شرکت مهندسی شبکه سیپند سامانه به‌دنبال جذب یک کارشناس تست نفوذ با تجربه عملی در حوزه‌های وب و موبایل است.

شرح موقعیت

• عنوان شغلی: کارشناس تست نفوذ (وب و موبایل)
• نوع همکاری: تمام‌وقت
• محل کار: [حضوری- در محل شرکت]

مسئولیت‌ها

• برنامه‌ریزی و اجرای تست نفوذ روی وب‌اپلیکیشن‌ها و اپلیکیشن‌های موبایل (iOS/Android)
• شناسایی، بهره‌برداری کنترل‌شده و مستندسازی آسیب‌پذیری‌ها طبق استانداردهای روز (OWASP Top 10, MASVS و غیره)
• تهیه گزارش فنی و اجرایی (Technical & Executive Report) با ارائه راهکارهای اصلاحی
• همکاری نزدیک با تیم‌های توسعه، عملیات و امنیت برای رفع ریسک‌ها و اعتبارسنجی اصلاحات
• مشارکت در بهبود مداوم فرایندهای امنیتی و خودکارسازی تست‌ها

شرایط و الزامات

• 3 تا 5 سال سابقه حرفه‌ای در تست نفوذ
• تسلط عملی به تست نفوذ وب و موبایل (Burp Suite, Frida, MobSF, MITM, interception/debugging, API testing)
• آشنایی با OWASP (Web/Mobile), SAST/DAST, API Security و روش‌شناسی‌های مرسوم
• تجربه کاری در سطح بانک‌ها، سازمان‌های بزرگ، یا شرکت‌های امنیتی معتبر
• توانایی نگارش گزارش‌های شفاف، دقیق و مستند برای ذی‌نفعان فنی و غیر فنی
• مزیت محسوب می‌شود: داشتن گواهی‌های مرتبط (OSCP, OSWE, GMOB, eMAPT و …)، آشنایی با Cloud Security و DevSecOps

مزایا

• پروژه‌های چالشی در مقیاس سازمانی
• تیم حرفه‌ای و محیط یادگیرنده
• بسته حقوقی رقابتی + مزایای رفاهی
• مسیر رشد شغلی و آموزشی