شرکت داده ورزی سداد با هدف ارائه خدمات به بانک ملی، محیطی پویا و به روز در حوزه خدمات فناوری اطلاعات ایجاد کرده است. فضایی که برای مواجه با چالش های جذاب، و رشد و توسعه فردی مناسب است. اگر شما علاقمند به کار تیمی هستید و همکاری در چنین محیطی برای شما جذاب است، ما مشتاق آشنایی بیشتر هستیم.

شایستگی های فنی مورد نیاز:

• تسلط بر مفاهیم و استانداردهای امنیت اطلاعات
• دانش و تجربه کافی در حوزه تست نفوذ وب و شبکه
• توانایی طراحی و اجرای حملات پیشرفته بر اساس فریمورک MITRE ATT&CK
• تسلط به اجرای حملات Active Directory برای شناسایی نقاط ضعف و امن‌سازی زیرساخت AD سازمان
• توانایی تست نفوذ و امن‌سازی سرویس های زیرساختی سازمان مانند Mail server، DNS و...
• توانایی اسکریپت‌نویسی جهت توسعه ابزار و خودکارسازی فرآیندها با Bash، PowerShell و پایتون
• مهارت در یک یا چند زبان جهت توسعه ابزار و exploit مانند Go، C#، Rust، C++

شرح وظایف:

• شبیه‌سازی تکنیک‌ها و تاکتیک‌های فریمورک MITRE Att&ck برروی Assetهای سازمان
• کشف و پایش مستمر آسیب‌پذیری‌های موجود در سرویس‌های حیاتی سازمان مانند Active Directory، Mail و ..
• طراحی و اجرای حملات پیشرفته بر اساس فریمورک MITRE ATT&CK
• فرآیند مستمر کشف دارایی‌های دیجیتال سازمان و اعمال Vulnerability Assessment برروی آنها
• مستندسازی و گزارش‌نویسی از خروجی فرآیندهای تیم قرمز و تست نفوذ
• تعامل با تیم‌ آبی سازمان در جهت کاهش نقاط ضعف و ایجاد بلوغ ساختاری و سناریویی این تیم
• تعامل با تیم‌های توسعه‌ای و زیرساختی در جلسات اقناعی و چالشی
• اجرای مانورهای Social Engineering در سازمان جهت ایجاد آمادگی کارمندان در مقابله با تهدیدات سایبری

توانمندی‌های نرم مورد نیاز:

• داشتن حداقل سه سال تجربه کاری در حوزه امنیت سایبری
• داشتن تفکر Offensive جهت کشف آسیب‌پذیری‌ها بهمراه تفکر Defensive جهت ارائه راهکار امن‌سازی
• مشتاق در یادگیری مفاهیم نوین تکنولوژی بخصوص حوزه امنیت سایبری
• توانایی تحلیل و حل مسئله بهمراه توانایی تفکر خلاقانه و خارج از چارچوب
• داشتن روحیه تلاشگری با پشتکار بالا

توانمندی‌های دارای امتیاز:

• تجربه حضور در پروژه‌های RedTeam و توانمندی اجرای عملیات تیم قرمز
• مدارک دانشگاهی در زمینه امنیت اطلاعات و دوره های بین المللی حوزه امنیت سایبری