نشان کن
کد آگهی: KP2369347100
استخدام کارشناس فنی امنیت سایبری و تحلیل بکلینک
:fill(white):quality(100)/https://mstorage2.jobinjacdn.com/other/files/uploads/images/045152c1-12cc-42b1-bc6d-3faaa1d8cc05/main.jpg)
مگا سرور | Mega Server
در تهران
اطلاعات شغل:
نوع همکاری: تمام‌وقت
مهارت‌های مورد نیاز:
امنیت سایبری
OWASP
nmap
پرداخت‌ها: توافقی
متن کامل آگهی:
ما به دنبال یک کارشناس ارزیابی امنیتی سایت با تجربه برای پیوستن به تیم فنی خود هستیم. اگر علاقه‌مند به تحلیل آسیب‌پذیری‌های امنیتی سایت‌ها، انجام تست‌های نفوذ، و بهبود امنیت سیستم‌های وب هستید، این فرصت شغلی برای شما مناسب است.
مسئولیت‌ها:
مسئولیت‌ها:
- ارزیابی امنیتی وب‌سایت‌ها و اپلیکیشن‌ها جهت شناسایی آسیب‌پذیری‌ها و ارزیابی ریسک‌ها.
- انجام تست‌های نفوذ (Penetration Testing) برای شبیه‌سازی حملات و شناسایی نقاط ضعف سیستم.
- تحلیل و ارزیابی حملات رایج وب مانند XSS، SQL Injection، SSRF، XXE، IDOR و ارائه راهکارهای مؤثر برای پیشگیری از آن‌ها.
- همکاری نزدیک با تیم‌های توسعه برای پیاده‌سازی استانداردهای امنیتی در چرخه توسعه نرم‌افزار (Secure SDLC).
- استفاده از ابزارهای تخصصی تست نفوذ و ارزیابی امنیتی نظیر Burp Suite، Nessus/OpenVAS، OWASP ZAP، SQLMap و Nmap.
- پیشنهاد راهنمایی‌های عملی و اثربخش برای رفع آسیب‌پذیری‌ها و تقویت مکانیزم‌های امنیتی.
- مستندسازی و تهیه گزارش‌های فنی دقیق برای تیم‌های مختلف.
الزامات:
- تسلط کامل بر استاندارد OWASP WSTG (Web Security Testing Guide) و آشنایی با روش‌های مختلف ارزیابی امنیتی وب‌سایت‌ها.
- درک عمیق از معماری برنامه‌های وب، پروتکل‌های ارتباطی (HTTP, HTTPS) و مکانیزم‌های امنیتی (Authentication, Authorization).
- آشنایی کامل با زبان‌های برنامه‌نویسی و اسکریپت‌نویسی:
- Python: برای توسعه ابزارهای تست نفوذ و خودکارسازی فرآیندها.
- JavaScript: برای تحلیل رفتار سمت کلاینت و شناسایی آسیب‌پذیری‌ها.
- Bash: برای اتوماسیون وظایف در محیط‌های لینوکس.
- آشنایی با حملات رایج برنامه‌های تحت وب و روش‌های مقابله با آن‌ها.
- تسلط به استفاده از ابزارهای تست اتوماتیک و دستی مانند Burp Suite، Nessus/OpenVAS، OWASP ZAP، SQLMap، و Nmap.
- آشنایی با مفاهیم کدنویسی امن و درک فرآیند توسعه و تولید امن نرم‌افزار (Secure SDLC).
مزایا:
- محیط کاری حرفه‌ای و همکاری با تیم‌های فنی متخصص.
- فرصت‌های یادگیری و توسعه مهارت‌های جدید در زمینه امنیت سایبری.
- مشارکت در پروژه‌های چالشی و متنوع در حوزه ارزیابی امنیتی.
این آگهی از وبسایت جابینجا پیدا شده، با زدن دکمه‌ی تماس با کارفرما، به وبسایت جابینجا برین و از اون‌جا برای این شغل اقدام کنین.
هشدار
گزارش مشکل آگهی
تماس با کارفرما
این آگهی رو برای دیگران بفرست
نشان کن
گزارش مشکل آگهی
جستجوهای مرتبط
شنبه 9 شهریور 1404، ساعت 04:38