مسئولیت‌ها

• امنیت Kubernetes و کانتینرها
• تعریف و اجرای سیاست‌های امنیتی دسترسی و شبکه در Kubernetes (NetworkPolicies، تنظیمات اولیه RBAC)
• اسکن دوره‌ای ایمیج‌های کانتینری و گزارش‌دهی آسیب‌پذیری‌ها با ابزارهایی مانند Trivy یا Grype
• بررسی کانفیگ Podها و جلوگیری از اجرای کانتینرها با دسترسی Root (اعمال Pod Security Standards)
• بررسی اولیه و پایش لاگ‌های ابزارهای امنیتی K8s (مانند Falco)
• امنیت شبکه و زیرساخت
• پیکربندی و نگهداری قوانین فایروال، VPN و Access Control List (ACL)
• مانیتورینگ ترافیک شبکه و بررسی هشدارها (Alerts) برای شناسایی رفتارهای غیرعادی
• همکاری در نگهداری و اعمال گواهی‌های TLS/SSL و تضمین ارتباطات امن درون‌شبکه‌ای
• امنیت اپلیکیشن و API
• بررسی و تست امنیتی APIها بر اساس استانداردهایی مانند OWASP API Security Top 10
• انجام تست نفوذ (Penetration Testing) دوره‌ای روی زیرساخت، شبکه و اپلیکیشن‌ها و ارائه گزارش آسیب‌پذیری‌ها
• همکاری در تست امنیتی نرم‌افزار (Application Security Testing) شامل بررسی کد از منظر امنیتی و شناسایی نقاط ضعف پیش از انتشار (SAST/DAST)
• ارائه راهکار و پیگیری رفع آسیب‌پذیری‌های شناسایی‌شده با تیم توسعه

مهارت‌ها و شرایط احراز

تجربه کاری: 2 تا 4 سال سابقه کاری مرتبط در حوزه امنیت شبکه، امنیت اپلیکیشن، لینوکس یا DevOps

• درک کامل مفاهیم پایه Kubernetes (Pods، Deployments، Services، Namespaces)
• آشنایی عملی با ایمن‌سازی کانتینرها و مفاهیم اولیه امنیت K8s
• آشنایی با پروتکل‌های امنیتی (HTTPS، SSH، IPsec)
• تسلط بر مفاهیم شبکه (TCP/IP، Subnetting، DNS، Routing، Firewall)
• آشنایی با مفهوم فایروال و سابقه کار با حداقل یک مدل فایروال
• آشنایی و تجربه عملی با تست نفوذ (Web/Network/API Penetration Testing)
• آشنایی با متدولوژی‌های تست امنیتی مانند OWASP Top 10 و OWASP API Security Top 10
• تجربه کار با ابزارهای تست نفوذ و اسکن آسیب‌پذیری از قبیل: Burp Suite، OWASP ZAP، Nmap، Nessus/OpenVAS، Metasploit، Postman/Insomnia، SQLmap، Trivy، Grype، Falco
• تسلط خوب بر مدیریت سیستم‌عامل Linux
• توانایی اسکریپت‌نویسی پایه با Bash یا Python برای اتوماسیون کارهای روزمره و نوشتن اسکریپت‌های تست امنیتی

مزیت محسوب می‌شود:

• تجربه کار با فایروال‌های سخت‌افزاری
• دارا بودن مدارک امنیتی مانند OSCP، CEH یا معادل