کارشناس تست نفوذ (Penetration Tester) — شبکه، سرویس‌ها و Active Directory

درباره موقعیت شغلی

ما به دنبال یک متخصص تست نفوذ با تجربه هستیم که بتواند امنیت زیرساخت‌های شبکه، سرویس‌های سازمانی و دامین‌کنترلرهای Active Directory را ارزیابی کند و آسیب‌پذیری‌ها را پیش از سوءاستفاده مهاجمان شناسایی و گزارش کند.

مسئولیت‌ها

• انجام تست نفوذ (Penetration Testing) بر روی شبکه‌های داخلی و خارجی (Internal/External Network Pentest)
• ارزیابی امنیتی سرویس‌های شبکه (DNS, DHCP, SMB, RDP, FTP, SSH و...)
• تست نفوذ زیرساخت Active Directory و دامین‌کنترلرها (شناسایی مسیرهای حرکت جانبی، Privilege Escalation، Kerberoasting، Golden/Silver Ticket و...)
• شناسایی و بهره‌برداری کنترل‌شده از آسیب‌پذیری‌ها (Exploitation) در محیط تست
• انجام مراحل Post-Exploitation و بررسی امکان حرکت جانبی (Lateral Movement)
• تهیه گزارش فنی و مدیریتی از یافته‌ها همراه با راهکارهای اصلاحی (Remediation)
• همکاری با تیم امنیت برای رفع آسیب‌پذیری‌ها و اعتبارسنجی رفع آن‌ها (Retest)
• به‌روز نگه‌داشتن دانش نسبت به تهدیدات و تکنیک‌های جدید (TTPs)

مهارت‌ها و الزامات

• تسلط بر مفاهیم شبکه (TCP/IP, Routing, Switching, Firewall, VPN)
• آشنایی عمیق با Active Directory و پروتکل‌های آن (Kerberos, LDAP, NTLM)
• تجربه کار با ابزارهایی مانند Nmap، Metasploit، BloodHound، Mimikatz، CrackMapExec/NetExec، Burp Suite، Wireshark
• آشنایی با متدولوژی‌های استاندارد تست نفوذ (PTES، OWASP، NIST)
• توانایی اسکریپت‌نویسی (Python، PowerShell، Bash) برای اتوماسیون و ابزارسازی
• آشنایی با سیستم‌عامل‌های ویندوز و لینوکس در سطح ادمین
• توانایی نگارش گزارش فنی دقیق و قابل ارائه به مدیریت

مدارک و گواهینامه‌های ارجح (امتیاز محسوب می‌گردد)

• OSCP، CEH، eJPT یا گواهینامه‌های مشابه
• سابقه کار عملی در پروژه‌های تست نفوذ واقعی (نه فقط CTF)

شرایط احراز

• حداقل 2 سال سابقه کار مرتبط
• توانایی کار تیمی و مستندسازی دقیق
• پایبندی به اصول اخلاق حرفه‌ای و محرمانگی اطلاعات مشتری