP Top 10 و ارائه راهکارهای اصلاح متناسب با معماری پروژه
- توانایی شناسایی آسیبپذیریهای منطقی و فنی فراتر از نتایج ابزارهای اسکن خودکار
- تجربه انجام ارزیابیهای Black Box، Gray Box و White Box
- آشنایی با اصول توسعه امن، معماریهای چندلایه، Microservice و سامانههای توزیعشده
- آشنایی با Secure SDLC، امنیت CI/CD، مدیریت وابستگیها، Secretها، Build، Deployment و Patch Management
- داشتن گواهینامههای معتبر امنیتی مزیت محسوب میشود؛ با این حال، تجربه عملی و توانایی تحلیل فنی در اولویت است.
مهارتهای مورد نیاز
- تست نفوذ
- Java
- .NET
حداقل سابقه کار
- بیش از شش سال
جنسیت
- مهم نیست
وضعیت نظام وظیفه
- پایان خدمت