نشان کن
کد آگهی: KP2945536817
استخدام کارشناس تست نفوذ
:fill(white):quality(100)/https://mstorage2.jobinjacdn.com/other/files/uploads/images/96194fa1-c883-464e-b317-beebaac28ddb/main.jpg)
نوآوران امن اندیش شریف (نآد) | NAAD
در تهران
اطلاعات شغل:
نوع همکاری: تماموقت
مهارتهای مورد نیاز:
تست نفوذ
OWASP
شبکه
امنیت شبکه
پرداختها: توافقی
متن کامل آگهی:
از جمله وظایف مورد انتظار شرکت:
- انجام تست نفوذ برنامههای تحت وب مطابق با استانداردهای روز (OWASP, PTES و …)
- کشف، تحلیل و مستندسازی آسیبپذیریها با ارائهی پیشنهادهای اصلاحی
- استفاده و تنظیم ابزارهای تست نفوذ (Burp Suite ،Nmap ،SQLMap و …)
- مشارکت در طراحی سناریوهای حملهی شبیهسازیشده (Red Team/Black Box)
- تهیهی گزارش فنی و مدیریتی از نتایج تست با قابلیت ارائه به مشتری
- تحلیل امنیتی معماری و پیکربندی برنامههای تحت وب
- همکاری با تیم توسعه برای بازبینی کد یا انجام تست دستی در محیط Dev
مهارتهای ضروری:
- آشنایی و تسلط نسبی به OWASP WSTG و CWE/SANS Top 25
- تجربهی عملی در تست دستی آسیبپذیریهایی مانند XSS، SQLi، SSRF، RCE، IDOR، CSRF و …
- آشنایی با Burp Suite (افزونههای آن مانند ActiveScan++, Autorize, Collaborator و غیره)
- آشنایی با ساختار و امنیت پروتکلهای HTTP, HTTPS, WebSocket
- آشنایی با زبانهای برنامهنویسی وب (HTML, JS, PHP یا Python)
- توانایی تحلیل گزارشها و تهیهی مستندات قابل فهم برای تیم فنی و مدیریت
- شناخت اولیه از متدولوژیهای تست (OWASP Testing Guide، NIST، و غیره)
مهارتهای امتیازی:
- سابقهی حرفهای در حوزهی تست نفوذ وب
- آشنایی با اسکریپتنویسی برای خودکارسازی فرآیندهای تست
- تجربه در تست امنیتی REST/GraphQL APIs
- آشنایی با DevSecOps و ابزارهایی مانند GitLab CI, Docker, Jenkins
- تجربه در ارزیابی امنیتی کدهای سمت سرور (Code Review)
- داشتن مدرکهای بینالمللی مثل OSCP ،eWPT ،eJPT ،GPEN امتیاز محسوب میشود.
این آگهی از وبسایت جابینجا پیدا شده، با زدن دکمهی تماس با کارفرما، به وبسایت جابینجا برین و از اونجا برای این شغل اقدام کنین.
هشدار
گزارش مشکل آگهی
تماس با کارفرما
این آگهی رو برای دیگران بفرست
نشان کن
گزارش مشکل آگهی
جستجوهای مرتبط
یکشنبه 27 بهمن 1404، ساعت 17:20