استخدام کارشناس تست نفوذ شبکه

توضیحات آگهی

شرکت نوین 52 به منظور توسعه فعالیت های خود در حوزه امنیت سایبری از یک کارشناس تست نفوذ با تجربه عملی و دانش فنی مناسب در زمینه ارزیابی امنیت شبکه وب اپلیکیشن و اپلیکیشن های موبایل دعوت به همکاری می کند
شرح وظایف و مسئولیت ها
انجام تست نفوذ زیرساخت شبکه سرورها سرویس ها و تجهیزات شبکه در محدوده مجاز پروژه ها
اجرای تست نفوذ وب اپلیکیشن ها و APIها و شناسایی آسیب پذیری های امنیتی
ارزیابی امنیت اپلیکیشن های موبایل Android و iOS
شناسایی و تحلیل آسیب پذیری ها اعتبارسنجی یافته ها و بررسی میزان تاثیر آن ها بر امنیت سامانه ها
ارزیابی مکانیزم های احراز هویت کنترل دسترسی مدیریت نشست و حفاظت از اطلاعات
اجرای آزمون های امنیتی به روش های Black Box Gray Box و White Box متناسب با نیاز پروژه
استفاده از ابزارها و روش های تخصصی برای شناسایی تحلیل و مستندسازی آسیب پذیری ها
تهیه گزارش های فنی تست نفوذ شامل شرح آسیب پذیری شواهد سطح ریسک سناریوی سوءاستفاده و راهکار اصلاحی
همکاری با تیم های فنی و زیرساخت برای بررسی یافته ها و پیشنهاد اقدامات اصلاحی
به روزرسانی دانش تخصصی و آشنایی مستمر با آسیب پذیری ها تکنیک های حمله و روش های ارزیابی امنیتی
مهارت ها و تخصص های موردنیاز
تسلط بر مفاهیم شبکه های کامپیوتری TCP IP پروتکل ها و سرویس های رایج
آشنایی عملی با ابزارهایی مانند Nmap Nessus Metasploit و ابزارهای مشابه
آشنایی با امنیت سیستم عامل های Windows و Linux
آشنایی با Active Directory و روش های ارزیابی امنیت محیط های دامنه ای
شناخت مناسب از HTTP HTTPS مدیریت نشست احراز هویت و کنترل دسترسی
آشنایی با استانداردها و چارچوب های امنیتی مانند OWASP و OWASP Top 10
تجربه عملی کار با ابزارهایی مانند Burp Suite Frida و ابزارهای مکمل تست امنیت وب
توانایی بررسی امنیت APIها و تحلیل مشکلات مرتبط با احراز هویت و مجوزدهی
آشنایی با ساختار و معماری اپلیکیشن های Android و iOS
شرایط احراز
داشتن تجربه عملی در پروژه های تست نفوذ یا ارزیابی امنیتی
برخورداری از دانش فنی مناسب در حوزه های شبکه وب و موبایل و توانایی اجرای آزمون های امنیتی در این حوزه ها
توانایی کار با ابزارهای تخصصی و تحلیل مستقل نتایج
داشتن روحیه یادگیری دقت بالا تفکر تحلیلی و توانایی حل مسئله
توانایی مستندسازی و ارائه گزارش حرفه ای از نتایج ارزیابی های امنیتی
شرکت گروه مهندسین فن آوری نوین 52 Novin52 Technology Engineers Group Company
دسته بندی IT DevOps Server
نحوه همکاری تمام وقت
نوع همکاری حضوری
مدرک تحصیلی کارشناسی
سابقه کار مهم نیست
حقوق توافقی
جنسیت مهم نیست
مهارت ها تست نفوذ شبکه HTTP
شهر تهران تهران