استخدام سرپرست تیم تست نفوذ

توضیحات آگهی

شرکت نآد نوآوران امن اندیش شریف یک شرکت دانش بنیان و عضو پارک علم و فناوری شریف است که از سال 1394 در زمینه ی امنیت فناوری اطلاعات فعالیت می کند ما در نآد به دنبال یک سرپرست تیم تست نفوذ Team Lead با تجربه مسلط و با مهارت های رهبری بالا هستیم تا هدایت ارتقای فنی و برنامه ریزی پروژه های ارزیابی امنیتی و تست نفوذ را بر عهده بگیرد در این نقش شما پل ارتباطی میان تیم فنی مدیران ارشد و کارفرمایان خواهید بود و در ارتقای متدولوژی ها و ابزارهای داخلی تیم نقش محوری ایفا می کنید
از جمله وظایف مورد انتظار شرکت
مدیریت و هدایت تیم Leadership Mentorship رهبری فنی تیم کارشناسان تست نفوذ تقسیم کار نظارت بر پیشبرد پروژه ها و زمان بندی تحویل منتورینگ آموزش و ارتقای سطح دانش و مهارت های فنی اعضای تیم کنترل کیفیت QC دقیق گزارش های آسیب پذیری و بازبینی یافته های فنی پیش از ارائه ی نهایی
مدیریت و اجرای پروژه های تست نفوذ Operations Technical Delivery هدایت و اجرای تست های نفوذ پیشرفته در لایه های مختلف وب سرویس های API شبکه های داخلی خارجی موبایل و محیط های ابری مطابق استانداردهای روز OWASP WSTG PTES NIST طراحی سناریوهای حملات هدفمند و شبیه سازی حملات سایبری پیشرفته هدایت جلسات پیش و پس از تست نفوذ Scoping Kick off و Debriefing با مشتریان و کارفرمایان ارائه پیشنهادهای اصلاحی Remediation Plan و مشاوره امنیتی در سطح معماری به ذینفعان
توسعه فرآیندها و ابزارها R D Process Optimization استانداردسازی متدولوژی های تست قالب گزارش ها و روال های داخلی ارزیابی امنیتی و هدایت توسعه ابزارها و اسکریپت های سفارشی برای خودکارسازی فرآیندهای تست و ارزیابی
مهارت های ضروری
حداقل 5 سال سابقه کار عملی و عمیق در تست نفوذ Web Network API
تسلط کامل بر متدولوژی ها و چارچوب های استاندارد امنیتی OWASP Top 10 OWASP WSTG CWE SANS Top 25 PTES NIST SP 800 115
تسلط بر تکنیک های تست دستی Manual Exploitation و زنجیره سازی آسیب پذیری ها Vulnerability Chaining
تسلط کامل بر کار با ابزارهای استاندارد تست نفوذ مانند Burp Suite Professional Enterprise Nmap Metasploit SQLMap Nessus Qualys و
مهارت در اسکریپت نویسی با حداقل یک زبان برنامه نویسی مانند Python Bash Go جهت خودکارسازی و توسعه PoC Exploit
آشنایی با مباحث امنیتی زیرساخت مفاهیم شبکه سیستم عامل های لینوکس و معماری برنامه های تحت وب
توانایی بالا در نگارش گزارش های فنی دقیق و همچنین گزارش های مدیریتی Executive Summary با زبان شفاف و ساختاریافته
مهارت های امتیازی
تجربه در تست نفوذ اپلیکیشن های موبایل Android iOS یا ارزیابی امنیتی کد Secure Code Review
آشنایی با مفاهیم و ابزارهای DevSecOps و یکپارچه سازی تست امنیتی در CI CD
سابقه فعالیت در حوزه ارزیابی های پیشرفته مبتنی بر MITRE ATT CK
مهارت های فردی و مدیریتی
توانایی اثبات شده در رهبری تیم حل تعارض و مدیریت زمان در پروژه های هم زمان
مهارت های ارتباطی و فن مذاکره قوی جهت تعامل با مدیران فنی و کارفرمایان
روحیه ی تحلیلی تفکر انتقادی و حل مسائل پیچیده امنیتی
شرکت نوآوران امن اندیش شریف نآد NAAD
دسته بندی وب برنامه نویسی و نرم افزار
نحوه همکاری تمام وقت
نوع همکاری حضوری
مدرک تحصیلی کارشناسی
سابقه کار سه تا شش سال
حقوق توافقی
جنسیت مهم نیست
مهارت ها تست نفوذ Qc SQLMap
شهر تهران تهران