کارشناس تست نفوذ نرم افزار

مسئولیت ها و وظایف :

• اجرای آزمون نفوذ پذیری برنامه های کاربردی تحت وب یا موبایل  (Penetration Test)
• تحلیل آسیب پذیری ها و ارائه راهکارهای برطرف سازی آنها
• توسعه و پایش مداوم فرآیندهای ارزیابی آسیب پذیری و تست نفوذ
• مستند سازی و تهیه گزارشات مربوط به آسیب پذیری ها
• همکاری با تیم توسعه نرم افزار جهت رفع آسیب پذیری ها و بهبود امنیت

مهارت های تخصصی :

• تسلط در بکارگیری ابزارهای امنیت نرم افزار و تست نفوذ
• آشنایی با مفاهیم امنیت اطلاعات و امنیت سامانه های نرم افزاری
• تسلط بر استانداردهای امنیتی مانند SANS ،OWASP
• تسلط بر پروتکل های امنیتی و متدولوژی های تست نفوذ
• آشنایی به روش ها و تکنیک های نفوذ به نرم افزارهای تحت وب یا موبایل
• توانایی تحلیل آسیب پذیری و ارائه راهکارهای امن سازی
• توانایی کار با ابزارهای تست نفوذ مانند Metasploit، BurpSuite، SQLMap، Nessus و...
• آشنایی با معماری وب و انواع وب سرویس
• آشنایی با یک زبان برنامه نویسی تحت وب (تسلط به زبان Java مزیت محسوب می شود)
• توانایی تعامل و ارتباط موثر با تیم تولید نرم افزار
• توانایی مستند سازی و تهیه گزارش

داشتن گواهی و مدارک مرتبط امتیاز محسوب می شود.