کارشناس تست نفوذ شبکه

ما در شرکت متمایز برای تکمیل تیم تست نفوذ شبکه، به دنبال جذب نیروی متخصص در حوزه Network Penetration Testing هستیم.

اگر تجربه عملی در ارزیابی امنیت شبکه و زیرساخت دارید، با ساختار شبکه‌های Enterprise آشنا هستید و در زمان ارزیابی صرفاً به خروجی Scannerها و ابزارهای آماده اکتفا نمی‌کنید، این موقعیت می‌تواند برای شما مناسب باشد.

 مسئولیت‌ها شامل:

اجرای تست نفوذ شبکه و زیرساخت در محیط‌های Enterprise
شناسایی و بررسی سرویس‌ها و دارایی‌های شبکه
انجام Enumeration و تحلیل سطح حمله
شناسایی، بررسی و اعتبارسنجی آسیب‌پذیری‌های امنیتی
بررسی و تحلیل مسیرهای حمله (Attack Path)
انجام و تحلیل سناریوهای Privilege Escalation
بررسی Lateral Movement و Pivoting
ارزیابی امنیت سرویس‌ها و زیرساخت‌های شبکه
بررسی امنیت محیط‌های Windows و Linux
ارزیابی امنیت Active Directory، Firewall و Network Services
تحلیل نتایج ابزارها و انتخاب مسیر مناسب برای ادامه تست
تهیه Evidence و مستندات فنی قابل استناد
نگارش گزارش‌های فنی دقیق، شفاف و قابل تکرار
همکاری با تیم‌های فنی و امنیتی برای تحلیل یافته‌ها و ارائه نتایج

 شرایط احراز شامل:

تجربه عملی در حوزه Network Penetration Testing و ارزیابی امنیت زیرساخت
تسلط مناسب بر مفاهیم TCP/IP، Routing و Switching
شناخت پروتکل‌های شبکه و مفاهیم VLAN و Network Segmentation
آشنایی با مفاهیم امنیتی در Layer 2 و Layer 3
تجربه ارزیابی امنیت سیستم‌عامل‌های Windows و Linux
آشنایی مناسب با Active Directory
آشنایی با Firewall و سرویس‌های شبکه
توانایی انجام Enumeration و شناسایی سرویس‌ها
آشنایی با مفاهیم Privilege Escalation، Lateral Movement، Pivoting و Attack Path
توانایی تحلیل آسیب‌پذیری‌ها و اعتبارسنجی یافته‌های امنیتی
توانایی تهیه مستندات و گزارش‌های فنی

تجربه کار با ابزارهای زیر مزیت محسوب می‌شود:

Nmap
Nessus
Metasploit
Impacket
NetExec
BloodHound

برای ما صرفاً شناخت ابزارها کافی نیست؛ توانایی تحلیل خروجی ابزار، تصمیم‌گیری و انتخاب مسیر مناسب برای ادامه تست اهمیت بیشتری دارد.

 ویژگی‌های مورد انتظار اعم از :

تفکر تحلیلی و توانایی حل مسئله
ذهنیت امنیتی و توانایی نگاه کردن به زیرساخت از دید مهاجم
دقت بالا در تحلیل یافته‌ها
توانایی دنبال‌کردن Attack Path و ارتباط بین یافته‌ها
مستندسازی دقیق و ساختارمند
توانایی تهیه Evidence مناسب
توانایی نگارش گزارش فنی شفاف و قابل‌فهم
مسئولیت‌پذیری و پیگیری بالا
توانایی کار تیمی و تعامل حرفه‌ای با تیم‌های فنی
علاقه‌مند به یادگیری مستمر و به‌روز ماندن در حوزه امنیت سایبری

معیارهای مهم ما
تجربه عملی، قدرت تحلیل، توانایی کشف و اعتبارسنجی آسیب‌پذیری‌ها، درک مسیر حمله و توانایی تبدیل یافته‌های فنی به گزارش دقیق و قابل‌استناد، مهم‌ترین معیارهای ما برای این موقعیت هستند.

اگر در حوزه Network Penetration Testing و Infrastructure Security تجربه عملی دارید و به دنبال فعالیت در پروژه‌های تخصصی و چالش‌برانگیز هستید، خوشحال می‌شویم رزومه شما را دریافت کنیم.