استخدام کارشناس ارشد امنیت نرم افزار (Senior Security Engineer)

ازکی | Azki‌.com
تهران، تهران

ما تو تیم تکنولوژی به دنبال فردی حرفه ای هستیم که با مهارت ویژه ای که در ایجاد امنیت نرم افزار داره، بتونه همه رو شگفت زده کنه..

برای اینکه بتونیم با هم برنده شیم حتما به موضوعات زیر توجه کن :

انجام ارزیابی امنیتی وآزمون نفوذ برنامه های وب و شبکه به صورت دوره ای و جامع
ارائه گزارشهای ارزیابی امنیتی در قالب استاندارد
استفاده از workflow مشخص شده جهت فرایند ارزیابی امنیتی ورفع آسیب پذیری ها (جیرا)
تعامل سازنده با تیم های مختلف تکنولوژی مثل واحدهای شبکه، سرویس وتوسعه، جهت رفع آسیب پذیری های یافت شده
ارائه راهکارهای امن سازی موثر در مقابل آسیب پذیری های یافت شده
ارائه راه حل های امن به تیم های توسعه (توسعه امن)
رصد حوادث امنیتی و ارائه گزارش و صدور هشدار به تیم ها وافراد مربوطه (CVE ها)

راستی یادت باشه دونستن یه سری چیزها هم خیلی میتونه به هم تیمی شدنمون کمک کنه :

حداقل 3 سال سابقه کاری مرتبط
مسلط به آزمون نفوذ برنامه های کاربری وب
مسلط به انواع حملات وب و شبکه، سناریوهای حملات و راهکارهای مقاوم سازی
مسلط به ابزارهای متداول آزمون نفوذ مثل, Burp Suit،Scanner,SQLMap, Nmap, Nessus
مسلط به متدولوژی هاو فریمورک های ارزیابی امنیتی مانند OWASP وASVS
مسلط به معماری برنامه های وب، اجزاونحوه کارکرد آنها
آشنایی با زبانهای برنامه نویسی front وback
مسلط به راهکارها و الگوهای امنیتی استاندارد توسعه برنامه های وب مانند,Authorization, Authentication

مزایای کار در ازکی

تمام وقت

۱۴۰۱/۱۰/۲۷ (منقضی‌شده)

مشاغل مشابه