ساتراپ ثقفی | Satrap Saghafi Company

سازمان‌های مردم‌نهاد (NGO) ۲ - ۱۰ نفر

فرصت‌های شغلی ۱

استخدام کارشناس امنیت سایبری وب

دسته‌بندی شغلی

وب،‌ برنامه‌نویسی و نرم‌افزار
موقعیت مکانی

تهران ، تهران
نوع همکاری

تمام وقت
حداقل سابقه کار

سه تا شش سال
حقوق

از ۲۸,۰۰۰,۰۰۰ تومان

شرح موقعیت شغلی

باسلام و آرزوی موفقیت

دعوت به همکاری کارشناس امنیت سایبری ( با تمرکز بر کشف آسیب پذیری های وب )

ما در ثقفی ساتراپ به دنبال جذب یک متخصص حرفه ای در حوزه Web Application Security هستیم که توانایی انجام Web Application Penetration Testing و API Security Testing را به صورت عمیق داشته باشد. این فرد باید قادر باشد کلیه اجزای امنیتی یک وب اپلیکیشن شامل Authentication ، Authorization، Session Management ، Business Logic و API Layer را تحلیل کرده و ضعف های امنیتی فنی و منطقی ( Technical & Business Logic Vulnerabilities ) را شناسایی، تست، تحلیل و مستندسازی کند.

شرح وظایف و مسئولیت ها :

* انجام تست نفوذ جامع وب اپلیکیشن ها (Black Box)

* تحلیل و تست مکانیزم های احراز هویت (Authentication)، کنترل دستی (Authorization) و مدیریت نشست ها (Session Management)

* تحلیل ترافیک های شبکه و ارتباطات ابری

* شناسایی آسیب پذیری های فنی یا منطقی وب

شرایط مورد انتظار ما :

* حداقل 3 سال تجربه عملی درحوزه تست و نفوذ وب (Web Penetration Testing) و امنیت سایبری

* تسلط کامل بر OWASP Top 10 (Web & API Security Risks)

* شناخت کامل آسیب پذیری های وب (SQLi، XSS، CSRF، SSRF، و ... )

* تسلط بر API Security Testing مانند REST / JSON APIs ، GraphQL و شناخت آسیب پذیری های آنها

* تسلط بر زبان ها و تکنولوژی های وب مانند ASP.NET، PHP، Lua و Javascript

* توانایی خواندن و تحليل كد های مربوط به وب براى شناسايى آسيب يذيریهاى فنى و منطقى

* شناخت پروتکهای ارتباطی Message-Based مانند WebSocket، SOAP، gRPC و ...

* تسلط کامل بر سیستم عامل Linux

* تسلط کامل بر ابزار هایی مانند Wireshark ،Burp Suite و استفاده کاربردی از آنها

* علاقه مند جدی به حوزه تهدیدات پیشرفته و تحلیل : Threat Intelligence

* روحیه سخت کوشی , یادگیری مستمر و پیگیر و خواهان افزایش دانش فنی

* تمرکز بالا , دقت در جزیات و پیگیر جدی وظایف تا رسیدن به نتیجه و توانایی کار مستقل و تیمی

همکار محترم آینده اگر فکر می کنید ویژگی های فوق را دارید و علاقه مندید در یک تیم پویا و متخصص و حرفه ای فعالیت

کنید , رزومه خود را برای ما ارسال نمایید .

تشکر - ثقفی ساتراپ

ثبت آگهی استخدام در جابینجا

معرفی شرکت

حوزه کاری شرکت ما در راستای پشتیبانی و همکاری نامحدود در حوزه آی تی با تمامی شرکتهای خصوصی و خصولتی و دولتی استارتاپ ها شرکتی نوپا اما با پایه مالی قابل قبول و سیاست راهبردی در جهت استمرار بالقوه شرکت و خصوصا" امنیت شغلی پرسنل مان هستیم که درجهت تکمیل کادر خود پرسنل متخصص در حوزه های اعلام شده را نیز می پذیریم .