سرپرست تیم تست نفوذ

توضیحات آگهی

شرکت نآد نوآوران امن اندیش شریف یک شرکت دانش بنیان و عضو پارک علم و فناوری شریف است که از سال 1394 در زمینه امنیت فناوری اطلاعات فعالیت می کند ما در نآد به دنبال یک سرپرست تیم تست نفوذ Team Lead باتجربه مسلط و با مهارت های رهبری بالا هستیم تا هدایت ارتقای فنی و برنامه ریزی پروژه های ارزیابی امنیتی و تست نفوذ را بر عهده بگیرد در این نقش شما پل ارتباطی میان تیم فنی مدیران ارشد و کارفرمایان خواهید بود و در ارتقای متدولوژی ها و ابزارهای داخلی تیم نقش محوری ایفا می کنید از جمله وظایف مورد انتظار مدیریت و هدایت تیم Leadership Mentorship رهبری فنی تیم کارشناسان تست نفوذ تقسیم کار نظارت بر پیشبرد پروژه ها و زمان بندی تحویل منتورینگ آموزش و ارتقای سطح دانش و مهارت های فنی اعضای تیم کنترل کیفیت QC گزارش های آسیب پذیری و بازبینی یافته های فنی پیش از ارائه نهایی مدیریت و اجرای پروژه های تست نفوذ Operations Technical Delivery هدایت و اجرای تست های نفوذ پیشرفته در لایه های مختلف وب سرویس های API شبکه های داخلی خارجی موبایل و محیط های ابری مطابق استانداردهای روز OWASP WSTG PTES NIST طراحی سناریوهای حملات هدفمند و شبیه سازی حملات سایبری پیشرفته هدایت جلسات پیش و پس از تست نفوذ Scoping Kick off و Debriefing با مشتریان و کارفرمایان ارائه پیشنهادهای اصلاحی Remediation Plan و مشاوره امنیتی در سطح معماری به ذی نفعان توسعه فرآیندها و ابزارها R D Process Optimization استانداردسازی متدولوژی های تست قالب گزارش ها و روال های داخلی ارزیابی امنیتی و هدایت توسعه ابزارها و اسکریپت های سفارشی برای خودکارسازی فرآیندهای تست و ارزیابی مهارت های ضروری حداقل 5 سال سابقه کار عملی و عمیق در تست نفوذ Web Network API تسلط کامل بر متدولوژی ها و چارچوب های استاندارد امنیتی OWASP Top 10 OWASP WSTG CWE SANS Top 25 PTES NIST SP 800 115 تسلط بر تکنیک های تست دستی Manual Exploitation و زنجیره سازی آسیب پذیری ها Vulnerability Chaining تسلط کامل بر کار با ابزارهای استاندارد تست نفوذ مانند Burp Suite Professional Enterprise Nmap Metasploit SQLMap Nessus Qualys و مهارت در اسکریپت نویسی با حداقل یک زبان برنامه نویسی مانند Python Bash Go جهت خودکارسازی و توسعه PoC Exploit آشنایی با مباحث امنیتی زیرساخت مفاهیم شبکه سیستم عامل های Linux و معماری برنامه های تحت وب توانایی بالا در نگارش گزارش های فنی دقیق و همچنین گزارش های مدیریتی Executive Summary با زبان شفاف و ساختاریافته مهارت های امتیازی تجربه در تست نفوذ اپلیکیشن های موبایل Android iOS یا ارزیابی امنیتی کد Secure Code Review آشنایی با مفاهیم و ابزارهای DevSecOps و یکپارچه سازی تست امنیتی در CI CD سابقه فعالیت در حوزه ارزیابی های پیشرفته مبتنی بر MITRE ATT CK مهارت های فردی و مدیریتی توانایی اثبات شده در رهبری تیم حل تعارض و مدیریت زمان در پروژه های هم زمان مهارت های ارتباطی و فن مذاکره قوی جهت تعامل با مدیران فنی و کارفرمایان روحیه تحلیلی تفکر انتقادی و حل مسائل پیچیده امنیتی تهران تهران طرشت تمام وقت نوآوران امن اندیش شریف کارشناس ارشد جنسیت تفاوتی ندارد فناوری اطلاعات نرم افزار و سخت افزار