شرایط احراز عمومی

• دارای مدرک حداقل کارشناسی کامپیوتر / فناوری اطلاعات / امنیت اطلاعات
• سن 23 تا 35 سال
• حداقل 3 سال تجربه کار مرتبط
• توانایی خواندن و درک مطالب تخصصی به زبان انگلیسی
• خلاق، مسئولیت‌پذیر، انعطاف‌پذیر، و متعهد
• توانایی کار با تیم‌های چابک
• پرانرژی، اهل یادگیری، و دارای انگیزه پیشرفت
• همکاری حضوری و تمام‌وقت

شرایط احراز تخصصی

• تسلط بر متدولوژی‌های آزمون نفوذ مانند NIST SP 800-115 و OSSTMM
• تسلط بر استانداردهای NIST و دستورالعمل‌­های CIS برای امن‌سازی سیستم‌عامل و سرویس‌­ها
• تسلط بر سیستم‌عامل لینوکس و شیوه امن‌سازی آن
• تسلط بر کار با ابزارهای Nessus یا Nexpose  برای ارزیابی سیستم‌­های عامل
• آشنایی با انواع پایگاه‌های داده و روش‌­های ارزیابی امنیت آن‌ها
• آشنایی با امنیت محیط‌های مجازی‌شده مانند کانتینرها و ارزیابی آن‌­ها
• آشنایی کامل با پروتکل‌های شبکه مبتنی بر IP
• آشنایی کامل به آزمون‌های دستی و ابزاری (اتوماتیک) و روش‌های آزمون نفوذ
• تسلط بر یک زبان برنامه‌نویسی (ترجیحاً پایتون یا ++C)
• آشنایی کامل با مفاهیم تخصصی امنیت اطلاعات و امن‌سازی سامانه‌های تحت وب
• توانایی تهیه گزارش فنی از ارزیابی‌های امنیتی
• توانایی تحلیل آسیب‌پذیری‌ها و آشنایی با بانک‌های اطلاعاتی نظیر NVD

وظایف و مسئولیت‌ها

• ارزیابی امنیتی سیستم‌عامل‌­های مبتنی بر لینوکس
• ارزیابی امنیتی انواع تجهیزات شبکه شامل سوییچ، روتر، و فایروال
• ارزیابی و مقاوم‌سازی انواع پایگاه‌های داده و سایر کامپوننت­‌ها بر اساس چک‌لیست
• ارائه راهکار امن‌سازی سامانه‌ها
• مستندسازی و گزارش‌­نویسی
• بیان مفاهیم فنی به صورت روان و قابل فهم برای کارفرما