کارشناس ارشد تیم قرمز

مهارت تخصصی:

• تجربه مناسب در تست نفوذ شبکه و عملیات تیم قرمز
• توانایی طراحی و پیاده‌سازی سناریوهای تیم قرمز
• تسلط مناسب بر مبانی امنیت و تکنیک‌های حمله به Active Directory، از جمله Kerberoasting، Pass-the-Hash، Pass-the-Ticket، DCShadow و موارد مشابه
• تجربه عملی در استفاده از چارچوب MITRE ATT&CK در حوزه امنیت تهاجمی
• تسلط به حداقل یک زبان Scripting مانند Bash یا PowerShell و آشنایی با سایر ابزارها یا زبان‌های مورد استفاده برای خودکارسازی
• آشنایی با ابزارهای Red Team و فریم‌ورک‌های امنیت تهاجمی
• دانش سازوکارهای امنیتی Windows (به‌صورت عمده) و Linux، از جمله تکنیک‌های Privilege Escalation و Persistence
• درک خوب از امنیت شبکه، پروتکل‌های مهم شبکه و روش‌های سوءاستفاده یا Attack Vectorهای مرتبط با آن‌ها
• تسلط به حداقل یکی از زبان‌های برنامه‌نویسی سطح پایین مانند Go، C#، Rust یا C++ با هدف توسعه ابزارهای اختصاصی و ایجاد Exploit
• توانایی مستندسازی و تهیه گزارش تحلیلی مناسب در سطح فنی و مدیریتی

مهارت عمومی:

• توانایی کار تیمی
• مهارت‌های ارتباطی عالی برای ارائه یافته‌ها و توصیه‌ها
• دارا بودن مهارت حل مسئله