شنبه تا چهارشنبه ساعت 8:00 الی 17:00 -پنج شنبه و جمعه ها تعطیل
-
بیمه درمان تکمیلی -ناهار
این فرصت شغلی چقدر برای من مناسب است؟
51 تا 200 نفر
فناوری اطلاعات / نرم افزار و سخت افزار
شرکت ایرانی دارای مشتریان داخلی
توضیحات بیشتر
شاخص های کلیدی از نظر کارفرما
1 سال سابقه کار در گروه شغلی مشابه C# - متوسط
Python - متوسط
ASP.Net - متوسط
Wireshark - متوسط
شرح شغل و وظایف
ما در شرکت متمایز به دنبال یک کارشناس تست نفوذ باتجربه وب و شبکه هستیم که به تیم امنیت سایبری ما بپیوندد.
شرح شغل:
شرح شغل:
- انجام تست‌های نفوذ بر روی برنامه‌های تحت‌وب و دسکتاپ و زیرساخت نرم‌افزاری (DevOps) به‌صورت دوره‌ای.
- اجرای آزمون‌های نفوذ به‌صورت دستی بر اساس متدولوژی OWASP.
- شناسایی آسیب‌پذیری‌ها و نقص‌های امنیتی با استفاده از انواع روش‌ها و ابزارهای تست.
- درک و بهره‌برداری از آسیب‌پذیری‌های OWASP TOP 10.
- ارزیابی برنامه‌های تحت وب بر اساس چک‌لیست OWASP ASVS.
- توسعه و تدوین گزارش‌های مفصل در مورد یافته‌ها و ارائه توصیه‌های عملی.
- مشاوره با تیم‌های توسعه در زمینه شیوه‌های کدنویسی امن و نحوه رفع آسیب‌پذیری‌ها.
- به‌روز ماندن با آخرین تهدیدات امنیتی، تکنیک‌ها و ابزارها.
- حداقل 1 سال تجربه توسعه وب اپلیکیشن با C# و ASP.NET (الزامی)
- حداقل 1 سال تجربه کار در زمینه ارزیابی امنیتی سامانه‌های تحت وب (الزامی)
- دانش و تجربه قوی در زمینه تست نفوذ برنامه‌های تحت وب و سرویس‌های مرتبط.
- درک عمیق از پروتکل‌های وب.
- مهارت در بهره‌برداری از آسیب‌پذیری‌های امنیتی فهرست‌شده در OWASP TOP 10.
- تجربه ارزیابی برنامه‌های تحت وب بر اساس چک‌لیست OWASP ASVS و OWASP TOP 10.
- دانش در مورد پروتکل‌های امنیتی، رمزنگاری، احراز هویت، کنترل دسترسی و امنیت.
- تجربه کار با زبان‌های اسکریپت‌نویسی مانند Python، PowerShell و Bash.
- تجربه کار با ابزارهایی مانند Burp Suite، Acunetix، Metasploit و Wireshark.
- تجربه در زمینه مدل‌سازی تهدید و ارزیابی ریسک.
- دانش در زمینه امنیت و پروتکل‌های مختلف شبکه.
- تجربه در زمینه امن‌سازی زیرساخت DevOps.
- آشنایی با چرخه حیات توسعه امن نرم‌افزار (SSDLC).
- دارا بودن گواهینامه دوره‌های مرتبط با امنیت (CEH, SANS SEC542, SANS SEC504, PWK, SANS SEC642)
شرایط احراز شغل
جنسیت
تفاوتی ندارد
نرم افزارها
ثبت مشکل و تخلف آگهی
ارسال رزومه برای مُتَمایِز