ما در شرکت امنافزار جهت تکمیل تیم مون مشتاق همکاری با یک کارشناس ارشد تست نفوذ هستیم.
شرح شغل
- اجرای تست نفوذ Web Application و API
- شناسایی، تحلیل و Exploit آسیبپذیریها و ارائه راهکارهای اصلاحی
- بررسی آسیبپذیریهای جدید و تکنیکهای روز Exploitation
- مشارکت در پروژههای پیچیده و حل چالشهای فنی
- انجام Manual Testing و اعتبارسنجی یافتهها فراتر از خروجی ابزارهای خودکار
- بازبینی و کنترل کیفیت تستها و گزارشهای فنی
- منتوربنگ و انتقال دانش به سایر کارشناسان
- تهیه، ارائه و دفاع از گزارشها و یافتههای امنیتی در جلسات با کارفرما
- مشارکت در توسعه Methodology و ابزارهای فنی تیم
شرایط احراز
- حداقل 4 سال تجربه حرفهای در Penetration Testing / Offensive Security
- تسلط عمیق به Web Application و API Security
- تسلط بر OWASP Top 10، OWASP WSTG، PTES و MITRE ATT&CK
- تسلط به مفاهیم Authentication، Authorization، Access Control و Business Logic
- آشنایی عمیق و بهروز با آسیبپذیریهای جدید، تکنیکهای Exploitation و روشهای حمله نوظهور
- تسلط بر Burp Suite و تجربه عملی با ابزارهای Recon، Enumeration، Fuzzing و Exploitation
- توانایی توسعه ابزارهای تست و Automation جهت تسریع و بهبود روال Pentest متناسب با سناریوی تست
- آشنایی نسبی و عملی با آزمون نفوذ حوزه Mobile و Network Security
- توانایی انجام تحلیل فنی، حل مسئله و ارزیابی ریسک و اولویتبندی یافتهها
- توانایی ارائه راهکارهای اصلاحی عملی و متناسب با شرایط سامانه
- توانایی مدیریت فنی پروژه و تعامل با کارفرما
- توانایی ارائه و دفاع حرفهای از گزارشهای امنیتی
- مزایا و فرصتها
حقوق و مزایای رقابتی
- بیمه تکمیلی
- امنیت شغلی
- اینترنت و مکالمه رایگان (پس از دوره آزمایشی)
- کمکهزینههای خرید کالا (از طریق اپلیکیشن اوانو)
- هدایای سازمانی و تسهیلات مالی/وام
- پزشک سازمانی در محل
- فرصتهای آموزشی و توسعه فردی
- محیط کاری پویا، دوستانه و امکان پیشرفت شغلی.
- ساعات کاری شناور.
شرکت امنافزار هر روز در حال رشد کردن و بزرگ شدن است و در اینجا فرصت رشد و ایجاد تغییرات سازنده را دارید.