استخدام کارشناس تست نفوذ و امنیت

توضیحات آگهی

شرح شغل
اجرای تست نفوذ داخلی و خارجی بر روی زیرساخت شبکه
ارزیابی امنیت Active Directory و Domain Controller
بررسی تنظیمات امنیتی Windows Server Linux Server و سرویس های زیرساختی
شناسایی ضعف های احراز هویت مجوزها و کنترل دسترسی
بررسی مسیرهای احتمالی افزایش سطح دسترسی در شبکه
ارزیابی امنیت حساب های کاربری حساب های سرویس و دسترسی های مدیریتی
بررسی امکان حرکت جانبی در شبکه و دسترسی به سیستم های حساس
شناسایی تنظیمات نادرست سرویس های ناامن و پورت های غیرضروری
بررسی امنیت پروتکل هایی مانند SMB LDAP Kerberos NTLM RDP WinRM و DNS
انجام Password Audit و بررسی ضعف سیاست های رمز عبور با مجوز رسمی
ارزیابی آسیب پذیری های مرتبط با Privilege Escalation و Lateral Movement
بررسی ساختار Trust Group Policy Delegation و دسترسی های Active Directory
ارائه گزارش فنی شامل شواهد سطح ریسک سناریوی حمله و راهکار اصلاح
انجام Retest پس از رفع آسیب پذیری ها
مستندسازی کامل فعالیت ها یافته ها و اقدامات اصلاحی
رعایت دقیق محدوده تست مجوزها و Rules of Engagement
نیازمندی ها
تسلط مناسب بر مفاهیم شبکه و پروتکل های TCP IP
تسلط بر Active Directory و معماری Domain
آشنایی با Windows Server و Domain Controller
شناخت Kerberos NTLM LDAP SMB و Group Policy
آشنایی با روش های شناسایی و بهره برداری از ضعف های Active Directory
آشنایی با مفاهیم Privilege Escalation Credential Access و Lateral Movement
تسلط بر Vulnerability Assessment و Network Penetration Testing
توانایی تحلیل تنظیمات اشتباه و ضعف های امنیتی زیرساخت
آشنایی با PowerShell Python یا Bash
شرکت شاتل Shatel
دسته بندی IT DevOps Server
نحوه همکاری تمام وقت
نوع همکاری حضوری
مدرک تحصیلی کارشناسی
سابقه کار کمتر از سه سال
حقوق توافقی
جنسیت مهم نیست
مهارت ها تست نفوذ امنیت مفاهیم شبکه
شهر تهران تهران