مدیر مهندسی | تست نفوذگر | امنیت برنامه‌ها : اسنپ!

پروژه: تست نفوذ

انجام تست نفوذ روی برنامه‌های کاربردی وب، بر اساس OWASP (WSTG)
انجام تست نفوذ روی برنامه‌های موبایل (اندروید و iOS)، بر اساس OWASP (MSTG)
انجام تست نفوذ روی داکر (Docker) و کوبرنیتیز (Kubernetes)
بررسی و تریاژ گزارش‌های باگ‌بانتی، مشارکت فعال در شناسایی و رفع آسیب‌پذیری‌های امنیتی
انجام تست نفوذ روی محیط‌های AWS، شامل زیرساخت، Backend-as-a-Service و توابع (Functions)
انجام تست نفوذ برای برنامه‌های JavaScript، Java Spring Boot، Laravel، Python و GoLang
انجام ارزیابی‌های جامع از مجوزهای S3 bucket، AWS EC2 و Cognito

بررسی و تأیید اصلاحات (Mitigations) ارائه شده توسط تیم توسعه‌دهندگان
ادغام فعالیت‌های امنیتی در هر فاز از چرخه حیات توسعه نرم‌افزار (SDLC)
انجام بررسی سورس کد برای پروژه‌های Java Spring Boot، Laravel، Python و GoLang؛ همچنین بررسی کدهای Swift، Java و Kotlin در برنامه‌های موبایل
SAST: راه‌اندازی SonarQube، SNYK، SemGrep و MobSF برای شناسایی آسیب‌پذیری‌ها در مسیر CI/CD
DAST: اسکن محصولات جدید با OWASP ZAP، Burp Suite Enterprise و Nuclei
SCA: استفاده از OWASP Dependency-Track، SBOM و CycloneDX برای شناسایی آسیب‌پذیری‌های زمان اجرا

انجام تست نفوذ روی برنامه‌های کاربردی وب، بر اساس OWASP
انجام تست نفوذ روی برنامه‌های موبایل، بر اساس OWASP
انجام شبیه‌سازی حملات تیم قرمز (Red-Team) علیه شبکه‌های مشتریان خارجی و اکتیو دایرکتوری (Active Directory)
مشارکت در مراحل SDLC: بررسی طراحی، مدل‌سازی تهدید، بررسی کد
ترویج و به اشتراک‌گذاری دانش در تیم امنیت برنامه‌ها
تهیه و ارائه گزارش‌های امنیتی در سطح فنی و اجرایی به مشتریان خارجی
توسعه ابزارهای سفارشی برای تست‌های امنیتی جهت تسریع پروژه‌ها و کار مشاوران