داده پردازان بنیان آوا
داده پردازان بنیان آوا

کارشناس تست نفوذ نرم‌افزار

تهران، ظفر
تمام وقت
شنبه تا چهارشنبه از ساعت 8:00 الی 16:45
-
وام -امریه‌ی سربازی -بیمه درمان تکمیلی -اقامتگاه تفریحی -ساعت کاری منعطف -ناهار -بسته ها و هدایای مناسبتی
1001 تا 5000 نفر
فناوری اطلاعات / نرم افزار و سخت افزار
شرکت ایرانی دارای مشتریان داخلی
خصوصی
توضیحات بیشتر

شاخص های کلیدی از نظر کارفرما

3 سال سابقه کار در گروه شغلی مشابه
کارشناسی کامپیوتر / فناوری اطلاعات
Wireshark - متوسط
MongoDB - مقدماتی

شرح شغل و وظایف

شرح شغل
کارشناس تست نفوذ، مسئول ارزیابی امنیت برنامه‌های وب، API و سرویس‌های مرتبط از طریق شبیه‌سازی حملات واقعی است. هدف اصلی شناسایی آسیب‌پذیری‌ها، ارزیابی میزان خطر آن‌ها و ارائه راهکارهای عملی برای رفع مشکلات امنیتی است.
در این نقش، آزمون‌های امنیتی دستی با استفاده از ابزارهای تخصصی انجام می‌شود، ریسک‌ها تحلیل و اولویت‌بندی می‌گردد. گزارش‌های فنی و مدیریتی شامل شرح آسیب‌پذیری، میزان ریسک، شواهد و سناریوی سوءاستفاده تهیه می‌شود. همچنین همکاری نزدیک با تیم‌های توسعه، معماری و امنیت برای تست مجدد (Retest) آسیب‌پذیری‌ها و ارتقای سطح امنیت محصولات لازم است.
 
مهارت‌های مورد نیاز
· تسلط بر مفاهیم امنیت نرم‌افزار، تست نفوذ وب و API
· آشنایی کامل با استانداردها و چارچوب‌هایی مانند OWASP Web Security Testing Guide، OWASP Top 10، OWASP API Security Top 10 و CVSS
· توانایی انجام تست‌های دستی و تحلیل آسیب‌پذیری‌هایی نظیر SQL Injection، XSS، Broken Access Control، CSRF، Path Traversal، Command Injection، Deserialization، XXE، SSRF و مشکلات Session Management و Authentication
· تسلط بر ابزارهایی مانند Burp Suite Professional، Nmap و ابزارهای مشابه
· آشنایی با پروتکل‌های HTTP/HTTPS، REST، GraphQL، OAuth2، OpenID Connect و JWT
· توانایی تهیه گزارش‌های فنی و مدیریتی واضح و ارائه راهکارهای اصلاحی
 
مهارت‌های نرم‌افزاری:
ZAP
Acunetix
Sqlmap
Nmap

شرایط احراز شغل

سن
21 - 50 سال
جنسیت
تفاوتی ندارد
تحصیلات
کارشناسی| کامپیوتر / فناوری اطلاعات
زبان
انگلیسی| متوسط ۵۰٪
نرم افزارها
Wireshark| متوسط MongoDB| مقدماتی

ثبت مشکل و تخلف آگهی

ارسال رزومه برای داده پردازان بنیان آوا