توضیحات

به یک کارشناس تست نفوذ برای ارزیابی امنیتی و انجام تست نفوذ برنامه‌های کاربردی شبکه و زیرساخت مورد نیاز است.

مسئولیت‌ها:

  • انجام وظایف محوله تست نفوذ اپلیکیشن، شبکه و زیرساخت.
  • تهیه گزارش.
  • ارائه راهکار و تعامل با تیم تولید برنامه در صورت نیاز.
  • همکاری موثر با سایر اعضای تیم.
  • انجام وظایف و ارائه گزارشات حسب درخواست مسئول.

پیش‌نیازها

  • در این موقعیت شغلی انتظار می‌رود که کارشناس ضمن شناخت زیرساخت شبکه و معماری شبکه با یک یا چند زبان برنامه‌نویسی آشنا باشد و بتواند با ابزارهای تست نفوذ و انواع Vulnerability Scannerها اقدام به کشف آسیب‌پذیری نماید. همچنین تسلط به انواع سناریو‌های حمله، و بهره‌برداری از آسیب‌پذیری‌های کشف شده روز را به عهده دارد و توانایی ارائه راه‌حل‌های مناسب برای برطرف‌سازی آسیب‌پذیری را در کنار روحیه تعامل و کار تیمی و خلاقانه باید دارا باشد.
  • داشتن مدارک CEH ،SEC 542 ،SEC 560-PWK و LPIC1 امتیاز محسوب می‌شود.
  • رعایت ضوابط اداری و مقررات.

سطح مورد نیاز:

  • تست نفوذ و ارزیابی امنیتی | تسلط.
  • متدولوژی‌های امنیت: OTG ،OWAS ،ASVS | تسلط.
  • مبانی عمومی امنیت، رمزنگاری، پروتکل‌های امن، مکانیزم‌های کنترل دسترسی | تسلط.
  • مفاهیم شبکه و وب اپلیکیشن | تسلط.
  • مفاهیم تحلیل آسیب‌پذیری و ارائه راهکار امن‌سازی | تسلط.
  • زبان برنامه‌نویسی Java و Python | آشنایی.

برای مشاهده‌ی شغل‌هایی که ارتباط بیشتری با حرفه‌ی شما دارد،

محاسبه‌کننده حقوق

چقدر حقوق بگیرم؟