کارشناس تست نفوذ

شرح موقعیت شغلی

وظیفه اصلی کارشناس تست نفوذ انجام تست امنیتی بر روی انواع سامانه های وب اپلیکیشن ، وب سرویس‌ها وهمچنین تجهیزات و سرویس ها در شبکه به منظور کشف حفره های امنیتی است. در مرحله بعد کارشناس تست نفوذ می بایست با ارائه راه حل مناسب به جهت رفع آسیب پذیری های کشف شده با واحد های دیگر تعامل داشته باشد.

مهارت های مورد نیاز:
·         تسلط بر متودولوژی OWASP WSTG 
·         تسلط بر دوره های SEC542, SEC642, SEC560, CEH, NETWORK+
·         تسلط بر ابزار های مورد استفاده در تست نفوذ مانند burpsuit, sqlmap, nmap
·         آشنایی با زبان های برنامه نویسی اسکریپتی
·         آشنایی با مفاهیم اصلی و پایه ای شبکه 
·        داشتن روحیه کار تیمی 
·         داشتن سابقه کار مرتبط
·         آشنایی با دوره تیم قرمز و همچنین توانایی تست نفوذ موبایل اپلیکیشن‌ مزیت محسوب میشود.

مسئولیت ها: 

·         انجام تست نفوذ بر روی وب سرویس ها و وب اپلیکیشن ها 
·         انجام تست نفوذ بر روی شبکه و زیر ساخت
·         تحلیل و اولویت بندی آسیب پذیری ها
·         تهیه گزارش و ارائه راهکار مربوط به ایمن سازی
·         ارتباط موثر با سایر اعضای تیم به منظور رفع آسیب پذیری ها