شرکت نآد (نوآوران امناندیش شریف) یک شرکت دانشبنیان و عضو پارک علم و فناوری شریف است که از سال ۱۳۹۴ در زمینهی امنیت فناوری اطلاعات فعالیت میکند. ما در نآد به دنبال افراد باانگیزه و خلاق برای پیوستن به تیم خدمات امنیت IT به عنوان متخصص امنیت نرمافزار هستیم.
از جمله وظایف مورد انتظار شرکت:
مرور امنیتی اپلیکیشنهای توسعهدادهشده در وب، desktop و موبایل
بهبود امنیتی اپلیکیشنهای توسعه داده شده، شامل: بهبود امنیتی نیازمندیها، معماری، کد منبع، پروتکلها
استقرار و نگهداری فرایند و ابزارهای چرخهی تولید امن نرمافزار (شامل CI/CD، SCA، DCA و Fuzzing)
مرور امنیتی و امنسازی دیگر حوزهها (مانند سیستم عامل و شبکه)
انجام پایش امنیتی و تست نفوذ به زیرساختهای متنوع IT
مهارتهای ضروری:
حداقل سه سال سابقهی کار مرتبط در حوزهی امنیت نرمافزار
تسلط به مفاهیم امنیت سیستم (آسیبپذیریها، exploitها و ...)
تسلط به مفاهیم امنیت سیستم (کنترل دسترسی، آسیبپذیریها، exploitها و ...)
تسلط به مفاهیم امنیت نرمافزار
تسلط به چند نمونه از استانداردهای امنیت نرمافزار (مانند PA-DSS ،ISO/IEC 15408 ،OWASP ASVS)
تسلط به ارزیابی امنیتی برنامهها حداقل در یکی از بخشهای وب، دسکتاپ، و موبایل
تسلط به مفاهیم دورههای +CEH ،Security و Kali
آشنایی با مفاهیم امنیت داده (رمزنگاری، امنیت پروتکلها و ...)
توانایی مستندسازی
مهارتهای امتیازی:
تسلط به مفاهیم امنیت شبکه
تجربهی حرفهای توسعهی نرم افزار
تسلط به سیستم عامل لینوکس و ویندوز سرور
تسلط به خودکارسازی فرآیندهای امنیتی
تسلط به استقرار، پیکربندی، و بهکارگیری ابزارهای تحلیل امنیتی
آشنایی با فرآیندهای دریافت استانداردهای امنیتی
ویژگیهای شخصیتی:
توانایی حل چالشهای پیچیده
داشتن روحیهی کار تیمی
داشتن روحیهی جستوجو و یادگیری
علاقهمند به رشد و پیشرفت
معرفی شرکت
نآد (نوآوران امن اندیش شریف) شرکتی است دانشبنیان که در سال ۱۳۹۴ با همت جمعی از متخصصان دانشگاه صنعتی شریف تاسیس شد. ماموریت نآد ارائهی راهکارها و خدمات نوآورانهی متمرکز بر تسلط، اطمینان و امنیت لایههای سطح پایین در حوزهی سایبری است.
زمینههای فعالیت نآد:
• • توسعهی سامانههای سختافزاری امنیت سایبری: ما با تکیه بر دانش و تجربهی متخصصان خود، سامانههای امنیتی پیشرفتهای را برای اتصال امن در شبکه طراحی، پیادهسازی و به سازمانها و شرکتها ارائه میکنیم. هستهی نرمافزاری این محصولات بر روی سیستمهای Embedded و در محیط bare-metal طراحی شده است.
• ارائهی خدمات امنیت IT: پایش امنیتی، تست نفوذ، بهبود امنیتی (Hardening) و مشاورهی امنیت به سازمانها و شرکتها از جملهی دیگر خدمات نآد است که در راستای ارتقای سطح امنیت سایبری ارائه میشود.
مزیتهای نآد:
• تخصص و تجربه: نآد با هستهی اولیهای از نخبگان علمی و دانشگاهی، از تیمی متخصص و باتجربه در حوزه امنیت سایبری بهرهمند است.
• جو صمیمی و حرفهای: نآد محیطی حرفهای و در عین حال صمیمی است که در آن، همه با انگیزه و خلاقانه به تبادل دانش و تجربه میپردازند. ما معتقدیم امکان رشد و یادگیری از بزرگترین مزایای نآد است.
• نوآوری: نآد همواره در تلاش است تا با استفاده از بهروزترین فناوریها، راهکارهای نوآورانهای برای چالشهای امنیتی ارائه دهد.
• تعهد به کیفیت: نآد به ارائهی خدمات باکیفیت و قابل اعتماد به مشتریان خود متعهد است.
• حفظ چابکی، کارایی و کیفیت در توسعهی محصولات: نآد با استفاده از روشهای نوین توسعه نرمافزار، به طور مداوم بر چابکی، کارایی و کیفیت محصولات خود میافزاید.