شنبه تا چهارشنبه 7 الی 15:45
-
وام -پاداش -امریهی سربازی -بیمه درمان تکمیلی -اقامتگاه تفریحی -ساعت کاری منعطف -کمک هزینه دوره آموزشی -بن خرید -ناهار -میان وعده -امکانات ورزشی -بسته ها و هدایای مناسبتی
51 تا 200 نفر
فناوری اطلاعات / نرم افزار و سخت افزار
شرکت ایرانی دارای مشتریان داخلی
1387
خصوصی
وام توضیحات بیشتر
شاخص های کلیدی از نظر کارفرما
3 سال سابقه کار در گروه شغلی مشابهزبان انگلیسی-پیشرفتهشرح شغل و وظایف
ما در رویال پرداز تیام، به عنوان نگهبانان فضای سایبری و معماران امنیت فناوری اطلاعات فعالیت میکنیم. برای تقویت این ماموریت، به یک کارشناس پن تست وب اپلیکیشن (تست نفوذ) نیاز داریم که بتواند ارزیابی امنیتی و آزمون نفوذ برنامههای کاربری وب را بر اساس استانداردهای روز انجام دهد و هم در طراحی راهحلهای امنیتی، نقشی کلیدی ایفا نماید.
تخصصهای مورد نیاز:
تخصصهای مورد نیاز:
- تسلط کامل بر OWASP Web Security Testing Guide (WSTG)
- آشنایی عمیق با OWASP ASVS بهعنوان استاندارد ارزیابی و کنترلهای امنیتی
- آشنایی کامل با OWASP API Security
- تسلط بر امنیت APIها مانند REST و SOAP
- شناخت ساختارهای ارزیابی ریسک مانند CVSS
- تحلیل دقیق پروتکلهای HTTP و ساختار Request/Response
- بررسی امنیت مکانیزمهای احراز هویت و مجوزدهی: JWT، OAuth2.0، OpenID Connect، Session Management
- توانایی شناسایی آسیبپذیریها مانند: Broken Access Control، IDOR، SSRF، SSTI، LFI/RFI، Deserialization، Logic Flaws، Race Conditions، Bypass Techniques
- تسلط عملی بر ابزارهای آزمون نفوذ
- آشنایی با حداقل یک زبان برنامه نویسی
- توانایی تحلیل آسیبپذیری و ارائه راهکارهای فنی برطرفسازی آسیبپذیری
- تسلط کافی بر زبان انگلیسی جهت مطالعه و درک مستندات فنی
- داشتن گواهینامههای دورههای تخصصی مانند SANS و SEC642
- آشنایی با متدولوژیهای آزمون نفوذ دیگر مانند OSSTMM و NIST
- آشنایی با رویکردهای تکمیلی مانند PTES و NIST SP 800-115
- کشف آسیبپذیری بر روی پلتفرمهای باگبانتی خارجی یا ایرانی
شرایط احراز شغل
سن
23 - 33 سال
جنسیت
تفاوتی ندارد
تحصیلات
زبان
ثبت مشکل و تخلف آگهی
ارسال رزومه برای شرکت رویال پرداز تیام