به تیم فنی آزمایشگاه امنیت شریف بپیوندید. در آزمایشگاه آزمون و ارزیابی تجهیزات شبکه و امنیت دانشگاه صنعتی شریف، جایی برای رشد، یادگیری و ورود حرفه‌ای به دنیای امنیت سایبری فراهم شده است.

ما در اینجا فقط ارزیابی نمی‌کنیم؛ ما به بررسی عمیق سیستم‌ها پرداخته، آسیب‌پذیری‌ها و ضعف‌های امنیتی محصولات و سامانه‌ها را کشف می‌کنیم و حتی گاه، استانداردهای امنیتی را در سطح ملی و بین‌المللی ارتقا می‌دهیم.

اگر به دنبال محیطی علمی، پویا و در عین حال حرفه‌ای برای کار روی فرایندهای ارزیابی امنیتی و پروژه‌های جدی امنیت اطلاعات و شبکه و سامانه‌های صنعتی هستید و از روحیه‌ای خلاق و کنجکاو برخوردارید، منتظر شما هستیم.

ما چه می‌کنیم؟

• نرم‌افزارها، سامانه‌های تحت‌وب، اپلیکیشن‌های موبایل، تجهیزات شبکه و صنعتی را از نظر امنیتی ارزیابی می‌کنیم.
• تست نفوذ (Penetration Testing) انجام می‌دهیم تا پیش از مهاجمان واقعی، نقاط ضعف را پیدا کنیم.
• آسیب‌پذیری‌های روز صفر را کشف و به صورت رسمی ثبت می‌کنیم (CVE).
• چارچوب‌ها و روش‌های ارزیابی امنیتی را توسعه می‌دهیم تا همیشه چند قدم جلوتر باشیم.

ویژگی‌های مورد انتظار از اعضای جدید تیم:

• علاقه‌مند به دنیای امنیت و با انگیزه برای یادگیری مداوم
• منظم، دقیق، مسئولیت‌پذیر و قابل‌اعتماد
• اهل همکاری تیمی، با مهارت در مستندسازی فنی و گزارش‌نویسی
• دارای مدرک کارشناسی یا بالاتر در یکی از رشته‌های فنی (ترجیحاً کامپیوتر، فناوری اطلاعات، امنیت و ...)

مهارت‌هایی که امتیاز محسوب می‌شوند:

• تسلط یا آشنایی با استانداردهای امنیتی (OWASP، NIST، SANS و ...)
• توانایی اجرای تست نفوذ وب‌اپلیکیشن‌ها
• تجربه در ارزیابی اپلیکیشن‌های موبایل (Android و iOS)
• آشنایی یا تسلط به زبان‌های برنامه‌نویسی مانند Python، JavaScript، C، Java و ...
• کار با ابزارهایی مانند Burp Suite، MobSF، Metasploit و سایر ابزارهای تست نفوذ

چرا همکاری با ما ارزشمند است؟

• آشنایی با سیستم‌های واقعی و پرکاربرد و شیوه ارزیابی امنیت آن‌ها و همکاری در پروژه‌های واقعی، ملی و مهم در حوزه امنیت
• حضور در یک تیم جوان، خلاق و علمی
• شرکت در دوره‌های آموزشی تخصصی و رویدادهای امنیتی
• ساعت کاری منعطف، در عین حال منظم
• محیط کاری آرام، امن و دور از حاشیه
• فرصتی عالی برای ارتقاء فنی، حرفه‌ای و حتی ورود به فعالیت‌های بین‌المللی

آزمایشگاه ما، به عنوان مرجع رسمی ارزیابی تجهیزات شبکه و امنیت در کشور، با مجوزهای سازمان فناوری اطلاعات و مرکز افتا، سازمان پدافند غیرعامل و سازمان تنظیم مقررات رادیویی نقشی کلیدی در ارزیابی امنیت محصولات مختلف در کشور ایفا می‌کند. اگر به دنبال کاری هستید که صرفاً یک شغل نباشد، بلکه مسیر یادگیری و پیشرفت واقعی باشد، این موقعیت برای شماست.

مزایای شغلی و محیط کار:

• پروژه‌های واقعی، تخصصی و چالشی
• رشد حرفه‌ای مداوم و امکان شرکت در دوره‌ها، کارگاه‌ها و رویدادهای تخصصی
• ساعت کاری شناور و منعطف در چارچوب نظم تیمی
• استقرار در دانشگاه صنعتی شریف با دسترسی مناسب
• محیط کاری آرام، سالم و صمیمی
• رزومه‌سازی قوی و فرصت دیده‌شدن حرفه‌ای (از جمله مشارکت در ثبت CVE و تهیه گزارش‌های تخصصی)