استخدام کارشناس ارزیابی امنیت زیرساخت سرورها

توضیحات آگهی

تیم ما به دنبال جذب کارشناس ارزیابی امنیتی زیرساخت سامانه ها است اگر در زمینه ارزیابی امنیتی زیرساخت سیستم عامل پایگاه داده و سرویس های زیرساختی تجربه دارید منتظر شما هستیم
تخصص های مورد نیاز
تسلط بر مفاهیم دوره های تخصصی CCNA و MCSA
آشنایی و توانایی انجام Vulnerability Assessment سیستم عامل ها و زیرساخت با ابزارهایی مانند Nessus و OpenVAS
تسلط بر مفاهیم OS Hardening و ارزیابی تنظیمات امنیتی سیستم عامل ها
تسلط بر مفاهیم Database Security Database Hardening و ارزیابی امنیتی پایگاه های داده
آشنایی با Web Server Security و بررسی تنظیمات امنیتی وب سرورها
آشنایی با استانداردها و Baselineهای امنیتی به خصوص CIS Benchmark و NIST
توانایی بررسی و ارزیابی Compliance سیستم عامل وب سرور و پایگاه داده بر اساس چک لیست ها و استانداردهای امنیتی
آشنایی با مفاهیم Container Security و Docker و توانایی ارزیابی امنیتی Docker Imageها
توانایی تحلیل نتایج اسکن های امنیتی اعتبارسنجی آسیب پذیری ها و تفکیک موارد واقعی از False Positive
توانایی تحلیل آسیب پذیری ها Security Misconfiguration و Compliance ها
توانایی تهیه گزارش فنی مستندسازی یافته ها تعیین سطح ریسک و ارائه راهکارهای اصلاحی
توانایی مطالعه و استفاده از مستندات فنی انگلیسی
وظایف اصلی
بررسی مستند شناخت سامانه و کنترل کامل بودن و صحت اطلاعات فنی شامل معماری سرورها IPها محیط های تست و عملیاتی سیستم عامل ها نسخه ها و سرویس ها
بررسی آماده سازی صحیح محیط تست بد مطابق الزامات ارزیابی
پیگیری فرآیند ثبت و دریافت دسترسی های موردنیاز برای انجام ارزیابی امنیتی
انجام Vulnerability Assessment سیستم عامل ها و زیرساخت
انجام ممیزی Compliance های سیستم عامل Web Server و Database
ممیزی Hardening و Security Configuration سرویس ها و سیستم عامل ها
ارزیابی امنیتی Docker Imageهای مورد استفاده در سامانه
بررسی و تحلیل آسیب پذیری ها Misconfigurationها و موارد عدم انطباق با استانداردها
تهیه گزارش ارزیابی شامل یافته ها سطح ریسک شواهد اثرات و راهکارهای اصلاحی
همکاری با تیم های فنی جهت رفع یافته های امنیتی و انجام ارزیابی مجدد
موارد زیر مزیت محسوب می گردد
تسلط بر Linux و مفاهیم دوره LPIC
تجربه عملی در Linux Windows Server Hardening
آشنایی با Windows Security Active Directory و Group Policy
آشنایی با امنیت Apache Nginx IIS یا سایر Web Serverها
تجربه کار با MySQL PostgreSQL SQL Server Oracle یا سایر پایگاه های داده
آشنایی با Docker Container Security و Image Scanning
تجربه کار با ابزارهای Nessus و OpenVAS و تحلیل خروجی آن ها
آشنایی با OWASP و مفاهیم Web Security
سابقه فعالیت در حوزه Vulnerability Assessment Security Assessment یا Penetration Testing
تجربه کشف آسیب پذیری در Bug Bountyهای داخلی یا خارجی
تسلط کافی به زبان انگلیسی
ویژگی های مورد انتظار
دقت بالا در بررسی مستندات و چک لیست های امنیتی
توانایی تحلیل و حل مسئله
توانایی مستندسازی و تهیه گزارش های فنی با ساختار مناسب
مسئولیت پذیری در پیگیری فرآیندها و دسترسی ها
توانایی کار تیمی و تعامل با تیم های زیرساخت و توسعه
شرایط و ساعت کاری
شنبه تا چهارشنبه ساعت 7 تا 15 45 با دو ساعت شناوری
محدوده شرکت شرق تهران
شرکت رویال پرداز تیام Royal Pardaz Tiam
دسته بندی IT DevOps Server
نحوه همکاری تمام وقت
نوع همکاری حضوری
مدرک تحصیلی کارشناسی
سابقه کار سه تا شش سال
حقوق توافقی
جنسیت مهم نیست
مهارت ها امنیت شبکه امنیت اطلاعات CCNA
شهر تهران تهران