کارشناس تست نفوذ شبکه

توضیحات آگهی

ما در تیم امنیت خود به دنبال جذب یک کارشناس تست نفوذ شبکه مشتاق و باانگیزه هستیم تا با شناسایی نقاط ضعف و آسیب پذیری های امنیتی در زیرساخت شبکه سرورها و تجهیزات سازمان به ارتقای سطح پایداری و امنیت ما کمک کند در این نقش شما مسئول شبیه سازی حملات واقعی بر بستر شبکه های داخلی و خارجی ارزیابی امنیتی تجهیزات و پیکربندی ها و ارائه راهکارهای اصلاحی برای رفع حفره های امنیتی خواهید بود اگر نگاهی جزئی نگر دارید و به دنبال کشف چالش های جدید در دنیای شبکه و زیرساخت هستید جای شما در تیم ما خالی است شرح وظایف و مسئولیت ها انجام تست نفوذ به روش های Black box Gray box و White box بر روی شبکه های داخلی Internal و خارجی External شناسایی و بهره برداری از آسیب پذیری های زیرساخت شبکه بر اساس استانداردهای مرجع مانند PTES و MITRE ATT CK ارزیابی امنیتی تجهیزات شبکه روتر سوییچ فایروال و سرویس های Active Directory بررسی امنیت شبکه های بی سیم Wireless Security Assessment استفاده ترکیبی از ابزارهای پویش آسیب پذیری و روش های تست دستی جهت شناسایی مسیرهای نفوذ و حرکت جانبی Lateral Movement بررسی پیکربندی های امنیتی سرورها فایروال ها VPN و سایر زیرساخت های شبکه تحلیل ترافیک شبکه و شناسایی رفتارهای مشکوک یا نقاط ضعف در معماری امنیتی تحلیل خروجی ابزارهای امنیتی و ارائه گزارش های فنی دقیق از نقاط ضعف کشف شده ثبت و گزارش دهی دقیق آسیب پذیری ها به همراه سطح ریسک Risk Rating ارائه راهکارهای اصلاحی عملیاتی به تیم های زیرساخت و شبکه برای رفع آسیب پذیری ها پیگیری و تست مجدد Re test آسیب پذیری ها پس از اعمال اصلاحات توسط تیم فنی شرایط احراز الزامات حداقل 2 سال سابقه کاری مرتبط در حوزه تست نفوذ شبکه یا امنیت زیرساخت تسلط کامل بر مفاهیم شبکه TCP IP Routing Switching و پروتکل های امنیتی تسلط عملی بر ابزارهایی نظیر Nmap Metasploit Nessus Wireshark و Cobalt Strike آشنایی کامل با حملات رایج شبکه MITM ARP Spoofing DNS Spoofing Privilege Escalation و تجربه کار با محیط های Active Directory و شناسایی ضعف های آن Kerberoasting Pass the Hash و غیره توانایی درک و تحلیل اسکریپت نویسی با Python یا Bash جهت اتوماسیون تست ها موارد زیر مزیت محسوب می شود تجربه در زمینه Red Teaming و شبیه سازی حملات هدفمند APT Simulation آشنایی با امنیت در حوزه Cloud AWS Azure و زیرساخت های مجازی سازی شده سابقه فعالیت در پلتفرم های باگ بانتی یا مسابقات CTF گواهینامه های تخصصی مانند OSCP CEH یا معادل آن مهارت های فردی کنجکاوی ذاتی و اشتیاق به یادگیری تکنیک های جدید حمله و دفاع دقت بالا در شناسایی جزئیات توانایی برقراری ارتباط موثر با تیم های فنی امانت داری و تعهد کامل به اخلاق حرفه ای در حوزه امنیت نرم افزارها مهارت ها ابزار Wireshark متوسط پیشرفته زبان برنامه نویسی Python یا Bash مقدماتی متوسط سیستم عامل Linux به ویژه Kali Linux متوسط پیشرفته تهران تهران سیدخندان تمام وقت آکادمی راوین کارشناس جنسیت تفاوتی ندارد فناوری اطلاعات نرم افزار و سخت افزار