متخصص تست نفوذ وب و موبایل (Web & Mobile Pentester)

شرح مسئولیت‌ها

• انجام تست نفوذ و ارزیابی امنیتی سامانه‌های تحت وب و Web API
• انجام تست نفوذ اپلیکیشن‌های موبایل Android و iOS
• شناسایی، تحلیل و اعتبارسنجی آسیب‌پذیری‌های امنیتی
• انجام تست‌های دستی در کنار ابزارهای اتوماتیک
• تهیه گزارش‌های فنی و مستندسازی آسیب‌پذیری‌ها به همراه PoC و راهکار رفع
• همکاری با تیم‌های توسعه و امنیت جهت رفع و Retest آسیب‌پذیری‌ها
• به‌روز نگه‌داشتن دانش فنی در زمینه آسیب‌پذیری‌ها، تکنیک‌های حمله و روش‌های دفاعی

مهارت‌های مورد انتظار

• تسلط عملی بر OWASP Top 10 و مباحث امنیت Web
• تجربه کار با Burp Suite
• تسلط مناسب بر تست امنیت REST API / Web Services
• آشنایی با آسیب‌پذیری‌های رایج مانند SQL Injection، XSS، SSRF، IDOR/BOLA، Authentication & Authorization، File Upload و سایر آسیب‌پذیری‌های Web
• تجربه عملی در تست نفوذ Android و/یا iOS
• آشنایی با ابزارهایی مانند Frida، Objection، JADX، MobSF و ADB
• آشنایی با مفاهیم Reverse Engineering در سطح موردنیاز تست نفوذ موبایل
• آشنایی با Linux و مفاهیم شبکه
• توانایی تحلیل کد و درک مناسب از ساختار برنامه‌ها و APIها
• توانایی تهیه گزارش فنی دقیق و قابل ارائه به تیم توسعه

مزیت محسوب می‌شود

• داشتن سابقه Bug Bounty یا کشف آسیب‌پذیری‌های واقعی
• داشتن CVE یا گزارش‌های معتبر امنیتی
• آشنایی با استانداردهای OWASP MASVS و MASTG
• داشتن مدارک تخصصی مانند OSCP، OSWE، OSEP، eWPT، eMAPT یا مدارک مشابه

شرایط همکاری

• محل کار: تهران و یا سایر استان‌ها
• نوع همکاری: حضوری
• محل فعالیت: دفتر شرکت آپادانا
• همکاری به‌صورت تمام‌وقت
• محیط کاری تخصصی و پروژه‌محور
• امکان رشد و فعالیت روی پروژه‌های واقعی امنیت سایبری