کارشناس تست نفوذ

به دنبال همکاری با یک کارشناس تست نفوذ دقیق و کنجکاو هستیم که بتواند فراتر از خروجی اسکنرها، رفتار سامانه‌ها را تحلیل کند، ضعف‌های امنیتی و منطق کسب‌وکار را شناسایی کند و یافته‌های خود را به راهکارهای اصلاحی قابل‌اجرا تبدیل کند. تمرکز این موقعیت بر ارزیابی امنیت برنامه‌های تحت وب و APIها است؛ از شناخت سطح حمله و تست دستی تا گزارش‌نویسی، تعامل با توسعه‌دهندگان و بررسی اثربخشی اصلاحات.

مسئولیت‌ها

• برنامه‌ریزی و اجرای تست نفوذ در محدوده مجاز و توافق‌شده، با رویکردهای Black-box، Gray-box و White-box متناسب با پروژه
• شناسایی نقاط ورودی، ترسیم سطح حمله و بررسی نقش‌های کاربری و جریان‌های حساس کسب‌وکار
• ارزیابی امنیت احراز هویت، کنترل دسترسی، مدیریت نشست و جداسازی داده‌ها میان کاربران و سازمان‌ها
• شناسایی و اعتبارسنجی آسیب‌پذیری‌هایی مانند SQL Injection، XSS، SSRF، IDOR/BOLA، ضعف‌های بارگذاری فایل و پیکربندی ناامن
• بررسی آسیب‌پذیری‌های منطق کسب‌وکار، سوءاستفاده از فرایندها و شرایط رقابتی (Race Conditions)
• ترکیب تست‌های دستی با ابزارهای خودکار، تحلیل نتایج و حذف یافته‌های مثبت کاذب
• تهیه گزارش فنی شامل شواهد، مراحل بازتولید، اثر امنیتی و کسب‌وکاری، اولویت ریسک و پیشنهاد اصلاح؛ همراه با خلاصه مدیریتی
• ارائه و تشریح یافته‌ها برای تیم توسعه، پاسخ‌گویی به ابهامات فنی و انجام تست مجدد پس از اصلاح

شایستگی‌های تخصصی

• حداقل 2 سال تجربه عملی مرتبط در تست نفوذ وب و API
• شناخت کاربردی معماری برنامه‌های وب، HTTP/HTTPS، کوکی‌ها، نشست‌ها، سیاست مبدا یکسان (SOP) و CORS
• توانایی ارزیابی APIهای مبتنی بر REST و بررسی کنترل دسترسی در سطح اشیا، ویژگی‌ها و عملیات
• آشنایی با سازوکارهای رایج احراز هویت و کنترل دسترسی و ملاحظات امنیتی JWT، OAuth 2.0 و OpenID Connect
• توانایی استفاده از OWASP WSTG برای طراحی و اجرای تست‌ها و شناخت آسیب‌پذیری‌های مطرح در OWASP Top 10 و OWASP API Security Top 10
• تسلط عملی به Burp Suite یا ابزار معادل برای رهگیری، تغییر و بازپخش درخواست‌ها و اجرای تست‌های دستی
• توانایی کار با Linux و خط فرمان و نوشتن اسکریپت‌های کاربردی با Python، Bash یا زبان مشابه
• توانایی خواندن و تحلیل کد در دست‌کم یکی از زبان‌های رایج توسعه وب، مانند JavaScript، Java، Python، PHP یا C#
• توانایی نگارش گزارش روشن و مستند و توضیح یافته‌ها به تیم‌های فنی و مخاطبان غیرفنی
• توانایی مطالعه مستندات و منابع تخصصی انگلیسی

این موارد امتیاز محسوب می‌شوند:

• تجربه بازبینی امنیتی کد و استفاده از OWASP ASVS برای ارزیابی کنترل‌های امنیتی
• آشنایی با SAST، DAST و SCA و توانایی اعتبارسنجی یافته‌های آن‌ها
• آشنایی با مدل‌سازی تهدید، توسعه امن و ادغام آزمون‌های امنیتی در CI/CD
• شناخت امنیت Docker و محیط‌های ابری در ارتباط با برنامه‌های وب

شایستگی‌های عمومی:

• ذهن تحلیل‌گر، دقت و پشتکار در بررسی مسائل پیچیده
• توانایی مدیریت زمان، اولویت‌بندی آزمون‌ها و همکاری سازنده با توسعه‌دهندگان
• تعهد به اخلاق حرفه‌ای، محرمانگی اطلاعات و رعایت محدوده و قواعد آزمون
• علاقه به یادگیری مستمر و تبدیل آموخته‌ها به روش‌های ارزیابی قابل‌استفاده