کارشناس تست امنیت و نفوذ

مسئولیت های کارشناس تست نفوذ

• ارزیابی امنیتی نرم‌افزار‌های تحت وب، API‌ها و ابزارها
• ارائه راهکارهای امنیتی در‌خصوص امن‌سازی برنامه‌های کاربردی، برنامه‌های تحت وب
• تست نفوذ سامانه‌های نرم‌افزاری به صورت دستی و تیمی از طریق ابزار‌های تست نفوذ نظیر Burpsuite و Acunetix

دانش‌ها و مهارت‌های مورد نیاز

• توانایی شناسایی و درک منطق برنامه‌ها برای کشف آسیب‌پذیری‌های منطقی و ارائه راهکارهای مقابله
• آشنایی با حملات رایج مانند XSS، SQL Injection، CSRF و ...
• تسلط بر متدولوژی‌های تست نفوذ وب مانند OWASP و ...
• آشنایی با مفاهیم کد‌نویسی امن و چرخه توسعه و تولید امن نرم‌افزار
• تحلیل آسیب‌پذیری‌ها و ارائه راهکارهای مناسب برای رفع آن‌ها
• آشنایی با چهارچوب‌های امنیت اطلاعات و حملات شبکه
• آشنایی با انواع آسیب‌پذیری‌های وب، شبکه و سیستم‌عامل

ساعات کاری

تسهیلات و مزایا

محل کار