کارشناس تست نفوذ وب - آقا

شرح موقعیت شغلی
مسئولیت‌ها:
اجرای Red-Teaming
مدل‌سازی تهدیدات و آسیب‌پذیری‌ها
گزارش نویسی آزمون‌های انجام شده
اجرای آزمون نفوذ به صورت Gray-Box و Black-Box
بررسی و شناسایی آسیب‌پذیری (Vulnerability Assessment)
اجرای آزمون نفوذ به صورت White-Box و بررسی کد جهت شناسایی آسیب‌پذیری

توانمندی‌های کلیدی:
نگارش متون و گزارشات فنی
آشنا با مدل‌سازی تهدیدات و آسیب‌پذیری‌ها
آشنایی با اکسپلویت نویسی و تغییر اکسپلویت‌های موجود
تسلط بر متدولوژی‌های آزمون نفوذ مانند OWASP، OSSTMM و ... 
آشنایی با ابزارها مانند Metsploit، Canvas، Burpsuite و IDA و ...
توانایی خواندن و تحلیل کد برای شناسایی آسیب‌پذیری‌های فنی و منطقی
تسلط بر shell scripting برای خودکارسازی فعالیت‌ها با استفاده از Python یا Perl
تسلط نسبی به سیستم‌عامل‌های ویندوز و لینوکس به همراه powershell و bash scripting

توانمندی‌های مطلوب:
روحیه پیگیر و خلاق
آشنایی خوب با زبان انگلیسی
داشتن مدارک آموزشی مرتبط
توانایی برقراری ارتباط موثر با همکاران و کارفرما
سابقه انجام پروژه‌های مرتبط (Pentest, Bug Hunting, Red-teaming