آزمونگر نفوذ سامانه های نرم افزاری | Software Systems Penetration Tester

*شرح شغل:
-آزمون نفوذ و ارزیابی آسیب پذیری های سامانه های نرم افزاری (تحت وب یا موبایل و ...)
-کار با انواع ابزارهای آزمون نفوذ به سامانه های نرم افزاری (تحت وب یا موبایل و ...)
-طراحی امن سامانه
-مدل سازی تهدید
-تحلیل مخاطرات ناشی از آسیب پذیری
-مستندسازی و ارایه گزارش
-مشاوره و ارایه راهکار جهت رفع/کاهش مخاطرات امنیتی
-تحقیق و توسعه
-مدیریت فرآیند آزمون نفوذ
-آموزش

*مهارت ها:
-آشنایی با مفاهیم امنیت اطلاعات (Security+, CEH)
-آشنایی با سیستم عامل لینوکس (LPIC)
-آشنایی با زبان های برنامه نویسی شیءگرا
-آشنایی با زبان های برنامه نویسی تحت وب یا موبایل (اندورید/ IOS)
-آشنایی با عملکرد پروتکل های شبکه (IPSEC, TLS, HTTPs, FTPs, TCP/UDP,…)
-آشنایی با مفاهیم اولیه رمزنگاری
-تسلط بر استانداردها و متدلوژی های آزمون نفوذ
-تسلط بر مفاهیم توسعه امن نرم افزار
-تسلط بر ابزارهای آزمون نفوذ
-توانایی برنامه ریزی و سازماندهی
-تفکر تحلیلی
-تسلط بر زبان انگلیسی جهت ترجمه و استفاده از متون علمی
-تسلط بر اصول تحقیق و گزارش نویسی
-روحیه کار تیمی

Job Description:

Testing and Assessment of Software System Vulnerability (Web or Mobile ...)
Working with a variety of infiltration test tools (web or mobile etc.)
Secure Design System
Threat Modeling
Documentation Analysis of Vulnerability and Documentation
Infiltration Testing Process
Training
Skills:

Getting to know the concepts of information security (Security+, CEH)
Getting to know Linux OS (LPIC)
Getting to know object programming languages
Introduction to web or mobile programming language (IOSC/ iOS)
Https, FTPS, TCP/UDP,…)
Getting acquainted with the basic concepts of encryption
Mastery of the Standards and Testing Testing Standards
Mastery of Security Development Concepts Software
Mastery of Testing Tools
Planning and Organizing Employees
Teamwork