شرکت نآد (نوآوران امن‌اندیش شریف) یک شرکت دانش‌بنیان و عضو پارک علم و فناوری شریف است که از سال 1394 در زمینه امنیت فناوری اطلاعات فعالیت می‌کند. ما در نآد به‌دنبال یک سرپرست تیم تست نفوذ (Team Lead) باتجربه، مسلط و با مهارت‌های رهبری بالا هستیم تا هدایت، ارتقای فنی و برنامه‌ریزی پروژه‌های ارزیابی امنیتی و تست نفوذ را بر عهده بگیرد. در این نقش، شما پل ارتباطی میان تیم فنی، مدیران ارشد و کارفرمایان خواهید بود و در ارتقای متدولوژی‌ها و ابزارهای داخلی تیم، نقش محوری ایفا می‌کنید.

از جمله وظایف مورد انتظار:

• مدیریت و هدایت تیم (Leadership & Mentorship): رهبری فنی تیم کارشناسان تست نفوذ، تقسیم کار، نظارت بر پیشبرد پروژه‌ها و زمان‌بندی تحویل؛ منتورینگ، آموزش و ارتقای سطح دانش و مهارت‌های فنی اعضای تیم؛ کنترل کیفیت (QC) گزارش‌های آسیب‌پذیری و بازبینی یافته‌های فنی پیش از ارائه نهایی.
• مدیریت و اجرای پروژه‌های تست نفوذ (Operations & Technical Delivery): هدایت و اجرای تست‌های نفوذ پیشرفته در لایه‌های مختلف وب، سرویس‌های API، شبکه‌های داخلی/خارجی، موبایل و محیط‌های ابری مطابق استانداردهای روز (OWASP, WSTG, PTES, NIST)؛ طراحی سناریوهای حملات هدفمند و شبیه‌سازی حملات سایبری پیشرفته؛ هدایت جلسات پیش و پس از تست نفوذ (Scoping / Kick-off و Debriefing) با مشتریان و کارفرمایان؛ ارائه پیشنهادهای اصلاحی (Remediation Plan) و مشاوره امنیتی در سطح معماری به ذی‌نفعان.
• توسعه فرآیندها و ابزارها (R&D & Process Optimization): استانداردسازی متدولوژی‌های تست، قالب گزارش‌ها و روال‌های داخلی ارزیابی امنیتی و هدایت توسعه ابزارها و اسکریپت‌های سفارشی برای خودکارسازی فرآیندهای تست و ارزیابی.

مهارت‌های ضروری:

• حداقل 5 سال سابقه کار عملی و عمیق در تست نفوذ (Web, Network, API).
• تسلط کامل بر متدولوژی‌ها و چارچوب‌های استاندارد امنیتی: OWASP Top 10, OWASP WSTG, CWE/SANS Top 25, PTES, NIST SP 800-115.
• تسلط بر تکنیک‌های تست دستی (Manual Exploitation) و زنجیره‌سازی آسیب‌پذیری‌ها (Vulnerability Chaining).
• تسلط کامل بر کار با ابزارهای استاندارد تست نفوذ (مانند Burp Suite Professional/Enterprise, Nmap, Metasploit, SQLMap, Nessus/Qualys و ...).
• مهارت در اسکریپت‌نویسی با حداقل یک زبان برنامه‌نویسی (مانند Python, Bash, Go) جهت خودکارسازی و توسعه PoC/Exploit.
• آشنایی با مباحث امنیتی زیرساخت، مفاهیم شبکه، سیستم‌عامل‌های Linux و معماری برنامه‌های تحت وب.
• توانایی بالا در نگارش گزارش‌های فنی دقیق و همچنین گزارش‌های مدیریتی (Executive Summary) با زبان شفاف و ساختاریافته.

مهارت‌های امتیازی:

• تجربه در تست نفوذ اپلیکیشن‌های موبایل (Android/iOS) یا ارزیابی امنیتی کد (Secure Code Review).
• آشنایی با مفاهیم و ابزارهای DevSecOps و یکپارچه‌سازی تست امنیتی در CI/CD.
• سابقه فعالیت در حوزه ارزیابی‌های پیشرفته مبتنی بر MITRE ATT&CK.

مهارت‌های فردی و مدیریتی:

• توانایی اثبات‌شده در رهبری تیم، حل تعارض و مدیریت زمان در پروژه‌های هم‌زمان.
• مهارت‌های ارتباطی و فن مذاکره قوی جهت تعامل با مدیران فنی و کارفرمایان.
• روحیه تحلیلی، تفکر انتقادی و حل مسائل پیچیده امنیتی.