ما در دیجیشهر به دنبال یک کارشناس امنیت شبکه هستیم که با ذهنی تحلیلگر و دقیق، امنیت محصولات و زیرساختهای ما را از زاویهی دید یک مهاجم بررسی کند و به تیمهای توسعه کمک کند تا نرمافزاری امنتر و مقاومتر بسازند.

مسئولیتها

• اجرای تست نفوذ مجاز و مستند روی وباپلیکیشنها، APIها و سرویسهای شبکه
• شناسایی، اعتبارسنجی و اولویتبندی آسیبپذیریها و تهیه گزارش فنی و قابلاستفاده برای تیم توسعه
• بررسی امنیت احراز هویت، مجوزدهی، مدیریت نشست، ورودیها و منطق کسبوکار
• ارزیابی APIها بر اساس OWASP API Security Top 10 و وباپلیکیشنها بر اساس OWASP Top 10
• ارائه راهکار اصلاحی، پیگیری رفع موارد و انجام تست مجدد پس از اصلاح

امنیت نرمافزار

• انجام بررسی امنیتی کد و تحلیل یافتههای ابزارهای SAST و DAST
• بررسی آسیبپذیری کتابخانهها و وابستگیهای نرمافزاری و کمک به مدیریت آنها
• همکاری با تیمهای توسعه و محصول برای وارد کردن بررسیهای امنیتی به چرخه توسعه و انتشار
• تحلیل نتایج اسکنها و تفکیک آسیبپذیری واقعی از موارد مثبت کاذب
• آشنایی با چرخه توسعه امن نرمافزار (SSDLC) و کمک به بهبود آن

امنیت پایه زیرساخت و سیستمعامل

• انجام بررسیهای پایه امنیتی و Hardening روی Linux و سرویسهای متداول
• مدیریت و بازبینی قوانین فایروال در سطح میزبان، از جمله UFW و iptables
• بررسی تنظیمات دسترسی، سرویسهای غیرضروری، بهروزرسانیها و لاگهای امنیتی
• آشنایی با مفاهیم شبکه و همکاری در بررسی اولیه هشدارها و رخدادهای امنیتی

آشنایی با Docker و Kubernetes در حد بررسی پیکربندیهای پرریسک، مزیت محسوب میشود؛ تمرکز اصلی این موقعیت بر امنیت نرمافزار و تست نفوذ است.