استخدام کارشناس تست نفوذ وب اپلیکیشن
شرح موقعیت شغلی
مهارت های تخصصی
- حداقل سه سال تجربه کاری مرتبط با حوزه های مختلف تست نفوذ
- تسلط به آزمون نفوذپذیری وب اپلیکشن ها
- تسلط به استفاده از ابزارهای مانند Burp Suite ، ZAP و غیره
- آشنایی با متدولوژی ها و چک لیستهای امنیتی از جمله OWASP
- توانایی تجزیه و تحلیل و ارزیابی آسیب پذیری ها
- آشنایی با روش های امن سازی کدهای وب اپلیکشن ها
- آشنایی با تکنولوژی های مختلف مورد استفاده وب سرورها
- توانایی تهیه گزارشات مختلف امنیتی از قبیل گزارش آزمون نفوذپذیری، گزارش حادثه امنیتی، و غیره
برخی مدارک مرتبط با عنوان شغلی:
- دوره های تست نفوذ شرکت SANS (SEC542, SEC642)
- دوره های تست نفوذ شرکت EC-Council (CEH, ECSA)
(داشتن گواهینامه های آنها اجباری نیست ولی تسلط به مفاهیم مطرح شده در این دوره ها مطلوب است)
مهارتهای مورد نیاز
- تست نفوذ
- تست نرم افزار
- ZABBIX
حداقل سابقه کار
- کمتر از سه سال
جنسیت
- مهم نیست
وضعیت نظام وظیفه
- معافیت دائم پایان خدمت