داتین
داتین

کارشناس Red Team

تهران، جردن
تمام وقت
شنبه تا چهارشنبه
-
-
1001 تا 5000 نفر
فناوری اطلاعات / نرم افزار و سخت افزار
شرکت ایرانی دارای مشتریان داخلی
1390
خصوصی
توضیحات بیشتر

شاخص های کلیدی از نظر کارفرما

4 سال سابقه کار در گروه شغلی مشابه
Active Directory - متوسط
Windows Server - متوسط

شرح شغل و وظایف

ما در داتین به‌دنبال همکاری خلاق، با تلاش و پشتکار بالا و دارای روحیه کار تیمی هستیم تا در نقش کارشناس Red Team در تیم امنیت و تداوم کسب‌وکار را همراهی کند. کارشناس Red Team در داتین با پذیرفتن مسئولیت‌های زیر به پیش‌برد اهداف تیم کمک می‌کند:

  • طراحی و شبیه‌سازی حملات واقعی (Realistic Attack Simulation) جهت آماده‌سازی تیم‌های امنیت و زیرساخت
  • ارزیابی موثر کنترل‌های امنیتی و شناسایی خلاهای موجود در لایه‌های مختلف سازمان
  • شناسایی آسیب‌پذیری‌های مهم در سیستم‌ها، شبکه و فرآیندها
  • ارائه راهکار جهت کاهش یا حذف آسیب‌پذیری‌ها
  • مستندسازی و گزارش‌نویسی در حوزه کشفیات امنیتی
  • اجرای فرایندهای Post Exploitation و Lateral Movement مطابق با فریم‌ورک MITRE ATT&CK

برای انجام بهتر وظایف، دانش و مهارت‌های زیر مورد نیاز است:

  • آشنایی کامل با مفاهیم امنیت تهاجمی (Offensive Security) و سناریوهای Red Teaming شامل:
  • Pentesting Routers
  • AD/Network/Service Enumeration
  • SNMP Attacks
  • Firewall Bypassing
  • HTTP/HTTPS Tunneling
  • Port Forwarding / Pivoting
  • Reverse Connects
  • Privilege Escalation / UAC Bypass
  • Hash Dumping / Mimikatz
  • Impersonation Attacks
  • WMIC Post Exploitation
  • Anti-Forensics Techniques
  • Memory Dumping
  • تسلط بر Microsoft Active Directory و سرویس‌های آن، به‌ویژه در سناریوهای حملات تیم قرمز
  • تسلط بر Windows Powershell برای اجرای حملات و اسکریپت‌نویسی امنیتی
  • توانایی اجرای فرایندهای Post-Initial Access در فریم‌ورک MITRE ATT&CK
  • سابقه کار عملی در عملیات Red Team

آشنایی با Windows Forensics و Threat Hunting مزیت محسوب می‌شود.

شرایط احراز شغل

جنسیت
تفاوتی ندارد
نرم افزارها
Active Directory| متوسط Windows Server| متوسط

ثبت مشکل و تخلف آگهی

ارسال رزومه برای داتین