همراه جدید همراه‌جیب | کارشناس ارشد تست نفوذ و ارزیابی امنیت
ما در همراه‌جیب صرفاً به‌دنبال استخدام یک نیرو نیستیم؛ به‌دنبال یک همراه جدید هستیم که امنیت محصولات و زیرساخت‌های مالی را با نگاه دقیق، فنی و مسئولانه ارزیابی کند.
اگر در کشف آسیب‌پذیری، تست نفوذ و تحلیل امنیتی تجربه حرفه‌ای دارید و می‌توانید یافته‌های پیچیده را به گزارش‌های روشن و قابل‌اقدام تبدیل کنید، خوشحال می‌شویم بیشتر با هم آشنا شویم.
نقش شما در این مسیر
• انجام تست نفوذ روی وب‌اپلیکیشن‌ها، اپلیکیشن‌های موبایل و APIها
• ارزیابی امنیت REST API، gRPC و WebSocket
• شناسایی آسیب‌پذیری‌های فنی و منطق کسب‌وکار
• تهیه گزارش فنی، مستندات و Proof of Concept
• ارائه راهکارهای عملی برای رفع آسیب‌پذیری‌ها
• انجام تست مجدد پس از اعمال اصلاحات
• بررسی امنیت شبکه، سرورها، پایگاه‌های داده و دسترسی‌ها
• همکاری با تیم‌های فنی، محصول و زیرساخت
توانمندی‌های موردنیاز
• حداقل 6 سال تجربه حرفه‌ای در تست نفوذ و امنیت
• تسلط به OWASP Top 10 برای Web و API
• آشنایی عمیق با PTES، OSSTMM و NIST
• تسلط به Burp Suite Pro، OWASP ZAP، Nmap و Metasploit
• تجربه کار با Nessus یا Acunetix
• توانایی Source Code Review و نوشتن اسکریپت‌های امنیتی
• مهارت بالا در گزارش‌نویسی و انتقال مفاهیم فنی
• تعهد جدی به محرمانگی و اخلاق حرفه‌ای
داشتن این موارد یک امتیاز است
• تجربه ارزیابی امنیت سامانه‌های بانکی و مالی
• آشنایی با Nginx، HAProxy، MikroTik و ساختارهای شبکه
• تجربه فعالیت در محیط‌های فین‌تک و پرداخت
چرا همراه‌جیب؟
• اثرگذاری مستقیم بر امنیت محصولات مالی
• مواجهه با مسائل واقعی و پیچیده امنیتی
• همکاری نزدیک با تیم‌های توسعه و زیرساخت
• فرصت توسعه استانداردها و فرایندهای امنیتی سازمان
اطلاعات همکاری
نوع همکاری: تمام‌وقت - حضوری
ساعت کاری: شنبه تا چهارشنبه، ساعت 9 تا 18، به‌جز روزهای تعطیل
اگر فکر می‌کنید می‌توانید همراه جدید این مسیر باشید، رزومه‌تان را برای ما ارسال کنید.
شاید همراه بعدی همراه‌جیب، شما باشید.