مسئولیت‌ها:

• انجام تست‌های نفوذ (Penetration Testing) و ارزیابی امنیتی سیستم‌ها و برنامه‌های وب
• شناسایی و تحلیل آسیب‌پذیری‌های شبکه و وب با استفاده از استانداردهایی مانند OWASP
• پیکربندی و ایمن‌سازی زیرساخت‌های شبکه و سیستم‌عامل‌ها
• تهیه گزارش‌های جامع امنیتی و ارائه راهکارهای بهبود
• همکاری با تیم‌های فناوری اطلاعات برای ارتقای امنیت زیرساخت‌ها

دانش تخصصی و مهارت‌های مورد نیاز:

• دانش فنی:
• تسلط به اصول امنیت سایبری (رمزنگاری، احراز هویت، کنترل دسترسی).
• دانش عمیق در مفاهیم شبکه مانند (TCP/IP، DNS، VPN) و فناوری‌های وب.
• تسلط بر ارزیابی امنیتی، تست نفوذ و استاندارد OWASP.
• تجربه کار با ابزارهای امنیتی (Nessus، Burp Suite، Nmap، SQLMap و مشابه).
• آشنایی با اسکن و تحلیل آسیب‌پذیری‌های سایبری.
• تجربه در پیکربندی و مدیریت امن سیستم‌عامل‌های لینوکس و ویندوز.
• مهارت‌ها:
• توانایی انجام تست نفوذ و ارزیابی امنیتی وب.
• مهارت در گزارش‌نویسی حرفه‌ای و ارائه نتایج تحلیل.
• دقت بالا و توانایی حل مسئله در پروژه‌های امنیتی.
• مدارک حرفه‌ای: داشتن گواهینامه‌های CEH، CISSP، CompTIA Security+، CCNA Security، OSCP یا مشابه مزیت است.
• زبان: تسلط به زبان انگلیسی برای مطالعه مستندات فنی (مزیت).