کارشناس تست نفوذ و امنیت

شرح موقعیت

استخدام در دنیای جذاب امنیت سایبری به تیم فنی آزمایشگاه امنیت شریف بپیوندید در آزمایشگاه آزمون و ارزیابی تجهیزات شبکه و امنیت دانشگاه صنعتی شریف، جایی برای رشد، یادگیری و ورود حرفه‌ای به دنیای امنیت سایبری فراهم شده است. ما در اینجا فقط ارزیابی نمی‌کنیم؛ ما به بررسی عمیق سیستم‌ها پرداخته، آسیب‌پذیری‌ها و ضعف‌های امنیتی سایبری محصولات و سامانه‌ها را کشف می‌کنیم و حتی گاه، استانداردهای امنیتی را در سطح ملی و بین‌المللی ارتقا می‌دهیم. اگر به دنبال محیطی علمی، پویا و در عین حال حرفه‌ای برای کار روی فرایندهای ارزیابی امنیتی و پروژه‌های جدی امنیت اطلاعات و شبکه و سامانه‌های صنعتی هستید و از روحیه‌ای خلاق و کنجکاو برخوردارید، منتظر شما هستیم. ما چه می‌کنیم؟ در آزمایشگاه امنیت: نرم‌افزارها، سامانه‌های تحت‌وب، اپلیکیشن‌های موبایل، تجهیزات شبکه و صنعتی را از نظر امنیتی ارزیابی می‌کنیم. تست نفوذ (Penetration Testing) انجام می‌دهیم تا پیش از مهاجمان واقعی، نقاط ضعف را پیدا کنیم. آسیب‌پذیری‌های روز صفر را کشف و به صورت رسمی ثبت می‌کنیم (CVE) چارچوب‌ها و روش‌های ارزیابی امنیتی را توسعه می‌دهیم تا همیشه چند قدم جلوتر باشیم. ویژگی‌های مورد انتظار از اعضای جدید تیم: علاقه‌مند به دنیای امنیت و با انگیزه برای یادگیری مداوم منظم، دقیق، مسئولیت‌پذیر و قابل‌اعتماد اهل همکاری تیمی، با مهارت در مستندسازی فنی و گزارش‌نویسی دارای مدرک کارشناسی یا بالاتر در یکی از رشته‌های فنی (ترجیحا کامپیوتر، فناوری اطلاعات، امنیت و ...) مهارت‌هایی که امتیاز محسوب می‌شوند: تسلط یا آشنایی با استانداردهای امنیتی (OWASP، NIST، SANS و ...) توانایی اجرای تست نفوذ وب‌اپلیکیشن‌ها تجربه در ارزیابی اپلیکیشن‌های موبایل (Android و iOS) آشنایی یا تسلط به زبان‌های برنامه‌نویسی مانند Python، JavaScript، C، Java و ... کار با ابزارهایی مانند Burp Suite، MobSF، Metasploit و سایر ابزارهای تست نفوذ چرا همکاری با ما ارزشمند است؟ آشنایی با سیستم‌های واقعی و پرکاربرد و شیوه ارزیابی امنیت آنها و همکاری در پروژه‌های واقعی، ملی و مهم در حوزه امنیت حضور در یک تیم جوان، خلاق و علمی شرکت در دوره‌های آموزشی تخصصی و رویدادهای امنیتی ساعت کاری منعطف، در عین حال منظم محیط کاری آرام، امن و دور از حاشیه فرصتی عالی برای ارتقاء فنی، حرفه‌ای و حتی ورود به فعالیت‌های بین‌المللی آزمایشگاه ما، به عنوان مرجع رسمی ارزیابی تجهیزات شبکه و امنیت در کشور، با مجوزهای سازمان فناوری اطلاعات و مرکز افتا، سازمان پدافند غیر عامل و سازمان تنظیم مقررات رادیویی نقشی کلیدی در ارزیابی امنیت محصولات مختلف در کشور ایفا می‌کند. اگر به دنبال کاری هستید که صرفا یک شغل نباشد، بلکه مسیر یادگیری و پیشرفت واقعی باشد، این موقعیت برای شماست. مزایای شغلی و محیط کار: پروژه‌های واقعی، تخصصی و چالشی همکاری در پروژه‌های ملی و فنی در حوزه امنیت سایبری، با فرصت حل مسائل پیچیده و کاربردی. رشد حرفه‌ای مداوم امکان شرکت در دوره‌های آموزشی، کارگاه‌ها و رویدادهای تخصصی امنیت اطلاعات با حمایت آزمایشگاه. ساعت کاری شناور و منعطف تعادل بین کار و زندگی با برنامه‌ریزی شخصی، در چارچوب نظم تیمی. دسترسی آسان به محل کار استقرار در دانشگاه صنعتی شریف، با روش‌های متنوع دسترسی مناسب (مترو، اتوبوس، تاکسی، خودرو) از نقاط مختلف تهران. محیط کاری آرام، سالم و صمیمی تیمی جوان، خلاق و مشتاق یادگیری در محیطی بدون حاشیه و حرفه‌ای. اهدای هدایای مناسبتی و تقدیر از عملکرد توجه به مناسبت‌های فردی و ملی، با سیاست‌های تشویقی و انگیزشی. امکان استفاده از سالن‌های ورزشی، فضای سبز و سایر امکانات رفاهی پردیس دانشگاه. رزومه‌سازی قوی و فرصت دیده‌شدن حرفه‌ای مشارکت در پروژه‌های رسمی، ثبت CVE، تهیه گزارش‌های تخصصی و کار در آزمایشگاه مرجع کشوری