کارشناس تست نفوذ وب

توضیحات آگهی

ما در تیم امنیت خود به دنبال جذب یک کارشناس تست نفوذ وب مشتاق و باانگیزه هستیم تا با شناسایی نقاط ضعف و آسیب پذیری های امنیتی در سامانه ها و اپلیکیشن های تحت وب به ارتقای سطح پایداری و امنیت ما کمک کند در این نقش شما مسئول شبیه سازی حملات واقعی ارزیابی امنیتی کدها و APIها و ارائه راهکارهای اصلاحی برای رفع حفره های امنیتی خواهید بود اگر نگاهی جزئی نگر دارید و به دنبال کشف چالش های جدید در دنیای وب هستید جای شما در تیم ما خالی است شرح وظایف و مسئولیت ها ارزیابی امنیتی Web APIها RESTful GraphQL و بررسی Business Logic برای یافتن حفره های امنیتی انجام تست نفوذ به روش های Black box Gray box و White box بر روی اپلیکیشن های وب شناسایی و بهره برداری از آسیب پذیری های متداول بر اساس استاندارد مرجع OWASP Top 10 بررسی پیکربندی های امنیتی وب سرورها و زیرساخت های مرتبط با سرویس های تحت وب تحلیل خروجی ابزارهای امنیتی و ارائه گزارش های فنی دقیق از نقاط ضعف کشف شده ارائه راهکارهای اصلاحی عملیاتی به تیم های توسعه برای رفع آسیب پذیری ها پیگیری و تست مجدد آسیب پذیری ها پس از اعمال اصلاحات توسط تیم فنی استفاده ترکیبی از ابزارهای پویش آسیب پذیری و روش های تست دستی ثبت و گزارش دهی دقیق آسیب پذیری ها تحلیل و بازنگری امنیتی ارزیابی و تست نفوذ تخصصی مستندسازی و ارائه راهکار شرایط احراز حداقل 2 سال سابقه کاری مرتبط در حوزه تست نفوذ وب یا امنیت اطلاعات تسلط کامل بر مفاهیم شبکه پروتکل HTTP HTTPS و معماری اپلیکیشن های وب آشنایی کامل با آسیب پذیری های خانواده OWASP مانند SQLi XSS IDOR SSRF و تجربه کار با ابزارهای پویش آسیب پذیری مانند Acunetix توانایی درک و تحلیل کدهای وب JavaScript PHP یا Python کنجکاوی ذاتی و اشتیاق به یادگیری تکنیک های جدید حمله و دفاع دقت بالا در شناسایی جزئیات توانایی برقراری ارتباط موثر با تیم های فنی امانت داری و تعهد کامل به اخلاق حرفه ای در حوزه امنیت این موارد مزیت محسوب می شوند تجربه در زمینه تست نفوذ اپلیکیشن های موبایل Android iOS آشنایی با امنیت در حوزه Cloud و Docker سابقه فعالیت در پلتفرم های باگ بانتی تهران تهران سیدخندان تمام وقت آکادمی راوین کارشناس جنسیت تفاوتی ندارد فناوری اطلاعات نرم افزار و سخت افزار