سامانهٔ پیگیری متقاضیانمهندس امنیت تهاجمی (Offensive Security Engineer)
دربارهی این نقش
ابرناک ارائهدهندهی زیرساخت ابری پرسرعت و ابزارهای مبتنی بر هوش مصنوعی است که هزاران کاربر در سراسر دنیا از آنها استفاده میکنند. ما فقط سرور میزبانی نمیکنیم؛ زیرساختی میسازیم که هوش مصنوعی بخشی جداییناپذیر از آن است. در این نقش مالکیت تست نفوذ در کل زیرساخت VPS، ابر و شبکهی ابرناک را بر عهده میگیرید و آسیبپذیریها را پیش از مشتریان یا مهاجمان پیدا میکنید. با تیمهای زیرساخت و توسعه مستقیم کار میکنید؛ بدون صف تیکت و بدون بوروکراسی.
مسئولیتها
- تست نفوذ روی زیرساخت VPS، ابر و شبکهی ابرناک
- شناسایی آسیبپذیریها پیش از دسترسی مشتریان یا مهاجمان
- اجرای شناسایی، فازینگ و مدلسازی تهدید با کمک هوش مصنوعی (Claude، Copilot و ابزارهای اختصاصی)
- سختسازی حفاظت DDoS، قواعد فایروال و ایزولاسیون بین محیطهای مشتریان، شامل ایزولاسیون VM در سطح هایپروایزر و جداسازی GPU
- ساخت و نگهداری پلیبوک داخلی تیم قرمز و مستندسازی یافتهها و اصلاحات
- همکاری مستقیم با تیمهای زیرساخت و توسعه
شرایط احراز
- تجربهی عملی امنیت تهاجمی: CTF، باگبانتی، گزارش تست نفوذ یا هر سه
- تسلط عمیق بر ساختار داخلی لینوکس و شبکه
- استفادهی روزانه از ابزارهای هوش مصنوعی (Claude، ChatGPT، Cursor) برای تسریع پژوهش، نوشتن PoC و اولویتبندی یافتهها
- تجربه در محیطهای ابری/VPS، امنیت هایپروایزر، فرار از کانتینر و تقسیمبندی شبکه
- OSCP، CEH یا معادل آن، یا رکورد در Hall of Fame باگبانتی عمومی
- کنجکاو، سریع، خودگردان و بیادعا؛ سازنده، نه صرفاً اجراکنندهی اسکنر
مزیتها
- ساخت یک ابزار، پروژه یا اتوماسیون بهصورت کامل و مستقل
- تجربه در امنیت ابر، مجازیسازی یا امنیت مدلهای زبانی
- تسلط بر ابزارهای هوش مصنوعی و فریمورکهای امنیتی برای حل مسئله
- این نقش مناسب شما نیست اگر
- فقط اسکنرهای خودکار اجرا میکنید
- به انطباق نمایشی علاقه دارید
- برای هر اقدام به چند تأیید نیاز دارید
مزایا
- حقوق و مزایای رقابتی
- ساعت کاری منعطف
- فرصت یادگیری و ارتقای شغلی
- دسترسی به جدیدترین ابزارهای هوش مصنوعی و اکانتهای حرفهای
- محیط کاری خلاق و همکارانه
- لپتاپ و تجهیزات کاری
- فضای استراحت و اتاق بازی
شرایط همکاری
نوع همکاری: تماموقت، حضوری
ساعت کاری: شنبه تا پنجشنبه، ۸ تا ۱۷ (با ۲ ساعت انعطاف)
محل کار: تهران، خیابان فاطمی، میدان جهاد
نحوهی ارسال درخواست
نیازی به ارسال رزومه یا کاورلتر نیست. لینک یک پروژهی واقعی که خودتان ساختهاید (محصول منتشرشده، مخزن گیتهاب یا پروژهی شخصی) را ارسال کنید. درخواستهای بدون لینک بررسی نمیشوند.