نیازمندیهای فنی و تخصصی:
· دانش و تجربه:
o حداقل 3 سال تجربه عملی در حوزه تست نفوذ و ارزیابی امنیتی
o تسلط بر ابزارهای تست نفوذ مانندMetasploit، Burp Suite، Nmap، Nessus، WiresharkوKali Linux
o آشنایی عمیق با پروتکلهای شبکه مانند TCP/IP، HTTP، DNS و غیره
o تجربه در تست نفوذ وب و اپلیکیشنهای موبایل
o دانش در زمینه OWASP Top 10، CWE/SANS Top 25و استانداردهای امنیتی مانندISO 27001
o توانایی تحلیل و بهرهبرداری از آسیبپذیریها (Exploitation)و ارائه گزارشهای جامع
· مهارتهای تخصصی:
o تسلط بر اسکریپتنویسی و برنامهنویسی : Python، Bash، PowerShellیا زبانهای مشابه
o آشنایی با مفاهیمDevSecOpsو ابزارهایCI/CD
o توانایی انجام تستهایRed Teamو ارزیابیهای پیشرفته امنیتی
o دانش در زمینه رمزنگاری و پروتکلهای امنیتی : SSL/TLS ، VPNو غیره
o تجربه در تحلیل لاگها و تشخیص نفوذ (Intrusion Detection)
· مدارک و گواهینامهها (مزیت محسوب میشود):
o گواهینامههای معتبر مانندCEH ، OSCP، OSCE، CISSP، GPENیاCompTIAPenTest+
o مدارک مرتبط با امنیت سایبری یا فناوری اطلاعات
نیازمندیهای فردی و تواناییها:
o تفکر تحلیلی و حل مسئله با دقت بالا
o توانایی کار تیمی و ارتباط موثر با سایر دپارتمانها
o مدیریت زمان و توانایی کار در شرایط پر فشار و پروژههای حساس
o تعهد به یادگیری مستمر و بهروز ماندن با آخرین تهدیدات و تکنولوژیهای امنیتی
o رعایت اصول اخلاقی و حفظ محرمانگی اطلاعات
مزایا:
· محیط کاری پویا و دوستانه.
. پاداش+ بیمه + بیمه تکمیلی
. روزهای کاری شنبه تا چهارشنبه