نوآوران امن اندیش شریف (نآد) | NAAD

کامپیوتر، فناوری اطلاعات و اینترنت ۱۱ تا ۵۰ نفر naadsecure.ir/

فرصت‌های شغلی ۴

استخدام کارشناس ارشد امنیت نرم‌افزار

دسته‌بندی شغلی

IT / DevOps / Server
موقعیت مکانی

تهران ، تهران
نوع همکاری

تمام وقت
حداقل سابقه کار

سه تا شش سال
حقوق

توافقی

شرح موقعیت شغلی

شرکت نآد (نوآوران امن‌اندیش شریف) یک شرکت دانش‌بنیان و عضو پارک علم و فناوری شریف است که از سال ۱۳۹۴ در زمینه‌ی امنیت فناوری اطلاعات فعالیت می‌کند. ما در نآد به دنبال افراد باانگیزه و خلاق برای پیوستن به تیم خدمات امنیت IT به عنوان متخصص امنیت نرم‌افزار هستیم.

‫از جمله وظایف مورد انتظار شرکت:

مرور امنیتی اپلیکیشن‌های توسعه‌داده‌شده در وب، desktop و موبایل
بهبود امنیتی اپلیکیشن‌های توسعه داده شده، شامل: بهبود امنیتی نیازمندی‌ها، معماری، کد منبع، پروتکل‌ها
استقرار و نگهداری فرایند و ابزارهای چرخه‌ی تولید امن نرم‌افزار (شامل CI/CD، SCA، DCA و Fuzzing)
مرور امنیتی و امن‌سازی دیگر حوزه‌ها (مانند سیستم عامل و شبکه)
انجام پایش امنیتی و تست نفوذ به زیرساخت‌های متنوع IT

مهارت‌های ضروری:

حداقل سه سال سابقه‌ی کار مرتبط در حوزه‌ی امنیت نرم‌افزار
تسلط به مفاهیم امنیت سیستم (آسیب‌‌پذیری‌ها، exploitها و ...)
تسلط به مفاهیم امنیت سیستم (کنترل دسترسی، آسیب‌‌پذیری‌ها، exploitها و ...)
تسلط به مفاهیم امنیت نرم‌افزار
تسلط به چند نمونه از استانداردهای امنیت نرم‌افزار (مانند PA-DSS ،ISO/IEC 15408 ،OWASP ASVS)
تسلط به ارزیابی امنیتی برنامه‌ها حداقل در یکی از بخش‌های وب، دسکتاپ، و موبایل
تسلط به مفاهیم دوره‌های +CEH ،Security و Kali
آشنایی با مفاهیم امنیت داده (رمزنگاری، امنیت پروتکل‌ها و ...)
توانایی مستندسازی

مهارت‌های امتیازی:

تسلط به مفاهیم امنیت شبکه
تجربه‌ی حرفه‌ای توسعه‌ی نرم افزار
تسلط به سیستم عامل لینوکس و ویندوز سرور
تسلط به خودکارسازی فرآیندهای امنیتی
تسلط به استقرار، پیکربندی، و به‌کارگیری ابزارهای تحلیل امنیتی
آشنایی با فرآیندهای دریافت استانداردهای امنیتی

ویژگی‌های شخصیتی:

توانایی حل چالش‌های پیچیده
داشتن روحیه‌ی کار تیمی
داشتن روحیه‌ی جست‌وجو و یادگیری
علاقه‌مند به رشد و پیشرفت

معرفی شرکت

نآد (نوآوران امن اندیش شریف) شرکتی است دانش‌بنیان که در سال ۱۳۹۴ با همت جمعی از متخصصان دانشگاه صنعتی شریف تاسیس شد. ماموریت نآد ارائه‌ی راهکارها و خدمات نوآورانه‌ی متمرکز بر تسلط، اطمینان و امنیت لایه‌های سطح پایین در حوزه‌ی سایبری است.

زمینه‌های فعالیت نآد:

• • توسعه‌ی سامانه‌های سخت‌افزاری امنیت سایبری: ما با تکیه بر دانش و تجربه‌ی متخصصان خود، سامانه‌های امنیتی پیشرفته‌ای را برای اتصال امن در شبکه طراحی، پیاده‌سازی و به سازمان‌ها و شرکت‌ها ارائه می‌کنیم. هسته‌ی نرم‌افزاری این محصولات بر روی سیستم‌های Embedded و در محیط bare-metal طراحی شده است.

• ارائه‌ی خدمات امنیت IT: پایش امنیتی، تست نفوذ، بهبود امنیتی (Hardening) و مشاوره‌ی امنیت به سازمان‌ها و شرکت‌ها از جمله‌ی دیگر خدمات نآد است که در راستای ارتقای سطح امنیت سایبری ارائه می‌شود.

مزیت‌های نآد:

• تخصص و تجربه: نآد با هسته‌ی اولیه‌ای از نخبگان علمی و دانشگاهی، از تیمی متخصص و باتجربه در حوزه امنیت سایبری بهره‌مند است.

• جو صمیمی و حرفه‌ای: نآد محیطی حرفه‌ای و در عین حال صمیمی است که در آن، همه با انگیزه و خلاقانه به تبادل دانش و تجربه می‌پردازند. ما معتقدیم امکان رشد و یادگیری از بزرگترین مزایای نآد است.

• نوآوری: نآد همواره در تلاش است تا با استفاده از به‌روزترین فناوری‌ها، راهکارهای نوآورانه‌ای برای چالش‌های امنیتی ارائه دهد.

• تعهد به کیفیت: نآد به ارائه‌ی خدمات باکیفیت و قابل اعتماد به مشتریان خود متعهد است.

• حفظ چابکی، کارایی و کیفیت در توسعه‌ی محصولات: نآد با استفاده از روش‌های نوین توسعه نرم‌افزار، به طور مداوم بر چابکی، کارایی و کیفیت محصولات خود می‌افزاید.