استخدام کارشناس تست نفوذ وب (آقا)
شرح موقعیت شغلی
مسئولیتها:
- اجرای Red-Teaming
- مدلسازی تهدیدات و آسیبپذیریها
- گزارش نویسی آزمونهای انجام شده
- اجرای آزمون نفوذ به صورت Gray-Box و Black-Box
- بررسی و شناسایی آسیبپذیری (Vulnerability Assessment)
- اجرای آزمون نفوذ به صورت White-Box و بررسی کد جهت شناسایی آسیبپذیری
توانمندیهای کلیدی:
- نگارش متون و گزارشات فنی
- آشنا با مدلسازی تهدیدات و آسیبپذیریها
- آشنایی با اکسپلویت نویسی و تغییر اکسپلویتهای موجود
- تسلط بر متدولوژیهای آزمون نفوذ مانند OWASP، OSSTMM و ...
- آشنایی با ابزارها مانند Metsploit، Canvas، Burpsuite و IDA و ...
- توانایی خواندن و تحلیل کد برای شناسایی آسیبپذیریهای فنی و منطقی
- تسلط بر shell scripting برای خودکارسازی فعالیتها با استفاده از Python یا Perl
- تسلط نسبی به سیستمعاملهای ویندوز و لینوکس به همراه powershell و bash scripting
توانمندیهای مطلوب:
- روحیه پیگیر و خلاق
- آشنایی خوب با زبان انگلیسی
- داشتن مدارک آموزشی مرتبط
- توانایی برقراری ارتباط موثر با همکاران و کارفرما
- سابقه انجام پروژههای مرتبط (Pentest, Bug Hunting, Red-teaming
مهارتهای مورد نیاز
- تست نفوذ
- OWASP
- مفاهیم شبکه
حداقل سابقه کار
- مهم نیست
حقوق
- حقوق از ۱۵,۰۰۰,۰۰۰ تومان
جنسیت
- مرد
وضعیت نظام وظیفه
- مهم نیست