کارشناس تست نفوذ

در این نقش چه می‌کنی

• اجرای تست نفوذ وب، موبایل، شبکه و API طبق دامنهٔ توافق‌شده
• نوشتن سناریوی بهره‌برداری واقعی برای هر یافته
• تهیهٔ گزارش فنی و گزارش مدیریتی جداگانه
• ارائهٔ یافته‌ها به تیم فنی مشتری و پاسخ به سؤالاتشان
• اجرای تست مجدد پس از اصلاح
• اعلام فوری یافته‌های بحرانی، خارج از گزارش نهایی

چه چیزی لازم داری

• حداقل سه سال تجربهٔ تست نفوذ
• تسلط بر آسیب‌پذیری‌های رایج وب و منطق کسب‌وکار
• توانایی نوشتن گزارش فارسی روشن و قابل اقدام
• پایبندی کامل به دامنه و قواعد اجرا

امتیاز محسوب می‌شود

• گواهی OSCP یا معادل آن
• تجربهٔ تست محیط صنعتی یا OT
• سابقهٔ گزارش آسیب‌پذیری در برنامه‌های باگ‌بانتی

تیم و ابزارها

• Burp Suite
• Nmap
• Metasploit
• Python
• Bash

این استک واقعی تیم است، نه فهرست آرزو. اگر با بعضی‌شان کار نکرده‌ای اما بقیه را بلدی، باز هم اپلای کن.