۱ ساعت پیش

استخدام کارشناس امنیت شبکه در شرکت دیجی‌ شهر

دیجی‌ شهر

تهران

۱ ساعت پیش اطلاعات تماس

حضوری

مقطع تحصیلی اعلام نشده

سابقه دارد (۲ سال)

حقوق توافقی

آقا و خانم

تمام وقت (شنبه تا چهارشنبه 9 تا 18)

مشاهده اطلاعات تماس

اطلاعات بیشتر

امروز

شرکت دیجی‌ شهر در تهران جهت تکمیل کادر خود از واجدین شرایط زیر دعوت به همکاری می نماید.

عنوان شغلی

شرایط احراز

کارشناس امنیت شبکه

جنسیت: تفاوتی ندارد
روزهای کاری: شنبه تا چهارشنبه 9 تا 18
مسئولیت‌ها:
امنیت کوبرنتیز و کانتینرها
تعریف و اجرای سیاست‌های امنیتی دسترسی و شبکه در Kubernetes (NetworkPolicies، تنظیمات اولیه RBAC)
اسکن دوره‌ای ایمیج‌های کانتینری و گزارش‌دهی آسیب‌پذیری‌ها با ابزارهایی مانند Trivy یا Grype
بررسی کانفیگ Podها و جلوگیری از اجرای کانتینرها با دسترسی Root (اعمال Pod Security Standards)
بررسی اولیه و پایش لاگ‌های ابزارهای امنیتی K8s (مانند Falco)
امنیت شبکه و زیرساخت
پیکربندی و نگهداری قوانین فایروال، VPN و Access Control List (ACL)
مانیتورینگ ترافیک شبکه و بررسی هشدارها (Alerts) برای شناسایی رفتارهای غیرعادی
همکاری در نگهداری و اعمال گواهی‌های TLS/SSL و تضمین ارتباطات امن درون‌شبکه‌ای
امنیت اپلیکیشن و API
بررسی و تست امنیتی APIها بر اساس استانداردهایی مانند OWASP API Security Top 10
انجام تست نفوذ (Penetration Testing) دوره‌ای بر روی زیرساخت، شبکه و اپلیکیشن‌ها و ارائه گزارش آسیب‌پذیری‌ها
همکاری در تست امنیتی نرم‌افزار (Application Security Testing) شامل بررسی کد از منظر امنیتی و شناسایی نقاط ضعف پیش از انتشار (SAST/DAST)
ارائه راهکار و پیگیری رفع آسیب‌پذیری‌های شناسایی‌شده با تیم توسعه
تجربه کاری:
۲ تا ۴ سال سابقه کاری مرتبط در حوزه امنیت شبکه، امنیت اپلیکیشن، لینوکس یا DevOps
درک کامل مفاهیم پایه Kubernetes (Pods، Deployments، Services، Namespaces)
آشنایی عملی با ایمن‌سازی کانتینرها و مفاهیم اولیه امنیت K8s
آشنایی با پروتکل‌های امنیتی (HTTPS، SSH، IPsec)
تسلط بر مفاهیم شبکه (TCP/IP، Subneting، DNS، Routing، Firewall)
آشنایی با مفهوم فایروال و سابقه کار با حداقل یک مدل فایروال
آشنایی و تجربه عملی با تست نفوذ (Web/Network/API Penetration Testing)
آشنایی با متدولوژی‌های تست امنیتی مانند OWASP Top 10 و OWASP API Security Top 10
تجربه کار با ابزارهای تست نفوذ و اسکن آسیب‌پذیری از قبیل:
Burp Suite، OWASP ZAP (تست امنیت وب و API)
Nmap، Nessus/OpenVAS (اسکن شبکه و آسیب‌پذیری)
Metasploit (تست نفوذ)
Postman/Insomnia (تست و بررسی API)
SQLmap (تست تزریق SQL)
Trivy، Grype (اسکن ایمیج کانتینر)
Falco (مانیتورینگ امنیتی K8s)
تسلط خوب بر مدیریت سیستم‌عامل لینوکس
توانایی اسکریپت‌نویسی پایه با Bash یا Python برای اتوماسیون کارهای روزمره و نوشتن اسکریپت‌های تست امنیتی
مزیت محسوب می‌شود:
تجربه کار با فایروال‌های سخت‌افزاری
دارا بودن مدارک امنیتی مانند OSCP، CEH یا معادل

متقاضیان واجد شرایط می توانند با کلیک روی لینک تکمیل فرم استخدام، رزومه خود را ارسال نمایند.

اطلاعات تماس

گزارش مشکل آگهی