کارشناس تست نفوذ و امنیت

مسئولیت های کارشناس تست نفوذ
ارزیابی امنیتی نرم‌افزارهای تحت وب، API‌ها و ابزارها
ارائه راهکارهای امنیتی در‌خصوص امن‌سازی برنامه‌های کاربردی، برنامه‌های تحت وب
تست نفوذ سامانه‌های نرم‌افزاری به صورت دستی و تیمی از طریق ابزارهای تست نفوذ نظیر Burpsuite و Acunetix
دانش‌ها و مهارت‌های مورد نیاز
توانایی شناسایی و درک منطق برنامه‌ها برای کشف آسیب‌پذیری‌های منطقی و ارائه راهکارهای مقابله
آشنایی با حملات رایج مانند XSS، SQL Injection، CSRF و ...
تسلط بر متدولوژی‌های تست نفوذ وب مانند OWASP و ...
آشنایی با مفاهیم کدنویسی امن و چرخه توسعه و تولید امن نرم‌افزار
تحلیل آسیب‌پذیری‌ها و ارائه راهکارهای مناسب برای رفع آن‌ها
آشنایی با چهارچوب‌های امنیت اطلاعات و حملات شبکه
آشنایی با انواع آسیب‌پذیری‌های وب، شبکه و سیستم‌عامل