کارشناس آزمون نفوذ

شرح وظایف:

• اجرای تست‌های نفوذ بر روی وب‌اپلیکیشن‌ها و شناسایی آسیب‌پذیری‌های امنیتی
• تحلیل، ارزیابی و گزارش‌دهی فنی در مورد آسیب‌پذیری‌های شناسایی‌شده
• ارائه توصیه‌های اصلاحی و راهکارهای بهبود امنیت
• همکاری نزدیک با تیم‌های توسعه، زیرساخت و امنیت برای رفع نقاط ضعف
• تهیه گزارش‌های جامع فنی و مدیریتی از نتایج تست نفوذ

مهارت‌ها و دانش مورد نیاز:

• تسلط بر متودولوژی تست نفوذ وب (WSTG)
• تسلط کامل بر مفاهیم OWASP Top 10 و OWASP API Top 10
• آشنایی و تجربه عملی با ابزارهای تست نفوذ مانند Burp Suite یا OWASP ZAP
• تسلط به یکی از زبان‌های برنامه‌نویسی اسکریپتی مانند Python یا JavaScript
• آشنایی با Source Code Analysis
• توانایی تفسیر دقیق نتایج تست‌ها و مستندسازی گزارش‌های فنی
• دقت، تمرکز و علاقه‌مندی بالا به امنیت سایبری و تحلیل فنی