کارشناس تست نفوذ نرم‌افزار

توضیحات آگهی

شرح شغل کارشناس تست نفوذ مسئول ارزیابی امنیت برنامه های وب API و سرویس های مرتبط از طریق شبیه سازی حملات واقعی است هدف اصلی شناسایی آسیب پذیری ها ارزیابی میزان خطر آن ها و ارائه راهکارهای عملی برای رفع مشکلات امنیتی است در این نقش آزمون های امنیتی دستی با استفاده از ابزارهای تخصصی انجام می شود ریسک ها تحلیل و اولویت بندی می گردد گزارش های فنی و مدیریتی شامل شرح آسیب پذیری میزان ریسک شواهد و سناریوی سوءاستفاده تهیه می شود همچنین همکاری نزدیک با تیم های توسعه معماری و امنیت برای تست مجدد Retest آسیب پذیری ها و ارتقای سطح امنیت محصولات لازم است مهارت های مورد نیاز تسلط بر مفاهیم امنیت نرم افزار تست نفوذ وب و API آشنایی کامل با استانداردها و چارچوب هایی مانند OWASP Web Security Testing Guide OWASP Top 10 OWASP API Security Top 10 و CVSS توانایی انجام تست های دستی و تحلیل آسیب پذیری هایی نظیر SQL Injection XSS Broken Access Control CSRF Path Traversal Command Injection Deserialization XXE SSRF و مشکلات Session Management و Authentication تسلط بر ابزارهایی مانند Burp Suite Professional Nmap و ابزارهای مشابه آشنایی با پروتکل های HTTP HTTPS REST GraphQL OAuth2 OpenID Connect و JWT توانایی تهیه گزارش های فنی و مدیریتی واضح و ارائه راهکارهای اصلاحی مهارت های نرم افزاری ZAP Acunetix Sqlmap Nmap تهران تهران ظفر تمام وقت داده پردازان بنیان آوا کارشناس جنسیت تفاوتی ندارد فناوری اطلاعات نرم افزار و سخت افزار