درباره موقعیت شغلی

ما به دنبال یک کارشناس امنیت سایبری با دانش فنی مناسب در حوزه آسیب‌پذیری‌ها و تست‌های امنیتی هستیم که توانایی تحلیل، شبیه‌سازی و مستندسازی آسیب‌پذیری‌های منتشرشده (CVE) را داشته باشد.

وظیفه اصلی این موقعیت، بررسی CVEهای منتشرشده، اجرای PoCهای موجود در محیط آزمایشگاهی ایزوله و تهیه گزارش فنی استاندارد بر اساس قالب سازمان است.

شرح وظایف

• بررسی و تحلیل آسیب‌پذیری‌های منتشرشده (CVE)
• جستجو و ارزیابی PoCهای مرتبط با آسیب‌پذیری‌ها
• راه‌اندازی محیط آزمایشگاهی و شبیه‌سازی سناریوهای بهره‌برداری
• اجرای PoCها و تحلیل نتایج
• تهیه مستندات فنی و گزارش‌های چندصفحه‌ای در قالب Word مطابق استاندارد شرکت
• مستندسازی مراحل اجرا، پیش‌نیازها، ریسک‌ها و راهکارهای مقابله
• همکاری با تیم‌های فنی و امنیتی جهت تحلیل نتایج

شرایط و مهارت‌های موردنیاز

• تسلط مناسب بر مفاهیم امنیت سایبری و آسیب‌پذیری‌ها
• آشنایی کامل با ساختار و طبقه‌بندی CVE و CVSS
• توانایی کار با سیستم‌عامل‌های Linux و Windows
• آشنایی با مفاهیم شبکه، سرویس‌ها و پروتکل‌ها
• تجربه کار با ابزارهای امنیتی و تست نفوذ
• توانایی تحلیل و اجرای PoCها
• آشنایی با Docker، VMware یا VirtualBox جهت ایجاد محیط آزمایشگاهی
• توانایی نگارش مستندات فنی دقیق و حرفه‌ای
• توانایی جستجوی فنی و مطالعه منابع انگلیسی

مهارت‌های امتیازی

• تجربه در حوزه Penetration Testing
• آشنایی با Exploit Development
• تجربه کار با GitHub و ریپازیتوری‌های امنیتی
• آشنایی با Python، Bash یا PowerShell
• داشتن مدارک مرتبط امنیتی (مانند CEH و مشابه آن)

خروجی مورد انتظار

فرد استخدام‌شده باید بتواند:

• یک CVE را به‌صورت کامل تحلیل کند
• در صورت وجود PoC، آن را در محیط آزمایشگاهی اجرا و اعتبارسنجی نماید
• گزارش فنی استاندارد و قابل ارائه تهیه کند
• نتایج را به زبان فنی و قابل فهم مستندسازی کند

ویژگی‌های فردی

• دقت بالا و روحیه تحقیقاتی
• مسئولیت‌پذیری و توانایی کار مستقل
• علاقه‌مند به یادگیری مستمر در حوزه امنیت
• توانایی حل مسئله و تحلیل فنی