کارشناس تست امنیت (pentest)

توضیحات آگهی

ما در شرکت متمایز به دنبال یک کارشناس تست نفوذ باتجربه وب و شبکه هستیم که به تیم امنیت سایبری ما بپیوندد شرح شغل انجام تست های نفوذ بر روی برنامه های تحت وب و دسکتاپ و زیرساخت نرم افزاری DevOps به صورت دوره ای اجرای آزمون های نفوذ به صورت دستی بر اساس متدولوژی OWASP شناسایی آسیب پذیری ها و نقص های امنیتی با استفاده از انواع روش ها و ابزارهای تست درک و بهره برداری از آسیب پذیری های OWASP TOP 10 ارزیابی برنامه های تحت وب بر اساس چک لیست OWASP ASVS توسعه و تدوین گزارش های مفصل در مورد یافته ها و ارائه توصیه های عملی مشاوره با تیم های توسعه در زمینه شیوه های کدنویسی امن و نحوه رفع آسیب پذیری ها به روز ماندن با آخرین تهدیدات امنیتی تکنیک ها و ابزارها شرایط احراز حداقل 1 سال تجربه توسعه وب اپلیکیشن با C و ASP NET الزامی حداقل 1 سال تجربه کار در زمینه ارزیابی امنیتی سامانه های تحت وب الزامی دانش و تجربه قوی در زمینه تست نفوذ برنامه های تحت وب و سرویس های مرتبط درک عمیق از پروتکل های وب مهارت در بهره برداری از آسیب پذیری های امنیتی فهرست شده در OWASP TOP 10 تجربه ارزیابی برنامه های تحت وب بر اساس چک لیست OWASP ASVS و OWASP TOP 10 دانش در مورد پروتکل های امنیتی رمزنگاری احراز هویت کنترل دسترسی و امنیت تجربه کار با زبان های اسکریپت نویسی مانند Python PowerShell و Bash تجربه کار با ابزارهایی مانند Burp Suite Acunetix Metasploit و Wireshark مهارت های زیر امتیاز محسوب می شود تجربه در زمینه مدل سازی تهدید و ارزیابی ریسک دانش در زمینه امنیت و پروتکل های مختلف شبکه تجربه در زمینه امن سازی زیرساخت DevOps آشنایی با چرخه حیات توسعه امن نرم افزار SSDLC دارا بودن گواهینامه دوره های مرتبط با امنیت CEH SANS SEC542 SANS SEC504 PWK SANS SEC642 تهران تهران عباس آباد بهشتی تمام وقت مُتَمایِز کارشناس جنسیت تفاوتی ندارد فناوری اطلاعات نرم افزار و سخت افزار