کارشناس تست نفوذ و امنیت

استخدام در دنیای جذاب امنیت سایبری
به تیم فنی آزمایشگاه امنیت شریف بپیوندید
در آزمایشگاه آزمون و ارزیابی تجهیزات شبکه و امنیت دانشگاه صنعتی شریف، جایی برای رشد، یادگیری و ورود حرفه‌ای به دنیای امنیت سایبری فراهم شده است.
ما در اینجا فقط ارزیابی نمی‌کنیم؛ ما به بررسی عمیق سیستم‌ها پرداخته، آسیب‌پذیری‌ها و ضعف‌های امنیتی سایبری محصولات و سامانه‌ها را کشف می‌کنیم و حتی گاه، استانداردهای امنیتی را در سطح ملی و بین‌المللی ارتقا می‌دهیم.
اگر به دنبال محیطی علمی، پویا و در عین حال حرفه‌ای برای کار روی فرایندهای ارزیابی امنیتی و پروژه‌های جدی امنیت اطلاعات و شبکه و سامانه‌های صنعتی هستید و از روحیه‌ای خلاق و کنجکاو برخوردارید، منتظر شما هستیم.

ما چه می‌کنیم؟
در آزمایشگاه امنیت:

• نرم‌افزارها، سامانه‌های تحت‌وب، اپلیکیشن‌های موبایل، تجهیزات شبکه و صنعتی را از نظر امنیتی ارزیابی می‌کنیم.
• تست نفوذ (Penetration Testing) انجام می‌دهیم تا پیش از مهاجمان واقعی، نقاط ضعف را پیدا کنیم.
• آسیب‌پذیری‌های روز صفر را کشف و به صورت رسمی ثبت می‌کنیم (CVE)
• چارچوب‌ها و روش‌های ارزیابی امنیتی را توسعه می‌دهیم تا همیشه چند قدم جلوتر باشیم.

ویژگی‌های مورد انتظار از اعضای جدید تیم:

• علاقه‌مند به دنیای امنیت و با انگیزه برای یادگیری مداوم
• منظم، دقیق، مسئولیت‌پذیر و قابل‌اعتماد
• اهل همکاری تیمی، با مهارت در مستندسازی فنی و گزارش‌نویسی
• دارای مدرک کارشناسی یا بالاتر در یکی از رشته‌های فنی (ترجیحا کامپیوتر، فناوری اطلاعات، امنیت و ...)

مهارت‌هایی که امتیاز محسوب می‌شوند:

• تسلط یا آشنایی با استانداردهای امنیتی (OWASP، NIST، SANS و ...)
• توانایی اجرای تست نفوذ وب‌اپلیکیشن‌ها
• تجربه در ارزیابی اپلیکیشن‌های موبایل (Android و iOS)
• آشنایی یا تسلط به زبان‌های برنامه‌نویسی مانند Python، JavaScript، C، Java و ...
• کار با ابزارهایی مانند Burp Suite، MobSF، Metasploit و سایر ابزارهای تست نفوذ

چرا همکاری با ما ارزشمند است؟

• آشنایی با سیستم‌های واقعی و پرکاربرد و شیوه ارزیابی امنیت آنها و همکاری در پروژه‌های واقعی، ملی و مهم در حوزه امنیت
• حضور در یک تیم جوان، خلاق و علمی
• شرکت در دوره‌های آموزشی تخصصی و رویدادهای امنیتی
• ساعت کاری منعطف، در عین حال منظم
• محیط کاری آرام، امن و دور از حاشیه
• فرصتی عالی برای ارتقاء فنی، حرفه‌ای و حتی ورود به فعالیت‌های بین‌المللی

آزمایشگاه ما، به عنوان مرجع رسمی ارزیابی تجهیزات شبکه و امنیت در کشور، با مجوزهای سازمان فناوری اطلاعات و مرکز افتا، سازمان پدافند غیر عامل و سازمان تنظیم مقررات رادیویی نقشی کلیدی در ارزیابی امنیت محصولات مختلف در کشور ایفا می‌کند.
اگر به دنبال کاری هستید که صرفا یک شغل نباشد، بلکه مسیر یادگیری و پیشرفت واقعی باشد، این موقعیت برای شماست.

مزایای شغلی و محیط کار:
- پروژه‌های واقعی، تخصصی و چالشی
همکاری در پروژه‌های ملی و فنی در حوزه امنیت سایبری، با فرصت حل مسائل پیچیده و کاربردی.
- رشد حرفه‌ای مداوم
امکان شرکت در دوره‌های آموزشی، کارگاه‌ها و رویدادهای تخصصی امنیت اطلاعات با حمایت آزمایشگاه.
- ساعت کاری شناور و منعطف
تعادل بین کار و زندگی با برنامه‌ریزی شخصی، در چارچوب نظم تیمی.
- دسترسی آسان به محل کار
استقرار در دانشگاه صنعتی شریف، با روش‌های متنوع دسترسی مناسب (مترو، اتوبوس، تاکسی، خودرو) از نقاط مختلف تهران.
- محیط کاری آرام، سالم و صمیمی
تیمی جوان، خلاق و مشتاق یادگیری در محیطی بدون حاشیه و حرفه‌ای.
- اهدای هدایای مناسبتی و تقدیر از عملکرد
توجه به مناسبت‌های فردی و ملی، با سیاست‌های تشویقی و انگیزشی.
- امکان استفاده از سالن‌های ورزشی، فضای سبز و سایر امکانات رفاهی پردیس دانشگاه.
- رزومه‌سازی قوی و فرصت دیده‌شدن حرفه‌ای
مشارکت در پروژه‌های رسمی، ثبت CVE، تهیه گزارش‌های تخصصی و کار در آزمایشگاه مرجع کشوری