کارشناس ارشد تست نفوذ وب، API و موبایل (ویستا دیجیتال)

متخصص تست نفوذ وب، API و موبایل
به‌دنبال متخصصی هستیم که در کنار تسلط فنی، توانایی تحلیل دستی، اثبات آسیب‌پذیری، اجرای امن تست و گزارش‌نویسی حرفه‌ای را داشته باشد.
مهارت‌های مورد انتظار
حداقل 3 سال سابقه مرتبط در تست نفوذ وب، API و اپلیکیشن‌های موبایل
تسلط عملی به OWASP Top 10، WSTG، MASVS و MASTG
تجربه شناسایی و تایید آسیب‌پذیری‌هایی مانند IDOR/BOLA، Injection، XSS، SSRF و ضعف‌های منطق کسب‌وکار
تجربه تحلیل ایستا و پویا در Android و iOS
توانایی بررسی امنیت احراز هویت، نشست، ذخیره‌سازی داده، ارتباطات شبکه، Deep Link، WebView و APIها
توانایی تشخیص False Positive و اثبات اثر واقعی یافته‌ها؛ صرفاً خروجی اسکنر برای ما کافی نیست
توانایی طراحی PoC ایمن و کم‌ریسک با رعایت کامل Scope و بدون آسیب به سرویس یا داده‌های واقعی
محیط و شیوه کار
آشنایی عملی با محیط‌های Test، UAT، Pre-Production و Production و توانایی انتخاب روش و شدت تست متناسب با هر محیط ضروری است.
آشنایی با فرایندهای Agile و Waterfall مزیت محسوب می‌شود.