استخدام کارشناس ارشد تست نفوذ

توضیحات آگهی

شرح موقعیت شغلی
شرکت مهندسی ارتباطی پیام پرداز در راستای توسعه تیم تخصصی خدمات امنیت سایبری از متخصصان باتجربه در حوزه تست نفوذ و ارزیابی امنیت دعوت به همکاری می کند
به دنبال فردی هستیم که توانایی اجرای مستقل پروژه های تست نفوذ کشف و تحلیل آسیب پذیری های پیچیده شناسایی مسیرهای حمله و ارائه راهکارهای اجرایی برای کاهش ریسک های امنیتی را داشته باشد
دانش و مهارت های تخصصی موردنیاز
تجربه عملی و مستند در اجرای پروژه های تست نفوذ سازمانی
تسلط بر تست نفوذ دستی وب و API به ویژه آسیب پذیری های کنترل دسترسی احراز هویت و منطق کسب وکار
تسلط عملی بر Burp Suite Nmap Metasploit و ابزارهای تخصصی ارزیابی امنیت
تسلط بر مدیریت و عیب یابی Linux در سطح مباحث LPIC 2 و آشنایی عمیق با مباحث امنیتی LPIC 3 Security شامل کنترل دسترسی سخت سازی و امنیت سرویس ها
تسلط بر مفاهیم و روش های هک اخلاقی در سطح CEH و توانایی به کارگیری عملی آن ها
تسلط عملی بر مباحث تست نفوذ در سطح دوره PWK PEN 200 شامل شناسایی بهره برداری کنترل شده افزایش سطح دسترسی تونل سازی و مستندسازی
شناخت عمیق پروتکل های TCP IP DNS HTTP HTTPS SMB و سرویس های زیرساختی
شناخت عملی Active Directory Group Policy و سازوکارهای احراز هویت Kerberos و NTLM
توانایی اسکریپت نویسی با Python Bash یا PowerShell برای خودکارسازی آزمون ها و توسعه ابزارهای کمکی
آشنایی عملی با راهنماهای OWASP WSTG OWASP ASVS و روش شناسی PTES
توانایی تحلیل ریسک یافته ها براساس قابلیت بهره برداری اهمیت دارایی و اثر بر کسب وکار
توانایی نگارش گزارش حرفه ای و مطالعه و تحلیل منابع تخصصی انگلیسی
مهارت ها و شرایط امتیازی
مدارک LPIC 2 و LPIC 3 به ویژه گرایش Security
مدارک CEH CEH Practical OSCP OSWE و OSEP
گذراندن دوره PWK PEN 200 همراه با شواهد توانمندی عملی
تجربه بازبینی امنیتی کد و ارزیابی امنیت زیرساخت های ابری Docker و Kubernetes
سابقه پژوهش امنیتی انتشار ابزار ثبت آسیب پذیری یا فعالیت معتبر در برنامه های Bug Bounty
شرح وظایف
برنامه ریزی و اجرای تست نفوذ برنامه های تحت وب API شبکه و زیرساخت های سازمانی
ارزیابی امنیت احراز هویت مدیریت نشست کنترل دسترسی و منطق کسب وکار سامانه ها
ارزیابی امنیت محیط های Windows Linux و Active Directory
شناسایی و اعتبارسنجی مسیرهای افزایش سطح دسترسی و حرکت جانبی در محدوده مجاز پروژه
تحلیل زنجیره آسیب پذیری ها و ارائه شواهد فنی قابل بازتولید برای اثبات اثر امنیتی یافته ها
تدوین گزارش های فنی و مدیریتی اولویت بندی ریسک ها و ارائه پیشنهادهای اصلاحی
ارائه و دفاع فنی از نتایج همکاری با تیم های مسئول اصلاح و انجام بازآزمایی
توسعه اسکریپت ها ابزارهای کمکی و سناریوهای آزمون متناسب با نیاز پروژه
مزایای قابل ارائه
امنیت شغلی بالا
حقوق ومزایای رقابتی
فرصت رشد و یادگیری و مطالعه در کنار افراد خبره و اثرگذاری فراوان
تسهیلات نظام وظیفه بدلیل دانش بنیان بودن
بیمه تکمیل درمان
امکان دریافت وام بدون بهره
هدایا وبسته های اقلام مناسبتی
کمک هزینه ناهار
کمک هزینه رفاهی
شرکت دانش بنیان مهندسی ارتباطی پیام پرداز Payam Pardaz
دسته بندی IT DevOps Server
نحوه همکاری تمام وقت
نوع همکاری حضوری
مدرک تحصیلی کارشناسی
سابقه کار سه تا شش سال
حقوق توافقی
جنسیت مهم نیست
مهارت ها تست نفوذ OWASP امنیت شبکه
شهر تهران تهران