کارشناس تست نفوذ

تهران تمام‌وقت - حضوری

مسئولیت‌های مورد انتظار از کارشناس تست نفوذ:

انجام تست نفوذ بر روی Application webها و web service ها
تسلط بر روی مفاهیم، روش ها و ابزارهای تست نفوذ موبایل
توانمندی code review، کشف آسیب‌پذیری و ارائه راهکار جهت رفع موارد شناسایی‌شده
تجزیه و تحلیل اکسپلویت‌ها و آنالیز رفتاری بدافزارها
اجرای Red-Teaming
گزارش‌نویسی فنی و آزمون‌های انجام‌شده
اجرای آزمون نفوذ به صورت Gray-Box و Black-Box و White-Box و بررسی کد جهت شناسایی آسیب‌پذیری
بررسی و شناسایی آسیب‌پذیری (Vulnerability Assessment)

توانمندی‌های کلیدی مورد انتظار:

آشنا با مدل‌سازی تهدیدات و آسیب‌پذیری‌ها
آشنا با اکسپلویت‌نویسی و تغییر اکسپلویت‌های موجود
تسلط بر متدولوژی‌های آزمون نفوذ مانند OWASP ،OSSTMM و …
آشنایی با ابزارها مانند Metsploit ،Canvas ،Burpsuite و IDA و …
توانایی خواندن و تحلیل کد برای شناسایی آسیب‌پذیری‌های فنی و منطقی
تسلط بر shell scripting برای خودکارسازی فعالیت‌ها با استفاده از Python یا Perl
آشنایی با مهندسی معکوس بدافزارها و ابزارهای رمزنگاری و درهم‌سازی (obfuscation)
تسلط نسبی به سیستم‌عامل‌های ویندوز و لینوکس به همراه powershell و bash scripting
دارای تجربه در زمینه کدنویسی به زبان C# ,Asp.net یا Php و آشنا با تکنولوژی‌های وب مانند Java script ،Html Ajax

توانمندی‌های مطلوب:

فرصت های شغلی مشابه

کارشناس SOC تمام‌وقت - حضوری ، تهران

کارشناس امنیت تمام‌وقت - حضوری ، تهران