شرح شغل
اجرا Red-Teaming
مدل سازی تهدیدات و آسیب پذیری ها
گزارش نویسی آزمون به صورت Gray box ، Black Box ، White Box
بررسی و شناسایی آسیب پذیری در حوزه وب، شبکه و موبایل انتقال دانش فنی بین تیمی
امکان تهیه Exploit و Proof Of Concept برای آسیب پذیری های کشف شده
نگارش متون و گزارشات فنی
شرایط احراز
آشنا به مفاهیم شبکه و امنیت
آشنا به لاگ تجهیزات امنیتی، شبکه ای، سرویس ها و سیستم عامل
دارای مدرک ceh، security plus و یا گواهینامه های مشابه
دارای مهارت مستند نویسی و ثبت دانش فنی
ارزیابی آسیب پذیریها،تجزیه و تحلیل و شناسایی آسیب پذیریها،ارائه راهکار جهت رفع آسیب پذیریهای کشف شده
تسلط بر حداقل یکی از متدلوژیهای امنیتی PTES و OSSTMM
تسلط بر CVSS
تسلط بر Linux، Metasploit، Nmap، Nessus
تسلط به آزمون نفوذ شبکه و سرویسها
دارا بودن مدارک SANS-SEC 560، SANS-SEC 504 مزیت محسوب میشود.
دارای روحیه کار تیمی و توانایی مدیریت وظایف در شرایط پر استرس
توانایی گزارش نویسی و تولید مستندات
توانایی ارائه راهکارهای خلاقانه و مشتاق به یادگیری مطالب جدید
ثبت مشکل و تخلف آگهی
ارسال رزومه برای فناوری سایپا ارتباط