استخدام کارشناس تیم قرمز (redteam)

توضیحات آگهی

شرکت داده ورزی سداد با هدف ارائه خدمات به بانک ملی محیطی پویا و به روز در حوزه خدمات فناوری اطلاعات ایجاد کرده است فضایی که برای مواجه با چالش های جذاب و رشد و توسعه فردی مناسب است اگر شما علاقمند به کار تیمی هستید و همکاری در چنین محیطی برای شما جذاب است ما مشتاق آشنایی بیشتر هستیم
شایستگی های فنی مورد نیاز
تسلط بر مفاهیم و استانداردهای امنیت اطلاعات
دانش و تجربه کافی در حوزه تست نفوذ وب و شبکه
توانایی طراحی و اجرای حملات پیشرفته بر اساس فریمورک MITRE ATT CK
تسلط به اجرای حملات Active Directory برای شناسایی نقاط ضعف و امن سازی زیرساخت AD سازمان
توانایی تست نفوذ و امن سازی سرویس های زیرساختی سازمان مانند Mail server DNS و
توانایی اسکریپت نویسی جهت توسعه ابزار و خودکارسازی فرآیندها با Bash PowerShell و پایتون
مهارت در یک یا چند زبان جهت توسعه ابزار و exploit مانند Go C Rust C
شرح وظایف
شبیه سازی تکنیک ها و تاکتیک های فریمورک MITRE Att ck برروی Assetهای سازمان
کشف و پایش مستمر آسیب پذیری های موجود در سرویس های حیاتی سازمان مانند Active Directory Mail و
طراحی و اجرای حملات پیشرفته بر اساس فریمورک MITRE ATT CK
فرآیند مستمر کشف دارایی های دیجیتال سازمان و اعمال Vulnerability Assessment برروی آنها
مستندسازی و گزارش نویسی از خروجی فرآیندهای تیم قرمز و تست نفوذ
تعامل با تیم آبی سازمان در جهت کاهش نقاط ضعف و ایجاد بلوغ ساختاری و سناریویی این تیم
تعامل با تیم های توسعه ای و زیرساختی در جلسات اقناعی و چالشی
اجرای مانورهای Social Engineering در سازمان جهت ایجاد آمادگی کارمندان در مقابله با تهدیدات سایبری
توانمندی های نرم مورد نیاز
داشتن حداقل سه سال تجربه کاری در حوزه امنیت سایبری
داشتن تفکر Offensive جهت کشف آسیب پذیری ها بهمراه تفکر Defensive جهت ارائه راهکار امن سازی
مشتاق در یادگیری مفاهیم نوین تکنولوژی بخصوص حوزه امنیت سایبری
توانایی تحلیل و حل مسئله بهمراه توانایی تفکر خلاقانه و خارج از چارچوب
داشتن روحیه تلاشگری با پشتکار بالا
توانمندی های دارای امتیاز
تجربه حضور در پروژه های RedTeam و توانمندی اجرای عملیات تیم قرمز
مدارک دانشگاهی در زمینه امنیت اطلاعات و دوره های بین المللی حوزه امنیت سایبری
شرکت داده ورزی سداد Sadad Informatics Corp
دسته بندی وب برنامه نویسی و نرم افزار
نحوه همکاری تمام وقت
نوع همکاری حضوری
مدرک تحصیلی کارشناسی
سابقه کار سه تا شش سال
حقوق توافقی
جنسیت مهم نیست
مهارت ها امنیت شبکه امنیت اطلاعات تست نفوذ ارزیابی امنیتی
شهر تهران تهران