کارشناس آزمون نفوذ

شرح وظایف و مسئولیت‌ها:

• تسلط بر مفاهیم امنیت اطلاعات و مبانی شبکه
• تسلط بر مباحث CEH و PWK
• تسلط بر حداقل یکی از متدولوژی‌های تست نفوذ (PTES یا OSSTMM)
• آشنایی با استانداردها و راهنماهای امنیتی WSTG، ASVS، MSTG و MASVS
• تسلط بر پروتکل‌های شبکه و امنیت ارتباطات (TCP/UDP، TLS، IPSec، HTTPS، FTPS و ...)
• تسلط بر تکنیک‌ها و حملات Client-side و Server-side
• توانایی توسعه، سفارشی‌سازی و اجرای Exploitها
• توانایی تحقیق و توسعه (R&D) در حوزه آسیب‌پذیری‌ها و تکنیک‌های نوین حمله
• توانایی تحلیل کد و انجام Code Review با رویکرد امنیتی
• تسلط به یکی از زبان‌های برنامه‌نویسی Python، Go، C# یا C++
• تسلط بر Active Directory و ارزیابی امنیتی زیرساخت‌های سازمانی
• تجربه فعالیت در پروژه‌های Red Team یا Bug Bounty
• دارا بودن مدارک معتبر امنیتی از جمله SEC560، SEC504، OSCP و مدارک مشابه

شرایط احراز عمومی:

• دارای روحیه همکاری و کار تیمی
• منظم، دقیق و دارای مهارت بالا در مدیریت زمان
• مسئولیت‌پذیر، پیگیر و متعهد