شرح وظایف و مسئولیت‌ها:

• تسلط بر مفاهیم امنیت اطلاعات و مبانی شبکه.
• تسلط بر مباحث CEH و PWK.
• تسلط بر حداقل یکی از متدولوژی‌های تست نفوذ (PTES یا OSSTMM).
• آشنایی با استانداردها و راهنماهای امنیتی WSTG، ASVS، MSTG و MASVS.
• تسلط بر پروتکل‌های شبکه و امنیت ارتباطات (TCP/UDP، TLS، IPSec، HTTPS، FTPS و ...).
• تسلط بر تکنیک‌ها و حملات Client-side و Server-side.
• توانایی توسعه، سفارشی‌سازی و اجرای Exploitها.
• توانایی تحقیق و توسعه (R&D) در حوزه آسیب‌پذیری‌ها و تکنیک‌های نوین حمله.
• توانایی تحلیل کد و انجام Code Review با رویکرد امنیتی.
• تسلط به یکی از زبان‌های برنامه‌نویسی Python، Go، C# یا ++C.
• تسلط بر Active Directory و ارزیابی امنیتی زیرساخت‌های سازمانی.
• تجربه فعالیت در پروژه‌های Red Team یا Bug Bounty.
• دارا بودن مدارک معتبر امنیتی از جمله SEC560، SEC504، OSCP و مدارک مشابه.

شرایط احراز عمومی:

• دارای روحیه همکاری و کار تیمی.
• منظم، دقیق و دارای مهارت بالا در مدیریت زمان.
• مسئولیت‌پذیر و جدی در پیگیری امور و متعهد.