زیر ساخت فناوری تجارت ایرانیان (زفتا) | Zafta

کامپیوتر، فناوری اطلاعات و اینترنت ۲۰۱ تا ۵۰۰ نفر zafta.ir/

فرصت‌های شغلی ۱۸

استخدام کارشناس تست نفوذ برنامه کاربردی (PWA)

دسته‌بندی شغلی

IT / DevOps / Server
موقعیت مکانی

تهران ، تهران
نوع همکاری

تمام وقت
حداقل سابقه کار

کمتر از سه سال
حقوق

توافقی

شرح موقعیت شغلی

شرح وظایف:

- تحلیل امنیتی برنامه‌های کاربردی وب پیشرو (PWA) به منظور شناسایی ضعف‌های امنیتی و ریسک‌های محتمل

- انجام آزمون‌های نفوذ جهت ارزیابی امنیتی برنامه‌های کاربردی PWA بر اساس الزامات امنیتی Payment Application Data Security Standard و OWASP Web Security Testing Guide (WSTG)

- مستندسازی نتایج تست‌های نفوذ و ارائه اطلاعات دقیق درباره آسیب‌پذیری‌های شناسایی شده

- همکاری با تیم‌های توسعه و سایر ذینفعان برای درک نیازهای امنیتی

- ارائه راهکارها و پیشنهادات به تیم‌های توسعه برای بهبود و رفع آسیب‌پذیری‌های شناسایی شده

مهارت‌ها و شرایط لازم:

- آشنایی با مفاهیم و تکنیک‌های امنیتی مرتبط با برنامه‌های کاربردی وب و PWA

- آشنایی با ابزارهای تست نفوذ وب مانند Burp Suite، OWASP Zap و دیگر ابزارهای مرتبط

- درک کامل از الزامات امنیتی PA-DSS و OWASP WSTG

- توانایی تحلیل کد برنامه‌های کاربردی وب و شناسایی ضعف‌ها و آسیب‌پذیری‌های امنیتی

- توانایی برقراری ارتباط با تیم‌های توسعه و سایر تیم‌های امنیتی

تجربه کاری: حداقل ۲ سال تجربه در نقش مشابه

معرفی شرکت

شرکت مهندسین مشاور تجارت (سهامی خاص) به عنوان یکی از شرکتهای زیرمجموعه بانک تجارت در سال ۱۳۶۴ ثبت گردید. در مهر ماه سال ۱۳۹۷ ، با توجه به تغییر حوزه کسب و کار شرکت پیشنهاد تغییر نام شرکت هم راستا با حوزه فعالیت آن در تاریخ ۱۱ / ۱۰ / ۹۷ نام شرکت رسماً از مهندسین مشاور تجارت به ” زیرساخت فنآوری تجارت ایرانیان ( زفتا ) ” تغییر یافت. شرکت در حال حاضر در سراسر کشور دارای شعبه می باشد.
اهداف این شرکت با تکیه بر خطوط ابلاغی و تمرکز بر پشتیبانی تجهیزات و شبکه های ارتباطی بانک، شرکتهای وابسته به آن و سایر متقاضیان تدوین گردیده است. لیکن تا پیش از سال ۹۶ بیشتر در حوزه های پشتیبانی و تعمیر و نگهداری نقش واسطه ای ایفا شده و فعالیت های مربوط به این حوزه در مناطق مختلف بر عهده پیمانکاران دست دوم بوده است،که به جهت افزایش کمی و کیفی خدمات قابل ارائه، مدیریت هزینه ها، افزایش بهره وری، چابک سازی، کاهش حاشیه های کاری و نظارت دقیق ناگزیر نیازمند تغییر در زیرساخت های خود در بخش پشتیبانی گردید.