استخدام کارشناس ارزیاب امنیت نرم افزار
شرح موقعیت شغلی
ما در تیم امنیت کارگزاری مفید، نیازمند یک کارشناس ارزیاب امنیت نرم افزار مستعد و باتجربه هستیم.
شرح شغل:
- تحلیل نیازمندی های امنیتی محصول در مرحله طراحی.
- پیاده سازی فرآیند ارزیابی آسیب پذیری و تست نفوذ.
- ارزیابی امنیتی نرم افزار در فرایند توسعه محصول (شامل مرور کد).
- آموزش و همراهی توسعه دهندگان در برطرف سازی ضعف های امنیتی.
- اجرای آزمون نفوذ پذیری شبکه، برنامه های کاربردی، نرم افزارهای تحت وب و موبایل.
- پیاده سازی فرآیند ارزیابی آسیب پذیری و تست نفوذ.
- ارزیابی امنیتی نرم افزار در فرایند توسعه محصول (شامل مرور کد).
- آموزش و همراهی توسعه دهندگان در برطرف سازی ضعف های امنیتی.
- اجرای آزمون نفوذ پذیری شبکه، برنامه های کاربردی، نرم افزارهای تحت وب و موبایل.
شرایط احراز شغل:
- آشنا به SSDLC و SecDevOps.
- تجربه برنامه نویسی Net. یا Java.
- تجربه کار با ابزارهای ارزیابی امنیتی.
- مسلط به مفاهیم امنیتی حوزه نرم افزار مانند: رمزنگاری، احراز هویت، مدیریت نشست، کنترل دسترسی و ....
- دارای مهارت های گزارش نویسی، تحلیل، ارتباط موثر و حل مساله.
- تجربه برنامه نویسی Net. یا Java.
- تجربه کار با ابزارهای ارزیابی امنیتی.
- مسلط به مفاهیم امنیتی حوزه نرم افزار مانند: رمزنگاری، احراز هویت، مدیریت نشست، کنترل دسترسی و ....
- دارای مهارت های گزارش نویسی، تحلیل، ارتباط موثر و حل مساله.
مهارتهای مورد نیاز
- تست نفوذ
- شبکه
- امنیت شبکه
- تست امنیتی
- امنیت نرم افزار
- ارزیابی امنیتی
حداقل سابقه کار
- سه تا شش سال
جنسیت
- مهم نیست
وضعیت نظام وظیفه
- معافیت دائم پایان خدمت