راه پرداخت
رسانه فناوری‌های مالی ایران

سنباد در حوزه امنیت استخدام می‌کند

سکوی نوآوری باز داده‌محور سنباد به‌عنوان ارائه‌دهنده خدمات بانکداری باز و راهکار جامع API با سرمایه‌گذاری ۹ بانک پیشرو در زمینه تحول دیجیتال از جمله بانک‌های پارسیان، انصار (بانک سپه)، سامان، پاسارگاد، ایران‌زمین، سینا، شهر، کارآفرین و مؤسسه مالی و اعتباری ملل ایجاد شده و به‌دنبال ایجاد تجربه‌ای جدید از خدمات نوین در اکوسیستم اقتصاد نوآوری ایران از جمله کسب‌وکارهای تجارت الکترونیک و فین‌تک است.

سنباد به دنبال همکاری با متخصصان حوزه امنیت در موقعیت‌های شغلی از جمله کارشناس ارشد تست نفوذ، کارشناس تست نفوذ و کارشناس SOC Tier 1 است.

کارشناس ارشد تست نفوذ

تیم امنیت سنباد به دنبال همکاری در موقعیت شغلی کارشناس ارشد تست نفوذ (Senior Penetration tester ) است که تسلط کامل بر روی تکنیک‌های هک اخلاقی و اسکریپت نویسی را داشته باشد.  همچنین، تشکیل تیم قرمز و مستندسازی فرآیندهای اجرایی این تیم در واحد امنیت، ضمن آشنایی کامل با زبان‌ها برنامه‌نویسی برای بررسی کدها و رفع آسیب‌پذیری‌های احتمالی، شرح وظایف موقعیت کارشناس ارشد تست نفوذ سنباد است.

مهارت‌های مورد نیاز:

  • توانایی تشکیل تیم قرمز و مستندسازی فرآیندهای اجرایی این تیم
  • تسلط کامل بر روی تکنیک‌های هک اخلاقی و اسکریپت‌نویسی Power shell ،Python،B ash و …
  • تسلط کامل بر روی  MITRE ATT&CK framework
  • دانش کافی در زمینه برنامه‌نویسی JAVA ،Node JS ،Python جهت بررسی کد و ارائه راهکار فنی حل آسیب‌پذیری
  • تسلط کامل بر روی مباحث OWASP  و تست شبکه و موبایل
  • تسلط بر مقاوم‌سازی سیستم‌عامل و دستورالعم‌ های  CIS
  • تسلط کامل بر ابزارهای ارزیابی اتوماتیک امنیتی
  • توانایی انجام تست نفوذ با استفاده از روش‌های پیچیده و خلاقانه بر روی سامانه‌های معرفی‌شده
  • داشتن روحیه کار تیمی، تعامل مناسب با سایر واحد‌های سازمان و اشتراک دانش
  • قابلیت مستند‌سازی و فرآیند‌نویسی و ارائه مستند  TTP
  • توانایی کار با محدودیت زمانی و تحت فشار
  • آشنایی با مخاطرات کار در حوزه بانکی و کاهش ریسک صدمه به سامانه‌های حیاتی حین عملکرد فنی

کارشناس تست نفوذ

تیم امنیت سنباد به دنبال همکاری در موقعیت شغلی کارشناس تست نفوذ (Penetration tester specialist) است که تسلط کامل بر روی تکنیک‌های هک اخلاقی و اسکریپت‌نویسی را داشته باشد.  همچنین، انجام ارزیابی های امنیتی اتوماتیک توسط سامانه‌های در دسترس و اجرا و پیگیری فرآیندهای مصوب واحد ارزیابی امنیتی و تست نفوذ، شرح وظایف موقعیت کارشناس ارشد تست نفوذ سنباد است.

مهارت‌های مورد نیاز

  • تسلط کامل بر روی تکنیک‌های هک اخلاقی و اسکریپت‌نویسی Power shell ،Python ،Bash  و غیره
  • آشنایی با زبان‌های برنامه نویسی JAVA, Node JS, Python جهت بررسی کد
  • مستندسازی و ارائه گزارش‌های فنی مقتضی
  • تسلط کامل در کار با Nessus
  • تسلط کامل بر روی مباحث10 OWASP Top
  • آشنایی با  MITRE ATT&CK framework
  • آشنایی با مباحث DevSecOps و ساختارهای On-permise cloud
  • ·         داشتن روحیه کار تیمی و تعامل مناسب با سایر واحد های سازمان و اشتراک دانش
  • آشنایی با مخاطرات کار در حوزه بانکی و کاهش ریسک صدمه به سامانه‌های حیاتی حین عملکرد فنی

کارشناس SOC Tier 1

تیم امنیت سنباد به دنبال همکاری در موقعیت شغلی کارشناس کارشناس SOC Tier 1 است. کارشناس حاضر در این موقعیت شغلی لازم است تا بر روی نظارت و تجزیه و تحلیل گزارش های امنیتی، افزایش، گزارش، مستندسازی و موارد دیگر فعالیت داشته باشد.

وظایف مورد انتظار:

  • پایش Alert ها و Dashboardهای موجود در سازمان
  • پایش Dashboard ها و اطلاعات مربوط به وضعیت SIEM
  • بررسی و پیگیری Incidentها و موارد مشکوک مشاهده شده
  • بررسی وضعیت Log گیری از منابع مختلف
  • مستندسازی و ارائه گزارشات فنی در رابطه با موارد مشکوک مشاهده شده
  • همکاری کامل با تیم فنی در صورت نیاز به Investigationهای عمیق

مهارت‌های مورد نیاز:

  • آشنایی با آناتومی حملات
  • آشنایی با سیستم عامل های Windows و Linux
  • آشنایی با روش‌ها و ابزار های انتقال و جمع‌آوری Log مانند Rsyslog ،Nxlog ،Splunk UF ،WEC و …
  • آشنایی با انواع Log مناسب با Security Monitoring
  • آشنایی با Use Case هایی که برای تشخیص حملات معمول کاربرد دارند
  • آشنایی با حداقل یک SIEM (ترجیحا Splunk)
  • آشنایی با Mitre ATT&CK
  • آشنایی با مخاطرات کار در حوزه بانکی و کاهش ریسک صدمه به سامانه‌های حیاتی حین عملکرد فنی
  • داشتن روحیه کار تیمی و تعامل مناسب با سایر واحدهای سازمان و اشتراک دانش

سنباد؛ با هم برای نوآوری


فلسفه وجودی سنباد حمایت از اقتصاد نوآوری ایران، خلق ارزش‌افزوده‌های جدید و خدمات متنوع بر بستر داده است که باعث شده تا نقشه راه سنباد تبدیل‌شدن به بزرگ‌ترین هاب API و توسعه دیجیتالی شدن کسب‌وکارها باشد؛ درصورتی‌که مهارت‌های لازم برای موقعیت‌های شغلی موردنیاز را دارید، ما در سنباد با محیط کاری پویا و با مزایای متعدد مشتاقانه منتظر آغاز همکاری با شما هستیم.

علاقه‌مندان برای همکاری می‌توانند اطلاعات و توضیحات بیشتر را از طریق نشانی وب‌سایت سنباد دریافت کرده و در صورت تمایل، رزومه خودشان را به آدرس ایمیل mailto:HR@Sanbod.co  ارسال کنند.

ارسال یک پاسخ

آدرس ایمیل شما منتشر نخواهد شد.