:fill(white):format(jpeg)/https://mstorage2.jobinjacdn.com/other/files/uploads/images/3f637c36-1853-4534-8786-2c881bf15bd9/main.jpg)
زیر ساخت فناوری تجارت ایرانیان (زفتا) | Zafta
استخدام کارشناس آزمون نفوذپذیری
-
دستهبندی شغلی
-
موقعیت مکانی
-
نوع همکاری
-
حداقل سابقه کار
-
حقوق
شرح موقعیت شغلی
شرکت زفتا (زیرساخت فناوری تجارت ایرانیان) در جستجوی تعدادی متخصص حرفهای و با تجربه در زمینهی آزمون نفوذ پذیری و ارزیابی امنیتی زیرساخت مراکز داده سطح کشور است. تمرکز اصلی؛ حوزههای تحلیل فنی مخاطرات امنیتی توسعه نرم افزار یا سامانههای مبتنی بر وب/ موبایل اپلیکیشن و یا سرویسهای زیرساختی است.
افرادی که به تازگی از دانشگاههای معتبر دولتی و از رشتههای امنیت اطلاعات، فناوری اطلاعات و مهندسی کامپیوتر فارغالتحصیل شدند نیز در فرایند استعدادیابی قرار خواهند گرفت.
مهارتهای فنی مورد نیاز شامل موارد زیر است:
- الف؛ توسعه نرم افزار یا سامانههای مبتنی بر وب؛
- توانایی اجرای آزمونهای نفوذ پذیری به صورت دستی مبتنی بر روش های مندرج در مستندات OWASP WSTG
- توانایی ارائه راهحلهای مقاوم سازی
-آشنایی با مفاهیم پایه برنامهنویسی
- درک عمیق از پروتکل های وب
- درک عمیق از مفاهیم رابط کاربری
-ب؛ موبایل اپلیکیشن
- توانایی اجرای آزمونهای نفوذ پذیری به صورت دستی مبتنی بر روش های مندرج در مستندات OWASP MSTG
- توانایی ارائه راهحلهای مقاوم سازی
- آشنایی با مفاهیم پایه برنامهنویسی موبایل اپلیکیشن
- تسلط بر روش های مهندسی معکوس برنامه های موبایل اپلیکیشن
- درک عمیق از مفاهیم رابط کاربری
-ج؛ سرویسهای زیرساختی
- آشنایی با عملکرد پروتکل های شبکه از قبیلIPSEC, TLS, HTTPs, FTPs, TCP/UDP
- درک عمیق از مفاهیم رابط کاربری یا روش های رمزنگاری داده پیام
-آشنایی با مفاهیم اولیه رمزنگاری
- درک عمیق از مفاهیم پایه سیستم عامل های لینوکس و یا ویندوز نسخه سرور
- تسلط بر متدولوژی های مطرح در ارزیابی و آزمون نفوذ پذیری
-د؛ خودکارسازی
- تسلط بر ساختار YAMLو یا JSON
- حداقل تسلط بر یکی از موارد زیر مدنظر است:
- Python
- JavaScript
- Bash
- PowerShell
علاوه بر تخصص فنی، سایر مهارتهای مورد نیاز شامل موارد زیر است:
- داشتن مدرک تحصیلی مرتبط با امنیت اطلاعات یا ارائه گواهیهای حرفهای معتبر آزمون نفوذ
- تسلط کامل به درک متون فنی به زبان انگلیسی
- تسلط کامل به مستندسازی و گزارش نویسی فنی.
- توانایی حل مسائل و علاقه به کار تیمی.
- توانایی برنامه ریزی و سازماندهی امور محوله
- توانایی مدیریت استرس در محیط کار
افرادی که به تازگی از دانشگاههای معتبر دولتی و از رشتههای امنیت اطلاعات، فناوری اطلاعات و مهندسی کامپیوتر فارغالتحصیل شدند نیز در فرایند استعدادیابی قرار خواهند گرفت.
مهارتهای فنی مورد نیاز شامل موارد زیر است:
- الف؛ توسعه نرم افزار یا سامانههای مبتنی بر وب؛
- توانایی اجرای آزمونهای نفوذ پذیری به صورت دستی مبتنی بر روش های مندرج در مستندات OWASP WSTG
- توانایی ارائه راهحلهای مقاوم سازی
-آشنایی با مفاهیم پایه برنامهنویسی
- درک عمیق از پروتکل های وب
- درک عمیق از مفاهیم رابط کاربری
-ب؛ موبایل اپلیکیشن
- توانایی اجرای آزمونهای نفوذ پذیری به صورت دستی مبتنی بر روش های مندرج در مستندات OWASP MSTG
- توانایی ارائه راهحلهای مقاوم سازی
- آشنایی با مفاهیم پایه برنامهنویسی موبایل اپلیکیشن
- تسلط بر روش های مهندسی معکوس برنامه های موبایل اپلیکیشن
- درک عمیق از مفاهیم رابط کاربری
-ج؛ سرویسهای زیرساختی
- آشنایی با عملکرد پروتکل های شبکه از قبیلIPSEC, TLS, HTTPs, FTPs, TCP/UDP
- درک عمیق از مفاهیم رابط کاربری یا روش های رمزنگاری داده پیام
-آشنایی با مفاهیم اولیه رمزنگاری
- درک عمیق از مفاهیم پایه سیستم عامل های لینوکس و یا ویندوز نسخه سرور
- تسلط بر متدولوژی های مطرح در ارزیابی و آزمون نفوذ پذیری
-د؛ خودکارسازی
- تسلط بر ساختار YAMLو یا JSON
- حداقل تسلط بر یکی از موارد زیر مدنظر است:
- Python
- JavaScript
- Bash
- PowerShell
علاوه بر تخصص فنی، سایر مهارتهای مورد نیاز شامل موارد زیر است:
- داشتن مدرک تحصیلی مرتبط با امنیت اطلاعات یا ارائه گواهیهای حرفهای معتبر آزمون نفوذ
- تسلط کامل به درک متون فنی به زبان انگلیسی
- تسلط کامل به مستندسازی و گزارش نویسی فنی.
- توانایی حل مسائل و علاقه به کار تیمی.
- توانایی برنامه ریزی و سازماندهی امور محوله
- توانایی مدیریت استرس در محیط کار
معرفی شرکت
شرکت مهندسین مشاور تجارت (سهامی خاص) به عنوان یکی از شرکتهای زیرمجموعه بانک تجارت در سال ۱۳۶۴ ثبت گردید. در مهر ماه سال ۱۳۹۷ ، با توجه به تغییر حوزه کسب و کار شرکت پیشنهاد تغییر نام شرکت هم راستا با حوزه فعالیت آن در تاریخ ۱۱ / ۱۰ / ۹۷ نام شرکت رسماً از مهندسین مشاور تجارت به ” زیرساخت فنآوری تجارت ایرانیان ( زفتا ) ” تغییر یافت. شرکت در حال حاضر در سراسر کشور دارای شعبه می باشد.
اهداف این شرکت با تکیه بر خطوط ابلاغی و تمرکز بر پشتیبانی تجهیزات و شبکه های ارتباطی بانک، شرکتهای وابسته به آن و سایر متقاضیان تدوین گردیده است. لیکن تا پیش از سال ۹۶ بیشتر در حوزه های پشتیبانی و تعمیر و نگهداری نقش واسطه ای ایفا شده و فعالیت های مربوط به این حوزه در مناطق مختلف بر عهده پیمانکاران دست دوم بوده است،که به جهت افزایش کمی و کیفی خدمات قابل ارائه، مدیریت هزینه ها، افزایش بهره وری، چابک سازی، کاهش حاشیه های کاری و نظارت دقیق ناگزیر نیازمند تغییر در زیرساخت های خود در بخش پشتیبانی گردید.
اهداف این شرکت با تکیه بر خطوط ابلاغی و تمرکز بر پشتیبانی تجهیزات و شبکه های ارتباطی بانک، شرکتهای وابسته به آن و سایر متقاضیان تدوین گردیده است. لیکن تا پیش از سال ۹۶ بیشتر در حوزه های پشتیبانی و تعمیر و نگهداری نقش واسطه ای ایفا شده و فعالیت های مربوط به این حوزه در مناطق مختلف بر عهده پیمانکاران دست دوم بوده است،که به جهت افزایش کمی و کیفی خدمات قابل ارائه، مدیریت هزینه ها، افزایش بهره وری، چابک سازی، کاهش حاشیه های کاری و نظارت دقیق ناگزیر نیازمند تغییر در زیرساخت های خود در بخش پشتیبانی گردید.
-
مهارتهای مورد نیاز
-
جنسیت
-
وضعیت نظام وظیفه
-
حداقل مدرک تحصیلی
این آگهی منقضی
شده است
مشاغل مشابه
-
:fill(white):format(jpeg)/https://mstorage2.jobinjacdn.com/other/files/uploads/images/28d6e897-55f8-4627-8f04-3371361cd4c8/main.jpg)
کارشناس امنیت (۳۸ روز پیش)
-
:fill(white):format(jpeg)/https://mstorage2.jobinjacdn.com/other/files/uploads/images/bf5c2bca-be8d-11e6-a6e6-06a874001fea_afdfa7a7-216d-419e-819f-d1205b1b08e0/main.jpg)
کارشناس SOC (۲ روز پیش)
-
کارشناس ISMS (۲ روز پیش)
-
:fill(white):format(jpeg)/https://mstorage2.jobinjacdn.com/other/files/uploads/images/4ce40aef-6da8-4f31-ae5f-8f884d6d58fd/main.jpg)
کارشناس HelpDesk (۲ روز پیش)
-
:fill(white):format(jpeg)/https://mstorage2.jobinjacdn.com/other/files/uploads/images/6b585904-da74-11e8-8682-d6b790452c1a_5e048a2d-1f27-410c-a868-2c9f4293a30b/main.jpg)
کارشناس SysAdmin (۳ روز پیش)
-
:fill(white):format(jpeg)/https://mstorage2.jobinjacdn.com/other/files/uploads/images/8e1b2673-805f-4dc3-8835-5b1cdb885fea/main.jpg)
کارشناس مانیتورینگ (۳ روز پیش)
چه موردی را میخواهید گزارش کنید؟
از اینجا شروع کنید
این آگهی منقضی شده است
در شغل بهتری استخدام شوید! رایگان!
- جستجو و ارسال رزومه به آگهیهای استخدام بیش از ۱۰۰,۰۰۰ شرکت ایرانی
- رزومهساز رایگان
- دریافت فرصتهای شغلی جدید مرتبط از طریق ایمیل (Job Alert)
- شناخت محیط کار و فرهنگ سازمانی شرکتهای در حال استخدام