نقشه راه مهندس امنیت تهاجمی

تیم قرمز پیشرفته

مهندس امنیت تهاجمی

Offensive Security Engineer

این نقش معمولاً پس از چند سال تجربه در یکی از شاخه‌های مرتبط مناسب‌تر است.

تیم قرمز از پایه‌های تست نفوذ شروع می‌شود، اما وب، شبکه، ابر، Exploit Research و AI Red Team شاخه‌های تخصصی‌اند. پایین‌تر بودن کارت به معنی الزام عبور از همه شاخه‌های قبلی نیست.

معمولاً قبل از این: تستر نفوذ وب تستر نفوذ شبکه تستر نفوذ ابر

۴آزمون ضروری

۷آزمون پیشنهادی

۱۴ماه آزمون‌های ضروری

Seniorسطح شغلی

مسیر آزمون‌های همین هدف این بخش فقط برای هدف انتخاب‌شده خطی است؛ هر ایستگاه یک آزمون است

ضروری پیشنهادی

۱

ضروری ·CompTIA ·Core foundation

PenTest+

این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «مهندس امنیت تهاجمی» به عنوان ضروری در سطح 1 قر…

۳ ماه تا قبولی ۹۰-۱۶۰ ساعت مطالعه red_team

در تست‌کاو موجود است تست رایگان خرید اشتراک

جزئیات بیشتر

مرحله 1: ضروری در مسیر «مهندس امنیت تهاجمی». این مورد ستون اصلی مسیر است.

مهندس امنیت تهاجمیمهندس ابزارهای امنیت تهاجمیمهندس شبیه‌سازی حملهتوسعه‌دهنده ابزار امنیتی

This exam supports role-specific capability. In the “Offensive Security Engineer” target, it is classified as mandatory at level 1 and has been realigned to the role level and progression path.
منبع رسمی / مرجع
۲

ضروری ·OffSec ·Senior / role-specific core

OSCP+

این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «مهندس امنیت تهاجمی» به عنوان ضروری در سطح 2 قر…

۶ ماه تا قبولی ۲۲۰-۳۴۰ ساعت مطالعه red_team

در تست‌کاو موجود است تست رایگان خرید اشتراک

جزئیات بیشتر

مرحله 2: ضروری در مسیر «مهندس امنیت تهاجمی». این مورد ستون اصلی مسیر است.

مهندس امنیت تهاجمیمهندس ابزارهای امنیت تهاجمیمهندس شبیه‌سازی حملهتوسعه‌دهنده ابزار امنیتی

This exam supports role-specific capability. In the “Offensive Security Engineer” target, it is classified as mandatory at level 2 and has been realigned to the role level and progression path.
منبع رسمی / مرجع
۳

ضروری ·Microsoft ·Core specialization

GitHub Advanced Security (GH-500)

این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «مهندس امنیت تهاجمی» به عنوان ضروری در سطح 3 قر…

۲ ماه تا قبولی ۶۰-۱۱۰ ساعت مطالعه cloud_security

در تست‌کاو موجود است تست رایگان خرید اشتراک

جزئیات بیشتر

مرحله 3: ضروری در مسیر «مهندس امنیت تهاجمی». این مورد ستون اصلی مسیر است.

مهندس امنیت تهاجمیمهندس ابزارهای امنیت تهاجمیمهندس شبیه‌سازی حملهتوسعه‌دهنده ابزار امنیتی

This exam supports role-specific capability. In the “Offensive Security Engineer” target, it is classified as mandatory at level 3 and has been realigned to the role level and progression path.
منبع رسمی / مرجع
۴

ضروری ·Cloud Native Computing Foundation (CNCF) ·Core specialization

CKS

این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «مهندس امنیت تهاجمی» به عنوان ضروری در سطح 4 قر…

۳ ماه تا قبولی ۹۰-۱۶۰ ساعت مطالعه cloud_native_security

در تست‌کاو موجود است تست رایگان خرید اشتراک

جزئیات بیشتر

مرحله 4: ضروری در مسیر «مهندس امنیت تهاجمی». این مورد ستون اصلی مسیر است.

مهندس امنیت تهاجمیمهندس ابزارهای امنیت تهاجمیمهندس شبیه‌سازی حملهتوسعه‌دهنده ابزار امنیتی

This exam supports role-specific capability. In the “Offensive Security Engineer” target, it is classified as mandatory at level 4 and has been realigned to the role level and progression path.
منبع رسمی / مرجع
۵

پیشنهادی ·Cloud Native Computing Foundation (CNCF) ·Vendor specialization

CKAD

این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «مهندس امنیت تهاجمی» به عنوان پیشنهادی در سطح 5…

۳ ماه تا قبولی ۹۰-۱۶۰ ساعت مطالعه cloud_native

در تست‌کاو موجود است تست رایگان خرید اشتراک

جزئیات بیشتر

مرحله 5: پیشنهادی در مسیر «مهندس امنیت تهاجمی». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

مهندس امنیت تهاجمیمهندس ابزارهای امنیت تهاجمیمهندس شبیه‌سازی حملهتوسعه‌دهنده ابزار امنیتی

Vendor/platform specialization; choose based on the technology stack used in the target job.

This exam supports role-specific capability. In the “Offensive Security Engineer” target, it is classified as recommended at level 5 and has been realigned to the role level and progression path.
منبع رسمی / مرجع
۶

پیشنهادی ·ISC2 ·Recommended enhancer

CSSLP

این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «مهندس امنیت تهاجمی» به عنوان پیشنهادی در سطح 6…

۴ ماه تا قبولی ۱۳۰-۲۲۰ ساعت مطالعه appsec

در تست‌کاو موجود است تست رایگان خرید اشتراک

جزئیات بیشتر

مرحله 6: پیشنهادی در مسیر «مهندس امنیت تهاجمی». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

مهندس امنیت تهاجمیمهندس ابزارهای امنیت تهاجمیمهندس شبیه‌سازی حملهتوسعه‌دهنده ابزار امنیتی

This exam supports role-specific capability. In the “Offensive Security Engineer” target, it is classified as recommended at level 6 and has been realigned to the role level and progression path.
منبع رسمی / مرجع
۷

پیشنهادی ·EC-Council ·Recommended enhancer

CEH Master

این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «مهندس امنیت تهاجمی» به عنوان پیشنهادی در سطح 7…

۵ ماه تا قبولی ۱۷۰-۲۸۰ ساعت مطالعه red_team

در تست‌کاو موجود است تست رایگان خرید اشتراک

جزئیات بیشتر

مرحله 7: پیشنهادی در مسیر «مهندس امنیت تهاجمی». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

مهندس امنیت تهاجمیمهندس ابزارهای امنیت تهاجمیمهندس شبیه‌سازی حملهتوسعه‌دهنده ابزار امنیتی

This exam supports role-specific capability. In the “Offensive Security Engineer” target, it is classified as recommended at level 7 and has been realigned to the role level and progression path.
منبع رسمی / مرجع
۸

پیشنهادی ·OffSec ·Advanced credential

OSEP

این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «مهندس امنیت تهاجمی» به عنوان پیشنهادی در سطح 8…

۷ ماه تا قبولی ۲۶۰-۴۰۰ ساعت مطالعه red_team

در تست‌کاو موجود است تست رایگان خرید اشتراک

جزئیات بیشتر

مرحله 8: پیشنهادی در مسیر «مهندس امنیت تهاجمی». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

مهندس امنیت تهاجمیمهندس ابزارهای امنیت تهاجمیمهندس شبیه‌سازی حملهتوسعه‌دهنده ابزار امنیتی

Advanced or experience-oriented credential; recommended after role experience, not as an entry requirement.

This exam supports role-specific capability. In the “Offensive Security Engineer” target, it is classified as recommended at level 8 and has been realigned to the role level and progression path.
منبع رسمی / مرجع
۹

پیشنهادی ·OffSec ·Advanced credential

OSWE

این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «مهندس امنیت تهاجمی» به عنوان پیشنهادی در سطح 9…

۷ ماه تا قبولی ۲۶۰-۴۰۰ ساعت مطالعه red_team

در تست‌کاو موجود است تست رایگان خرید اشتراک

جزئیات بیشتر

مرحله 9: پیشنهادی در مسیر «مهندس امنیت تهاجمی». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

مهندس امنیت تهاجمیمهندس ابزارهای امنیت تهاجمیمهندس شبیه‌سازی حملهتوسعه‌دهنده ابزار امنیتی

Advanced or experience-oriented credential; recommended after role experience, not as an entry requirement.

This exam supports role-specific capability. In the “Offensive Security Engineer” target, it is classified as recommended at level 9 and has been realigned to the role level and progression path.
منبع رسمی / مرجع
۱۰

پیشنهادی ·INE Security ·Advanced credential

eMAPT

این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «مهندس امنیت تهاجمی» به عنوان پیشنهادی در سطح 1…

۴ ماه تا قبولی ۱۳۰-۲۳۰ ساعت مطالعه red_team

در تست‌کاو موجود است تست رایگان خرید اشتراک

جزئیات بیشتر

مرحله 10: پیشنهادی در مسیر «مهندس امنیت تهاجمی». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

مهندس امنیت تهاجمیمهندس ابزارهای امنیت تهاجمیمهندس شبیه‌سازی حملهتوسعه‌دهنده ابزار امنیتی

تخصص حرفه‌ای تست امنیت موبایل Android/iOS؛ پس از eJPT/eCPPT یا مبانی Web/App Pentest قرار می‌گیرد.

This exam supports role-specific capability. In the “Offensive Security Engineer” target, it is classified as recommended at level 10 and has been realigned to the role level and progression path.
منبع رسمی / مرجع
۱۱

پیشنهادی ·CompTIA ·Advanced credential

SecurityX

این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «مهندس امنیت تهاجمی» به عنوان پیشنهادی در سطح 1…

۵ ماه تا قبولی ۱۷۰-۲۸۰ ساعت مطالعه security_architecture

در تست‌کاو موجود است تست رایگان خرید اشتراک

جزئیات بیشتر

مرحله 11: پیشنهادی در مسیر «مهندس امنیت تهاجمی». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

مهندس امنیت تهاجمیمهندس ابزارهای امنیت تهاجمیمهندس شبیه‌سازی حملهتوسعه‌دهنده ابزار امنیتی

Advanced or experience-oriented credential; recommended after role experience, not as an entry requirement.

This exam supports role-specific capability. In the “Offensive Security Engineer” target, it is classified as recommended at level 11 and has been realigned to the role level and progression path.
منبع رسمی / مرجع

بعد از این هدف، گزینه‌های بعدی

این گزینه‌ها پیشنهاد مسیر هستند، نه الزام قطعی یا ترتیب اجباری.

تخصص پیشرفته تهاجمی پژوهشگر امنیت تهاجمی و Exploit Exploit / Offensive Security Researcher این ارتباط یک شاخه تخصصی موازی را نشان می‌دهد؛ ترتیب نمایش به معنی پیش‌نیاز قطعی نیست. تخصص پیشرفته تهاجمی متخصص تیم قرمز امنیت هوش مصنوعی AI Security Red Team Specialist این ارتباط یک شاخه تخصصی موازی را نشان می‌دهد؛ ترتیب نمایش به معنی پیش‌نیاز قطعی نیست. تخصص پیشرفته تهاجمی اپراتور پیشرفته تیم قرمز Advanced Red Team Operator این ارتباط نشان می‌دهد چند شاخه می‌توانند در نقش ارشد، معماری یا مدیریتی همگرا شوند.

شغل‌های مرتبط

مهندس امنیت تهاجمیمهندس ابزارهای امنیت تهاجمیمهندس شبیه‌سازی حملهتوسعه‌دهنده ابزار امنیتی Offensive Security EngineerOffensive Tooling EngineerAttack Simulation EngineerSecurity Tool Developer