سرپرست تیم تست نفوذ

شرح موقعیت

شرکت نآد (نوآوران امن‌اندیش شریف) یک شرکت دانش‌بنیان و عضو پارک علم و فناوری شریف است که از سال 1394 در زمینه‌ی امنیت فناوری اطلاعات فعالیت می‌کند. ما در نآد به‌دنبال یک سرپرست تیم تست نفوذ (Team Lead) با‌تجربه، مسلط و با مهارت‌های رهبری بالا هستیم تا هدایت، ارتقای فنی و برنامه‌ریزی پروژه‌های ارزیابی امنیتی و تست نفوذ را بر عهده بگیرد. در این نقش، شما پل ارتباطی میان تیم فنی، مدیران ارشد و کارفرمایان خواهید بود و در ارتقای متدولوژی‌ها و ابزارهای داخلی تیم، نقش محوری ایفا می‌کنید. از جمله وظایف مورد انتظار شرکت: مدیریت و هدایت تیم (Leadership & Mentorship): رهبری فنی تیم کارشناسان تست نفوذ، تقسیم کار، نظارت بر پیشبرد پروژه‌ها و زمان‌بندی تحویل. منتورینگ، آموزش و ارتقای سطح دانش و مهارت‌های فنی اعضای تیم، کنترل کیفیت (QC) دقیق گزارش‌های آسیب‌پذیری و بازبینی یافته‌های فنی پیش از ارائه‌ی نهایی. مدیریت و اجرای پروژه‌های تست نفوذ (Operations & Technical Delivery): هدایت و اجرای تست‌های نفوذ پیشرفته در لایه‌های مختلف: وب، سرویس‌های API، شبکه‌های داخلی/خارجی، موبایل و محیط‌های ابری مطابق استانداردهای روز (OWASP, WSTG, PTES, NIST)، طراحی سناریوهای حملات هدفمند و شبیه‌سازی حملات سایبری پیشرفته، هدایت جلسات پیش و پس از تست نفوذ (Scoping / Kick-off و Debriefing) با مشتریان و کارفرمایان، ارائه پیشنهادهای اصلاحی (Remediation Plan) و مشاوره امنیتی در سطح معماری به ذینفعان. توسعه فرآیندها و ابزارها (R&D & Process Optimization): استانداردسازی متدولوژی‌های تست، قالب گزارش‌ها و روال‌های داخلی ارزیابی امنیتی و هدایت توسعه ابزارها و اسکریپت‌های سفارشی برای خودکارسازی فرآیندهای تست و ارزیابی. مهارت‌های ضروری: حداقل ۵ سال سابقه کار عملی و عمیق در تست نفوذ (Web, Network, API). تسلط کامل بر متدولوژی‌ها و چارچوب‌های استاندارد امنیتی: OWASP Top 10, OWASP WSTG, CWE/SANS Top 25, PTES, NIST SP 800-115. تسلط بر تکنیک‌های تست دستی (Manual Exploitation) و زنجیره‌سازی آسیب‌پذیری‌ها (Vulnerability Chaining). تسلط کامل بر کار با ابزارهای استاندارد تست نفوذ (مانند Burp Suite Professional/Enterprise, Nmap, Metasploit, SQLMap, Nessus/Qualys و …). مهارت در اسکریپت‌نویسی با حداقل یک زبان برنامه‌نویسی (مانند Python, Bash, Go) جهت خودکارسازی و توسعه PoC/Exploit. آشنایی با مباحث امنیتی زیرساخت، مفاهیم شبکه، سیستم‌عامل‌های لینوکس و معماری برنامه‌های تحت وب. توانایی بالا در نگارش گزارش‌های فنی دقیق و همچنین گزارش‌های مدیریتی (Executive Summary) با زبان شفاف و ساختاریافته. مهارت‌های امتیازی: تجربه در تست نفوذ اپلیکیشن‌های موبایل (Android/iOS) یا ارزیابی امنیتی کد (Secure Code Review). آشنایی با مفاهیم و ابزارهای DevSecOps و یکپارچه‌سازی تست امنیتی در CI/CD. سابقه فعالیت در حوزه ارزیابی‌های پیشرفته مبتنی بر MITRE ATT&CK. مهارت‌های فردی و مدیریتی: توانایی اثبات‌شده در رهبری تیم، حل تعارض و مدیریت زمان در پروژه‌های هم‌زمان. مهارت‌های ارتباطی و فن مذاکره قوی جهت تعامل با مدیران فنی و کارفرمایان. روحیه‌ی تحلیلی، تفکر انتقادی و حل مسائل پیچیده امنیتی.