ما در تیم
فرداد به دنبال همکاری با فردی توانمند، مسئولیتپذیر، پیگیر و علاقهمند به یادگیری در حوزه امنیت سایبری هستیم که با همکاری تیمهای فنی و مدیریت پروژه، مسئولیت برنامهریزی، هماهنگی، نظارت و پیگیری فرآیند اجرای پروژههای امنیتی را از مرحله ابلاغ و آغاز پروژه تا انجام تستها، پیگیری رفع نواقص و آسیبپذیریها برعهده بگیرد. این موقعیت برای فردی مناسب است که علاوه بر داشتن دانش مقدماتی تا متوسط در حوزه امنیت، شبکه و زیرساخت، از مهارت ارتباطی و پیگیری بالایی برخوردار بوده و بتواند روند پیشرفت پروژهها و تعامل میان تیم فنی و مشتری را بهصورت منظم مدیریت و دنبال کند.
شرح وظایف و مسئولیتها- مدیریت End-to-End پروژههای تست نفوذ و امنسازی از مرحله Initiation تا Delivery & Closure
- پیگیری روند انجام تستهای امنیتی و اطمینان از پیشرفت پروژه مطابق برنامه زمانبندی
- ثبت و بهروزرسانی وضعیت فعالیتها، مشکلات، ریسکها و موارد قابل پیگیری پروژه
- شناسایی مشکلات، موانع و ریسکهای پروژه و پیگیری رفع آنها
- شناسایی و بهرهبرداری از آسیبپذیریها بر اساس OWASP WSTG
- انجام تست نفوذ اپلیکیشنهای وب
- تهیه گزارشهای هفتگی و ماهانه برای مدیریت
- برنامهریزی و مدیریت منابع پروژه
- جمعآوری و کنترل مستندات نهایی
شرایط احراز- حداقل 2 سال تجربه کاری مرتبط در گروه شغلی مشابه
- آشنایی با آسیبپذیریهای رایج وب و OWASP Top 10 / OWASP WSTG
- آشنایی با مفاهیم امنیت اطلاعات و امنیت سایبری
- آشنایی با ابزارهای تست نفوذ
- آشنایی با مفاهیم شبکه و زیرساخت
- آشنایی با مفاهیم مدیریت پروژه و متدولوژیهای Agile
- توانایی پیگیری مستمر فعالیتها و مدیریت چند موضوع بهصورت همزمان
- تعهد به محرمانگی اطلاعات، مسئولیتپذیری و اصول اخلاق حرفهای در حوزه امنیت
توانمندیهای عمومی- پیگیری و مسئولیتپذیری بالا
- نظم و دقت در انجام امور
- روحیه یادگیری مستمر و علاقهمند به بهروز ماندن در حوزه امنیت سایبری
- توانایی حل مسئله و پیگیری مشکلات تا رسیدن به نتیجه
- توانایی برقراری ارتباط موثر و همکاری با تیمهای فنی و توسعه
- دقت در پیگیری Deadlineها و تعهدات پروژه
این موارد مزیت محسوب میشود- شناسایی، تحلیل و ارزیابی آسیبپذیریهای امنیتی با استفاده از روشهای دستی و ابزارهای تست نفوذ
- تجربه کار در پروژههای تست نفوذ یا ارزیابی امنیتی
- داشتن سابقه کار در شرکتهای حوزه امنیت سایبری
شرایط همکاری