کارشناس وب RedTeam

ما در داتین به‌دنبال همکاری خلاق، با تلاش و پشتکار بالا و دارای روحیه کار تیمی هستیم تا در نقش کارشناس وب RedTeam در تیم امنیت و تداوم کسب و کار را همراهی کند. کارشناس وب RedTeam در داتین با پذیرفتن مسئولیت‌های زیر به پیش‌برد اهداف تیم کمک می‌کند:

• درک نقش خود در تیم قرمز و تعامل سازنده با هم تیمی‌ها
• بروزرسانی مستمر دانش خود و آگاه بودن از آخرین تحولات حوزه تخصص خود
• بررسی و کشف چراغ خاموش سامانه‌های تحت وب موجود در یک شبکه
• بررسی چراغ خاموش احتمال آسیب پذیر بودن سامانه‌‎های کشف‌شده
• بهره‌‌برداری از آسیب‌پذیری‌ سامانه‌های تحت وب
• پیاده‌سازی انواع حملات تحت وب محدود به عملیات تیم قرمز
• آماده‌سازی و نگهداری زیرساخت‌ها و ابزارهای تحت وب مورد نیاز تیم قرمز
• مستندسازی ابزار‌ها، روش‌ها و اقدامات

برای انجام بهتر وظایف دانش و مهارت های زیر مورد نیاز است: 

• تسلط بر تست نفوذ و متودولوژی WSTG 
• تسلط بر ابزارهای تست نفوذ مانند BurpSuite یا OWASP Zap 
• تسلط به یکی از زبان‌های برنامه‌نویسی اسکریپتی Python و JavaScript (تسلط بر دیگر زبان‌ها از جمله Ruby و Powershell مزیت محسوب می‌شود.) 
• تسلط بر فریم ورک .NET 
• توانایی توسعه ابزار‌های اختصاصی برای کشف و بهره‌برداری از آسیب‌ پذیری‌های تحت وب 
• توانایی انجام انواع حملات فیشینگ و جعل هویت به همراه توسعه بستر مورد نیاز. 
• توانایی توسعه سایر ابزارهای تحت وب مورد نیاز تیم قرمز 
• تسلط بر توسعه و بهره برداری از انواع webshell های file base، in memory و modules 
• آشنایی با مفاهیم tunneling و pivoting و ابزارهای web proxy و reverse proxy 
• آشنایی با فرایند‌های تیم قرمز
• روحیه کار تیمی، ماجراجو ، بلند پرواز و ایده پرداز
• تسلط بر زبان انگلیسی
• نگارش گزارش‌های جامع و فنی
• شرکت در مسابقات CTF و باگ بانتی و تجربه تیم قرمز مزیت محسوب می‌شود.