استخدام سرپرست تست نفوذ

توضیحات آگهی

ما برای یک شرکت فعال و رو به رشد در حوزه ی تجارت الکترونیک به دنبال یک Penetration Test Lead باتجربه و متخصص در حوزه ی امنیت تهاجمی هستیم که مسئولیت هدایت ارزیابی های امنیتی و تست های نفوذ پیچیده را بر عهده بگیرد این فرد با تمرکز بر Penetration Testing Red Team و Adversary Simulation نقش موثری در شناسایی ریسک های امنیتی اعتبارسنجی کنترل ها و بهبود امنیت محصولات و زیرساخت های شرکت خواهد داشت
مسئولیت ها
هدایت و اجرای ارزیابی های امنیتی و تست های نفوذ در Web و Mobile Applications APIها شبکه زیرساخت Cloud Kubernetes و محیط های Containerized
تعریف Scope روش ارزیابی Rules of Engagement و معیارهای شدت آسیب پذیری متناسب با هر ارزیابی
شناسایی اعتبارسنجی و Exploit آسیب پذیری ها و تحلیل تاثیر آن ها بر محصولات زیرساخت و کسب وکار
طراحی و اجرای Red Team Operations و Adversary Simulation برای شناسایی Attack Pathهای واقعی و ارزیابی اثربخشی کنترل های امنیتی
انجام Source Code Review و ارزیابی امنیتی راهکارها و پیاده سازی های فنی
همکاری نزدیک با تیم های SOC و Blue Team برای ارزیابی و بهبود قابلیت های Detection و Response
همکاری با تیم های Engineering Development DevOps و SRE برای ورود Security Testing به فرآیندهای SDLC و CI CD
تهیه گزارش های فنی و مدیریتی اولویت بندی ریسک ها و ارائه راهکارهای عملی برای رفع آسیب پذیری ها
پیگیری فرآیند Remediation و انجام Retest برای بررسی اثربخشی اقدامات اصلاحی
هدایت و Mentoring اعضای تیم و بازبینی یافته ها و خروجی های امنیتی
پایش شاخص های امنیتی و Remediation و مشارکت در بررسی رخدادهای امنیتی در صورت نیاز
شایستگی ها
حداقل 6 سال سابقه کاری حرفه ای در Penetration Testing Offensive Security یا حوزه های مرتبط
تجربه عملی گسترده در ارزیابی امنیت Web Mobile API Network Infrastructure و Cloud
تجربه قوی در Red Team Operations و Adversary Simulation و آشنایی عمیق با MITRE ATT CK
تسلط به OWASP Vulnerability Exploitation Attack Path Analysis Threat Modeling و Security Architecture
دانش قوی در امنیت Linux و Windows و مفاهیم Authentication Authorization Database و Middleware
تجربه عملی در ارزیابی امنیت Kubernetes Container و Cloud Environmentها
تسلط به ابزارهای Penetration Testing مانند Burp Suite Nmap و Metasploit
مهارت در Scripting با Python Bash یا Go برای Automation و توسعه ابزارهای امنیتی
تجربه عملی در DevSecOps و پیاده سازی Security Testing در CI CD شامل SAST DAST SCA Secret Scanning Container Scanning و IaC Scanning
مهارت قوی در تحلیل یافته ها اولویت بندی ریسک و تهیه گزارش های فنی و مدیریتی
تجربه در رهبری فنی Mentoring و بازبینی فعالیت ها و یافته های تیم Penetration Testing
مهارت ارتباطی مناسب برای همکاری موثر با تیم های Engineering Security DevOps و مدیریت
موارد امتیازآور
داشتن مدارک حرفه ای مانند OSCP OSEP OSWE GPEN یا مدارک مشابه
تجربه در کار با Active Directory و تکنیک های Privilege Escalation و Lateral Movement
تجربه کار با ابزارهایی مانند BloodHound Nessus SQLMap Cobalt Strike یا ابزارهای مشابه
تجربه در Cloud Security Assessment در محیط های AWS Azure یا GCP
مزایا
پکیج مزایای رقابتی
فرصت رشد و توسعه حرفه ای
بیمه تکمیلی
امریه سربازی
شرکت بامبو اچ آر HR Bamboos
دسته بندی IT DevOps Server
نحوه همکاری تمام وقت
نوع همکاری حضوری
مدرک تحصیلی کارشناسی
سابقه کار بیش از شش سال
حقوق از 170 000 000 تومان
جنسیت مهم نیست
مهارت ها تست نفوذ OWASP DevSecOps Linux
شهر تهران تهران