شرکت مهندسی سیستم یاس ارغوانی
شرکت مهندسی سیستم یاس ارغوانی

کارشناس تست نفوذ

تهران، پاسداران
تمام وقت
شنبه تا چهارشنبه از ساعت 08:00 تا 16:48
-
وام -پاداش -بیمه درمان تکمیلی -بن خرید -پزشک سازمانی -بسته ها و هدایای مناسبتی
1001 تا 5000 نفر
بانکداری
شرکت ایرانی دارای مشتریان داخلی و خارجی
1376
خصوصی
توضیحات بیشتر

شاخص های کلیدی از نظر کارفرما

2 سال سابقه کار در گروه شغلی مشابه
Python - مقدماتی
ASP.Net - مقدماتی
Wireshark - متوسط
زبان انگلیسی-متوسط

شرح شغل و وظایف

توانایی‌های فنی:
  • تست نفوذ: تست نفوذ، شبیه‌سازی حملات وب (Client/Server Side) و حملات شبکه، توانایی تست نفوذ پایانه‌های غیرنقدی
  • ارزیابی آسیب‌پذیری: آشنایی با فرآیند ارزیابی آسیب‌پذیری، آشنایی با تحلیل کد و کشف آسیب‌پذیری (Code Review)، 
  • گزارش‌دهی: تهیه گزارش‌های دوره‌ای و آسیب‌پذیری امنیتی جهت ارائه به مدیران یا تیم‌ SOC جهت ارتقا سطح دفاعی.

دانش مورد:
  • داشتن درک عمیقی از OWASP Top 10 و نحوه پیاده‌سازی CVEs و Exploi‌های وب و شبکه
  • توانایی کار با ابزارهای اسکن و شناسایی آسیب‌پذیری‌ها مانند SQLMap ، Burp Suite ، Nmap ، Metasploit Wireshark ، Nessus ، ffuf.
  • آشنایی فرآیند تیم قرمز و MITRE ATT & CK مزیت محسوب می‌شود.
  • آشنایی با حداقل یکی از زبان‌های برنامه‌نویسی مانند ASP.Net, Python
  • آشنایی با حداقل یکی از زبان‌های اسکریپت‌نویسی مانند batch
  • توانایی تحقیق و توسعه در خصوص چالش‌های جدید و توانایی یادگیری سریع
  • نظارت بر کیفیت و صحت نتایج تست‌ها
  • اولویت‌بندی ریسک‌ها و پیشنهاد راهکار و اقدامات اصلاحی

مهارت های ارتباطی:
  •  رفتار سازمانی مناسب و تعامل با همکاران هم‌شیفت و لایه بالاتر.
  • منظم و سخت‌کوش در خصوص حضور به موقع و انجام تسک‌های محوله.
  • دارا بودن هوش تحلیلی و گزارش‌نویسی.

شرایط احراز شغل

سن
23 - 38 سال
جنسیت
تفاوتی ندارد
تحصیلات
کارشناسی| کامپیوتر / فناوری اطلاعات
زبان
انگلیسی| متوسط ۵۰٪
نرم افزارها
Python| مقدماتی ASP.Net| مقدماتی Wireshark| متوسط

ثبت مشکل و تخلف آگهی

ارسال رزومه برای شرکت مهندسی سیستم یاس ارغوانی