کارشناسان تست نفوذ
گروه شغلی کامپیوتر و ریاضی
ارزیابی امنیت سیستم شبکه با انجام حملات سایبری شبیه سازی شده داخلی و خارجی با استفاده از ابزارها و تکنیک های دشمن. تلاش برای نقض و بهره برداری از سیستم های حیاتی و دسترسی به اطلاعات حساس برای ارزیابی امنیت سیستم.
شرح شغل (استاندارد)
استاندارد :
ارزیابی امنیت سیستم شبکه با انجام حملات سایبری شبیه سازی شده داخلی و خارجی با استفاده از ابزارها و تکنیک های دشمن. تلاش برای نقض و بهره برداری از سیستم های حیاتی و دسترسی به اطلاعات حساس برای ارزیابی امنیت سیستم.
وظایف مورد انتظار
1 . امنیت فیزیکی سرورها، سیستم‌ها یا دستگاه‌های شبکه را برای شناسایی آسیب‌پذیری در برابر دما، خرابکاری یا بلایای طبیعی ارزیابی کنید.
2 . جمع آوری داده های ذینفعان برای ارزیابی ریسک و توسعه استراتژی های کاهش.
3 . ممیزی شبکه و سیستم امنیتی را با استفاده از معیارهای تعیین شده انجام دهید.
4 . سیستم های اطلاعاتی را به گونه ای پیکربندی کنید که اصول کمترین عملکرد و کمترین دسترسی را در خود جای دهد.
5 . راه حل های امنیتی برای رفع آسیب پذیری های دستگاه شناخته شده طراحی کنید.
6 . توسعه و اجرای آزمایش هایی که تکنیک های بازیگران شناخته شده تهدید سایبری را شبیه سازی می کند.
7 . آزمایش‌های نفوذی را ایجاد کنید که از آسیب‌پذیری‌های دستگاه سوء استفاده می‌کنند.
8 . ارائه ارائه در مورد هوش تهدید.
9 . فرآیندهای تست نفوذ امنیتی مانند بی سیم، شبکه های داده و تست های امنیتی مخابرات را توسعه دهید.
10 . راه حل های امنیتی را با تیم های فناوری اطلاعات یا مدیریت بحث کنید.
11 . یافته های آزمون نفوذ اسناد
12 . ارزیابی‌های آسیب‌پذیری محیط‌های محاسباتی محلی، شبکه‌ها، زیرساخت‌ها یا مرزهای محصور را ارزیابی کنید.
13 . جمع آوری اطلاعات سایبری برای شناسایی آسیب پذیری ها.
14 . تاکتیک‌ها، تکنیک‌ها یا رویه‌های جدید تهدید را شناسایی کنید که توسط عوامل تهدید سایبری استفاده می‌شوند.
15 . با استفاده از تست های نفوذ، نقاط ضعف سیستم امنیتی را شناسایی کنید.
16 . حوادث امنیتی را با استفاده از پزشکی قانونی کامپیوتری، پزشکی قانونی شبکه، تجزیه و تحلیل علت ریشه یا تجزیه و تحلیل بدافزار بررسی کنید.
17 . با ابزارها و روش های جدید تست نفوذ همراه باشید.
18 . دانش به روز در مورد روند هک را حفظ کنید.
19 . تهیه و ارسال گزارش هایی که نتایج اصلاحات امنیتی را توصیف می کند.
20 . با تلاش برای دسترسی به شبکه ها، برنامه های کاربردی مبتنی بر وب یا رایانه ها، امنیت سیستم ها را آزمایش کنید.
21 . به روز رسانی سیاست های شرکت برای بهبود امنیت سایبری.
22 . نوشتن گزارش حسابرسی برای اطلاع رسانی یافته های فنی و رویه ای و پیشنهاد راه حل ها.
مهارت های فنی مورد نیاز
رابط کاربری پایگاه داده و نرم افزار پرس و جو
مثال : مجموعه مدیریت اسناد سازمانی Xythos
نرم افزار سیستم خبره
مثال : مجموعه مدیریت اسناد سازمانی Xythos
نرم افزار سیستم عامل
مثال : مجموعه مدیریت اسناد سازمانی Xythos
نرم افزار سیستم عامل
مثال : مجموعه مدیریت اسناد سازمانی Xythos
نرم افزار سیستم عامل
مثال : مجموعه مدیریت اسناد سازمانی Xythos
نرم افزار محیط توسعه
مثال : مجموعه مدیریت اسناد سازمانی Xythos
نرم افزار توسعه شیء یا جزء گرا
مثال : مجموعه مدیریت اسناد سازمانی Xythos
نرم افزار توسعه شیء یا جزء گرا
مثال : مجموعه مدیریت اسناد سازمانی Xythos
نرم افزار سیستم مدیریت پایگاه داده
مثال : سیستم های مدیریت پایگاه داده
نرم افزار سرور برنامه
مثال : سیستم های مدیریت پایگاه داده
امنیت شبکه و نرم افزار تجهیزات شبکه خصوصی مجازی VPN
مثال : سیستم های مدیریت پایگاه داده
نرم افزار CAD طراحی به کمک کامپیوتر
مثال : غیدرا
نرم افزار سرور برنامه
مثال : غیدرا
نرم افزار محیط توسعه
مثال : غیدرا
نرم افزار مدیریت مبتنی بر ابر
مثال : غیدرا
نرم افزار امنیت تراکنش و حفاظت از ویروس
مثال : غیدرا
نرم افزار سرور معاملات
مثال : غیدرا
نرم افزار مانیتورینگ شبکه
مثال : غیدرا
نرم افزار مدیریت پیکربندی
مثال : غیدرا
نرم افزار امنیت تراکنش و حفاظت از ویروس
مثال : Invicti Acunetix
نرم افزار توسعه پلت فرم وب
مثال : Invicti Acunetix
نرم افزار تست برنامه
مثال : Invicti Acunetix
نرم افزار سرور برنامه
مثال : Invicti Acunetix
نرم افزار سیستم عامل
مثال : Invicti Acunetix
نرم افزار سیستم عامل
مثال : Invicti Acunetix
نرم افزار ERP برنامه ریزی منابع سازمانی
مثال : Invicti Acunetix
نرم افزار امنیت تراکنش و حفاظت از ویروس
مثال : Invicti Acunetix
نرم افزار خدمات دایرکتوری اینترنت
مثال : Invicti Acunetix
نرم افزار توسعه پلت فرم وب
مثال : Invicti Acunetix
نرم افزار محیط توسعه
مثال : Invicti Acunetix
نرم افزار محیط توسعه
مثال : Invicti Acunetix
نرم افزار صفحه گسترده
مثال : Invicti Acunetix
نرم افزار مجموعه آفیس
مثال : Invicti Acunetix
نرم افزار محیط توسعه
مثال : Invicti Acunetix
رابط کاربری پایگاه داده و نرم افزار پرس و جو
مثال : Invicti Acunetix
نرم افزار محیط توسعه
مثال : Invicti Acunetix
نرم افزار امنیت تراکنش و حفاظت از ویروس
مثال : Invicti Acunetix
نرم افزار توسعه شیء یا جزء گرا
مثال : Invicti Acunetix
نرم افزار سیستم عامل
مثال : Invicti Acunetix
نرم افزار توسعه شیء یا جزء گرا
مثال : Invicti Acunetix
نرم افزار محیط توسعه
مثال : Invicti Acunetix
نرم افزار توسعه شیء یا جزء گرا
مثال : Invicti Acunetix
نرم افزار توسعه پلت فرم وب
مثال : Invicti Acunetix
نرم افزار امنیت تراکنش و حفاظت از ویروس
مثال : Invicti Acunetix
نرم افزار توسعه شیء یا جزء گرا
مثال : Invicti Acunetix
نرم افزار امنیت تراکنش و حفاظت از ویروس
مثال : Invicti Acunetix
نرم افزار سرور برنامه
مثال : Invicti Acunetix
نرم افزار محیط توسعه
مثال : Invicti Acunetix
نرم افزار محیط توسعه
مثال : زبان برنامه نویسی Rust
نرم افزار توسعه پلت فرم وب
مثال : زبان نشانه گذاری ادعای امنیتی SAML
نرم افزار سیستم عامل
مثال : زبان نشانه گذاری ادعای امنیتی SAML
نرم افزار محیط توسعه
مثال : زبان نشانه گذاری ادعای امنیتی SAML
نرم افزار محیط توسعه
مثال : زبان نشانه گذاری ادعای امنیتی SAML
نرم افزار مدیریت سیستم سازمانی
مثال : زبان نشانه گذاری ادعای امنیتی SAML
رابط کاربری پایگاه داده و نرم افزار پرس و جو
مثال : زبان نشانه گذاری ادعای امنیتی SAML
نرم افزار تست برنامه
مثال : زبان نشانه گذاری ادعای امنیتی SAML
نرم افزار امنیت تراکنش و حفاظت از ویروس
مثال : زبان نشانه گذاری ادعای امنیتی SAML
نرم افزار سیستم عامل
مثال : زبان نشانه گذاری ادعای امنیتی SAML
نرم افزار محیط توسعه
مثال : زبان نشانه گذاری ادعای امنیتی SAML
نرم افزار سرور معاملات
مثال : زبان نشانه گذاری ادعای امنیتی SAML
نرم افزار مانیتورینگ شبکه
مثال : زبان نشانه گذاری ادعای امنیتی SAML
رابط کاربری پایگاه داده و نرم افزار پرس و جو
مثال : نرم افزار Amazon Web Services AWS
نرم افزار سیستم خبره
مثال : نرم افزار Ansible
نرم افزار سیستم عامل
مثال : اپل iOS
نرم افزار سیستم عامل
مثال : MacOS اپل
نرم افزار سیستم عامل
مثال : ضربه شدید
نرم افزار محیط توسعه
مثال : سی
نرم افزار توسعه شیء یا جزء گرا
مثال : سی شارپ
نرم افزار توسعه شیء یا جزء گرا
مثال : C++
نرم افزار سیستم مدیریت پایگاه داده
مثال : سیستم های مدیریت پایگاه داده
نرم افزار سرور برنامه
مثال : داکر
امنیت شبکه و نرم افزار تجهیزات شبکه خصوصی مجازی VPN
مثال : نرم افزار فایروال
نرم افزار CAD طراحی به کمک کامپیوتر
مثال : غیدرا
نرم افزار سرور برنامه
مثال : GitHub
نرم افزار محیط توسعه
مثال : برو
نرم افزار مدیریت مبتنی بر ابر
مثال : نرم افزار Google Cloud
نرم افزار امنیت تراکنش و حفاظت از ویروس
مثال : HP WebInspect
نرم افزار سرور معاملات
مثال : IBM Middleware
نرم افزار مانیتورینگ شبکه
مثال : IBM QRadar SIEM
نرم افزار مدیریت پیکربندی
مثال : IBM Terraform
نرم افزار امنیت تراکنش و حفاظت از ویروس
مثال : Invicti Acunetix
نرم افزار توسعه پلت فرم وب
مثال : جاوا اسکریپت
نرم افزار تست برنامه
مثال : کالی لینوکس
نرم افزار سرور برنامه
مثال : کوبرنتیس
نرم افزار سیستم عامل
مثال : لینوکس
نرم افزار سیستم عامل
مثال : سیستم عامل ماژلان
نرم افزار ERP برنامه ریزی منابع سازمانی
مثال : سیستم های اطلاعات مدیریت MIS
نرم افزار امنیت تراکنش و حفاظت از ویروس
مثال : متاسپلویت
نرم افزار خدمات دایرکتوری اینترنت
مثال : اکتیو دایرکتوری مایکروسافت
نرم افزار توسعه پلت فرم وب
مثال : Microsoft Active Server Pages ASP
نرم افزار محیط توسعه
مثال : Microsoft Azure DevOps Services
نرم افزار محیط توسعه
مثال : نرم افزار Microsoft Azure
نرم افزار صفحه گسترده
مثال : مایکروسافت اکسل
نرم افزار مجموعه آفیس
مثال : نرم افزار مایکروسافت آفیس
نرم افزار محیط توسعه
مثال : Microsoft PowerShell
رابط کاربری پایگاه داده و نرم افزار پرس و جو
مثال : مایکروسافت SQL Server
نرم افزار محیط توسعه
مثال : Microsoft Visual Basic Scripting Edition VBScript
نرم افزار امنیت تراکنش و حفاظت از ویروس
مثال : Nmap
نرم افزار توسعه شیء یا جزء گرا
مثال : هدف ج
نرم افزار سیستم عامل
مثال : نرم افزار سیستم عامل
نرم افزار توسعه شیء یا جزء گرا
مثال : اوراکل جاوا
نرم افزار محیط توسعه
مثال : Oracle Java 2 Platform Enterprise Edition J2EE
نرم افزار توسعه شیء یا جزء گرا
مثال : پرل
نرم افزار توسعه پلت فرم وب
مثال : PHP
نرم افزار امنیت تراکنش و حفاظت از ویروس
مثال : سوئیت پورتسویگر BurP
نرم افزار توسعه شیء یا جزء گرا
مثال : پایتون
نرم افزار امنیت تراکنش و حفاظت از ویروس
مثال : Rapid7 Nexpose
نرم افزار سرور برنامه
مثال : RESTful API
نرم افزار محیط توسعه
مثال : روبی
نرم افزار محیط توسعه
مثال : زبان برنامه نویسی Rust
نرم افزار توسعه پلت فرم وب
مثال : زبان نشانه گذاری ادعای امنیتی SAML
نرم افزار سیستم عامل
مثال : اسکریپت شل
نرم افزار محیط توسعه
مثال : ابزارهای توسعه نرم افزار
نرم افزار محیط توسعه
مثال : کتابخانه های نرم افزاری
نرم افزار مدیریت سیستم سازمانی
مثال : Splunk Enterprise
رابط کاربری پایگاه داده و نرم افزار پرس و جو
مثال : زبان پرس و جو ساختاریافته SQL
نرم افزار تست برنامه
مثال : نرم افزار تست سیستم
نرم افزار امنیت تراکنش و حفاظت از ویروس
مثال : نسوس قابل تحمل
نرم افزار سیستم عامل
مثال : یونیکس
نرم افزار محیط توسعه
مثال : نرم افزار کاربردی وب
نرم افزار سرور معاملات
مثال : نرم افزار وب سرور
نرم افزار مانیتورینگ شبکه
مثال : Wireshark
