Senior Penetration Tester

Sanbod Tehran

Posted Over a month ago

Job

Company

Salary

Applicant Insights

توضیحات

● تشکیل تیم قرمز و مستندسازی فرآیندهای اجرایی این تیم.
● مدیریت و نظارت بر پروژه‌های فنی اجرا شده توسط تیم قرمز و ارائه گزارش‌های خروجی پیشرفت در زمان مشخص شده.
● ارائه راهکار فنی رفع آسیب پذیری‌های کشف شده و پیگیری تا رفع موضوع.
● همکاری کامل با تیم فنی و مدیریت روابط امنیت با واحدهای اجرایی و فنی.
● حضور در جلسات فنی و تصمیم گیری در سطح سازمان و یا بین سازمان‌های بالادستی جهت ارائه راهکارهای فنی و پاسخگویی به عملکرد تیم تحت تولیت.
● ارائه دستورالعمل‌های مقاوم سازی سطح سیستم عامل و اپلیکیشن.
● انجام تست نفوذ با استفاده از روش‌های پیچیده و خلاقانه بر روی سامانه‌های معرفی شده.
● همکاری با واحد SOC در خصوص مشاوره در خصوص تکنیک‌های حملات و روش دفع آن‌ها.

پیش‌نیازها

● مسلط به تکنیک‌های هک اخلاقی و اسکریپت نویسی Power Shell ،Python ،Bash. ● مسلط به MITRE ATT&CK Framework. ● مسلط به مباحث OWASP و تست شبکه و موبایل. ● مسلط به برنامه‌نویسی JAVA ،Node JS ،Python جهت بررسی کد و ارائه راهکار فنی حل آسیب‌پذیری. ● مسلط به کار با سیستم عامل لینوکس. ● مسلط به مقاوم‌سازی سیستم عامل و دستورالعمل‌های CIS. ● مسلط به ابزارهای ارزیابی اتوماتیک امنیتی. ● مسلط به مفاهیم امنیت شبکه و تنظیمات WAF. ● آشنایی با مباحث DevSecOps و ساختارهای On-Permise Cloud. ● آشنایی با SIEM و مباحث SOC.

نوع استخدام