کارشناس تحلیل و شبیه‌سازی آسیب‌پذیری‌های امنیتی

توضیحات آگهی

درباره موقعیت شغلیما به دنبال یک کارشناس امنیت سایبری با دانش فنی مناسب در حوزه آسیب پذیری ها و تست های امنیتی هستیم که توانایی تحلیل شبیه سازی و مستندسازی آسیب پذیری های منتشرشده CVE را داشته باشد وظیفه اصلی این موقعیت بررسی CVEهای منتشرشده اجرای PoCهای موجود در محیط آزمایشگاهی ایزوله و تهیه گزارش فنی استاندارد بر اساس قالب سازمان است شرح وظایفبررسی و تحلیل آسیب پذیری های منتشرشده CVE جستجو و ارزیابی PoCهای مرتبط با آسیب پذیری ها راه اندازی محیط آزمایشگاهی و شبیه سازی سناریوهای بهره برداری اجرای PoCها و تحلیل نتایج تهیه مستندات فنی و گزارش های چندصفحه ای در قالب Word مطابق استاندارد شرکت مستندسازی مراحل اجرا پیش نیازها ریسک ها و راهکارهای مقابله همکاری با تیم های فنی و امنیتی جهت تحلیل نتایج شرایط و مهارت های موردنیازتسلط مناسب بر مفاهیم امنیت سایبری و آسیب پذیری ها آشنایی کامل با ساختار و طبقه بندی CVE و CVSS توانایی کار با سیستم عامل های Linux و Windows آشنایی با مفاهیم شبکه سرویس ها و پروتکل ها تجربه کار با ابزارهای امنیتی و تست نفوذ توانایی تحلیل و اجرای PoCها آشنایی با Docker VMware یا VirtualBox جهت ایجاد محیط آزمایشگاهی توانایی نگارش مستندات فنی دقیق و حرفه ای توانایی جستجوی فنی و مطالعه منابع انگلیسی مهارت های امتیازیتجربه در حوزه Penetration Testing آشنایی با Exploit Development تجربه کار با GitHub و ریپازیتوری های امنیتی آشنایی با Python Bash یا PowerShell داشتن مدارک مرتبط امنیتی مانند CEH و مشابه آن خروجی مورد انتظارفرد استخدام شده باید بتواند یک CVE را به صورت کامل تحلیل کند در صورت وجود PoC آن را در محیط آزمایشگاهی اجرا و اعتبارسنجی نماید گزارش فنی استاندارد و قابل ارائه تهیه کند نتایج را به زبان فنی و قابل فهم مستندسازی کند ویژگی های فردیدقت بالا و روحیه تحقیقاتی مسئولیت پذیری و توانایی کار مستقل علاقه مند به یادگیری مستمر در حوزه امنیت توانایی حل مسئله و تحلیل فنی تهران تهران هفت تیر تمام وقت یا پاره وقت پویان افزار آرکا کارشناس جنسیت تفاوتی ندارد فناوری اطلاعات نرم افزار و سخت افزار