استخدام کارشناس ارزیابی امنیتی و تست نفوذ (security assessment & penetration testing)

توضیحات آگهی

استخدام کارشناس ارزیابی امنیتی و تست نفوذ Security Assessment Penetration Testing
محل کار تهران
نوع همکاری تمام وقت حضوری
ساعت کاری 15 30 07 30
سطح ارشدیت Mid Level Senior
تعداد موردنیاز چند نفر در حوزه های تخصصی مختلف
شرح موقعیت شغلی
اگر به دنیای امنیت سایبری علاقه مندی از کشف آسیب پذیری ها لذت می بری و دوست داری دانش فنی خودت رو در پروژه های واقعی به چالش بکشی خوشحال می شیم در تیم ما همکارمون باشی
ما برای توسعه تیم ارزیابی امنیتی خودمون به دنبال جذب چند نیروی متخصص و باتجربه در حوزه های مختلف امنیت اطلاعات و تست نفوذ هستیم
حوزه های فعالیت تیم شامل ارزیابی امنیتی وب اپلیکیشن ها وAPI اپلیکیشن های موبایل Android و iOS بررسی امنیت سورس کد Source Code Review ارزیابی امنیت شبکه سرورها و زیرساخت است
با توجه به تنوع پروژه ها برای هر یک از این حوزه ها به دنبال افراد دارای تخصص و تجربه مرتبط هستیم بنابراین لازم نیست متقاضی در تمام زمینه های ذکرشده تخصص داشته باشه داشتن دانش عمیق و تجربه عملی در یک یا چند حوزه تخصصی مرتبط اولویت اصلی ماست
حوزه های تخصصی و مهارت های موردنیاز
1 ارزیابی امنیتی Web Application و API
تسلط به مفاهیم امنیت وب اپلیکیشن ها و API
آشنایی با آسیب پذیری های رایج و روش های شناسایی و بهره برداری از آن ها
شناخت آسیب پذیری هایی مانند SQL Injection XSS SSRF IDOR CSRF Authentication Authorization Bypass Insecure Deserialization و سایر موارد مرتبط
تجربه کار باBurp Suite OWASP ZAP Acunetix SQLmap Nuclei و ابزارهای مشابه
آشنایی با OWASP Top 10 OWASP API Security Top 10 OWASP WSTG و OWASP ASVS
2 ارزیابی امنیتی اپلیکیشن های موبایل Mobile Application Security
تجربه ارزیابی امنیتی اپلیکیشن های Android و یا iOS
آشنایی با روش های تحلیل استاتیک و داینامیک Static Dynamic Analysis
آشنایی با بررسی امنیت ارتباطات ذخیره سازی اطلاعات مکانیزم های احراز هویت و کنترل دسترسی در اپلیکیشن های موبایل
تجربه کار با ابزارهایی مانند MobSF Frida JADX APKTool objection و Burp Suite
آشنایی با OWASP MASVS و OWASP MASTG
3 بررسی امنیت سورس کد Source Code Security Review
تجربه بررسی امنیتی سورس کد و شناسایی آسیب پذیری های امنیتی در کد برنامه ها
آشنایی با آسیب پذیری های رایج در زبان ها و Frameworkهای برنامه نویسی
توانایی تحلیل کد شناسایی الگوهای ناامن برنامه نویسی و بررسی مسیرهای ورود و پردازش داده ها
آشنایی با مفاهیم SAST Secure Coding و Secure SDLC
تجربه کار با ابزارهایی مانند SonarQube Semgrep Checkmarx Fortify و ابزارهای مشابه مزیت محسوب می شود
4 ارزیابی امنیت شبکه سرور و زیرساخت Network Infrastructure Security
تجربه ارزیابی امنیت شبکه و شناسایی سرویس ها و نقاط ضعف امنیتی
آشنایی با ارزیابی امنیتی سیستم عامل های Linux و Windows و سرویس های زیرساختی
آشنایی با آسیب پذیری های زیرساختی تنظیمات ناامن و روش های Hardening
تجربه کار با ابزارهایی مانند Nmap Nessus Nuclei و ابزارهای مشابه
آشنایی با متدولوژی های PTES و استانداردهای مرتبط با NIST
مهارت های مشترک مورد انتظار
آشنایی با اصول و استانداردهای امنیت اطلاعات و متدولوژی های ارزیابی امنیتی متناسب با حوزه تخصصی
توانایی تحلیل آسیب پذیری ها ارزیابی میزان ریسک و ارائه راهکارهای اصلاحی Remediation
توانایی تهیه گزارش های فنی و تخصصی همراه با شواهد مراحل بازتولید PoC و جزئیات فنی
توانایی تعیین سطح اهمیت آسیب پذیری ها و ارائه پیشنهادهای کاربردی برای رفع آن ها
توانایی تعامل موثر با تیم تولید و توسعه نرم افزار
پیگیری اصلاح آسیب پذیری ها و انجام تست مجدد Retest
توانایی انتقال مفاهیم فنی به شکلی شفاف و قابل درک برای تیم های فنی و مدیریتی
شرایط و الزامات
حداقل 2 سال سابقه فعالیت مرتبط در حوزه امنیت اطلاعات ارزیابی امنیتی یا تست نفوذ
تجربه عملی در یک یا چند حوزه تخصصی ذکرشده
توانایی انجام مستقل فعالیت های ارزیابی امنیتی متناسب با سطح تخصص
علاقه مندی به تحقیق یادگیری و به روزرسانی دانش فنی در حوزه امنیت سایبری
آشنایی با حداقل یکی از زبان های برنامه نویسی مزیت محسوب می شود
مدرک تحصیلی رشته های کامپیوتر فناوری اطلاعات امنیت اطلاعات و رشته های مرتبط مزیت محسوب می شوند
مزیت محسوب می شود اگر
دارای مدارک و گواهینامه های تخصصی امنیت سایبری مانند OSCP CEH eWPT eCPPT و سایر مدارک معتبر باشید
دوره های تخصصی امنیت وب API موبایل شبکه یا زیرساخت را گذرانده باشید
سابقه فعالیت در پروژه های واقعی ارزیابی امنیتی و تست نفوذ داشته باشید
با مفاهیم SAST DAST DevSecOps و Secure SDLC آشنا باشید
سابقه فعالیت در حوزه Bug Bounty یا Vulnerability Research داشته باشید
دارای نمونه کار یا سوابق فنی قابل ارائه در حوزه تخصصی خود باشید
مزایای همکاری با ما
حقوق و مزایای متناسب با تخصص و تجربه
پرداخت کارانه و پاداش عملکرد
بیمه تامین اجتماعی و بیمه تکمیلی
سرویس ناهار
هدایا و تشویقات مناسبتی
کمک هزینه فعالیت های ورزشی و تفریحی
فرصت یادگیری و ارتقای دانش تخصصی
فعالیت در پروژه های متنوع و چالش برانگیز امنیتی
همکاری با تیمی متخصص و فراهم بودن فرصت رشد و پیشرفت شغلی
نکته مهم
جذب نیرو برای حوزه های تخصصی مختلف به صورت مجزا انجام می شود متقاضیان می توانند با توجه به تخصص و تجربه خود در یک یا چند حوزه اعلام شده اقدام کنند و تسلط به تمام حوزه ها و ابزارهای ذکرشده الزامی نیست
اگر فکر می کنی تجربه و مهارتت با یکی از موقعیت های شغلی ما همخوانی داره خوشحال می شیم رزومه ات رو برای ما ارسال کنی
شرکت پژوهش و توسعه ناجی Naji Research and Development
دسته بندی IT DevOps Server
نحوه همکاری تمام وقت
نوع همکاری حضوری
مدرک تحصیلی کارشناسی
سابقه کار کمتر از سه سال
حقوق از 70 000 000 تومان
جنسیت مهم نیست
مهارت ها ارزیابی امنیتی امنیت شبکه تست نفوذ
شهر تهران تهران