کارشناس تست نفوذ شبکه

ما در شرکت متمایز برای تکمیل تیم تست نفوذ شبکه، به دنبال جذب نیروی متخصص در حوزه Network Penetration Testing هستیم.
اگر تجربه عملی در بررسی امنیت شبکه و زیرساخت دارید، با ساختار شبکه‌های Enterprise آشنا هستید و در زمان ارزیابی صرفاً به خروجی Scanner و ابزارهای آماده اکتفا نمی‌کنید، این موقعیت می‌تواند برای شما مناسب باشد.
انتظار داریم تسلط مناسبی بر TCP/IP، Routing و Switching، پروتکل‌های شبکه، VLAN، Network Segmentation و مفاهیم امنیت در Layer 2 و Layer 3 داشته باشید.
تجربه در ارزیابی امنیت Windows و Linux، Active Directory، Firewall و سرویس‌های شبکه نیز برای این موقعیت اهمیت دارد.
در بخش عملی، توانایی Enumeration، شناسایی و بررسی سرویس‌ها، تحلیل ضعف‌های امنیتی، Privilege Escalation، Lateral Movement، Pivoting و بررسی Attack Path مورد انتظار است.
آشنایی و تجربه کار با ابزارهایی مانند Nmap، Nessus، Metasploit، Impacket، NetExec و BloodHound مزیت محسوب می‌شود. طبیعتاً شناخت ابزار مهم است، اما برای ما نحوه تحلیل نتایج و تصمیم‌گیری در ادامه مسیر تست اهمیت بیشتری دارد.
توانایی مستندسازی دقیق، تهیه Evidence مناسب و نگارش گزارش فنی قابل‌فهم و قابل‌تکرار نیز بخشی از کار روزانه این موقعیت است.
اگر در حوزه تست نفوذ شبکه و زیرساخت تجربه عملی دارید، رزومه خود را برای ما ارسال کنید.