استخدام کارشناس امنیت نرم افزار
شرح موقعیت شغلی
شرح وظایف
- ارزیابی آسیب پذیری های فنی و اجرای تست نفوذ
- تحلیل باگ های امنیتی محصولات و ارائه راهکارهای رفع به تیم های توسعه
- نگهداری و بروزرسانی ابزارهای DevSecOps
- ارائه مشاوره به تیم های توسعه در کدنویسی امن و حفظ چرخه توسعه امن نرم افزار
- تهیه محتوا و برگزاری کارگاه های آموزشی در حوزه توسعه امن نرم افزار
- ارائه و اجرای سناریوهای Red Team با استفاده از تاکتیک وتکنیک های به روز
- تحقیق و توسعه بر روی تهدیدها، آسیب پذیری ها، ابزارها و راهکارها جدید
- گزارش نویسی و ارزیابی شاخص های امنیت
نیازمندی ها:
- تسلط بر استاندارد های تست و توسعه امن نرم افزار
- تجربه کار با ابزارهای Red Team
- تجربه در نگهداری و توسعه چرخه DevSecOps
- منظم و دارای مهارت های ارتباطی
- ترجیحا تجربه توسعه نرم افزار در Framework های رایج و محیط های ابری
- مهارت در گزارش نویسی و استفاده از ابزارهای Word و Excel
- علاقمند به تحقیق و توسعه
- دست کم سه سال سابقه کار مرتبط
- تحصیلات کارشناسی در رشته های مرتبط
مهارتهای مورد نیاز
- امنیت نرم افزار
- تست نفوذ
- امنیت اطلاعات
- OWASP
- Firewall
- hardening
حداقل سابقه کار
- سه تا شش سال
جنسیت
- مهم نیست
وضعیت نظام وظیفه
- معافیت تحصیلی معافیت دائم پایان خدمت