استخدام کارشناس آزمون نفوذ وب (تست نفوذ)
شرح موقعیت شغلی
شرکت زفتا (زیرساخت فناوری تجارت ایرانیان) در جستجوی تعدادی متخصص حرفه‌ای و با تجربه در زمینه‌ی آزمون نفوذپذیری و ارزیابی امنیتی زیرساخت مراکز داده سطح کشور است. تمرکز اصلی؛ حوزه‌های تحلیل فنی مخاطرات امنیتی توسعه نرم افزار و سامانه‌های مبتنی بر وب است.
افرادی که به تازگی از دانشگاه‌های معتبر دولتی و از رشته‌های امنیت اطلاعات، فناوری اطلاعات و مهندسی کامپیوتر فارغ‌التحصیل شدند نیز در فرایند استعدادیابی قرار خواهند گرفت.
مهارت‌های فنی مورد نیاز شامل موارد زیر است:
· ارزیابی امنیتی برنامه‌های وب براساس الزامات امنیتی PA-DSS وWSTG
· آشنایی با ابزارهای مورد استفاده مانند Burp Suite،Metasploit و دیگر ابزارهای مرتبط
· آشنایی با مدل‌سازی تهدید و تجزیه و تحلیل تهدیدات برنامه‌های وب
· مستندسازی نتایج آزمون نفوذ و ارائه اطلاعات دقیق از آسیب‌پذیری‌های شناسایی شده
· ارائه راهکارهای امن سازی به تیم‌های توسعه به منظور رفع آسیب‌پذیری‌های شناسایی شده
· آشنایی با مفاهیم پایه برنامه‌نویسی و درک عمیق پروتکل‌های مورد استفاده در برنامه‌های وب
· تسلط کامل به درک متون فنی به زبان انگلیسی
· توانایی برنامه ریزی و سازماندهی امور محوله
مهارت‌های مورد نیاز
- آزمون نفوذ
- تست نفوذ
- Wstg
زبان‌های مورد نیاز
- انگلیسی
حداقل سابقه کار
- کمتر از سه سال
جنسیت
- مهم نیست
وضعیت نظام وظیفه
- مهم نیست