استخدام کارشناس تست نفوذ و امنیت
شرح موقعیت شغلی
برای یک پروژه نرمافزاری در حال توسعه، به دنبال همکاری با یک متخصص امنیت هستیم تا پیش از ورود به مراحل نهایی توسعه، معماری و طراحی سیستم را از منظر امنیتی بررسی کرده و در تصمیمگیریهای مرتبط با حفاظت از دادهها و کاهش ریسکهای امنیتی به تیم فنی مشاوره دهد.
زمینه همکاری:
هدف از این همکاری، اطمینان از این است که ساختار فعلی سیستم بر اساس اصول امنیتی مناسب طراحی شده باشد و قبل از رسیدن به مرحله نهایی توسعه، مشکلات احتمالی و نقاط حساس شناسایی و برای آنها راهکار مناسب ارائه شود.
موارد مورد انتظار:
- مشاوره در طراحی معماری امن سیستم
- بررسی رویکردهای مناسب برای محافظت از دادههای حساس
- ارائه پیشنهاد برای بهبود فرآیندهای احراز هویت و مدیریت دسترسیها
- بررسی طراحی APIها و ارتباط بین بخشهای مختلف سیستم از دیدگاه امنیتی
- ارائه راهکارهای عملی و قابل پیادهسازی متناسب با شرایط پروژه
- انتقال تجربیات و Best Practiceهای امنیت نرمافزار به تیم توسعه
تخصصهای مورد نیاز:
- تجربه عملی در حوزه امنیت نرمافزار
- آشنایی با اصول Secure Software Design
- شناخت مناسب از امنیت Web Application و APIها
- آشنایی با مفاهیم Authentication، Authorization، مدیریت Session و رمزنگاری
- توانایی تحلیل معماری نرمافزار و ارائه پیشنهادهای کاربردی
مزیت محسوب میشود:
- تجربه مشاوره امنیتی در پروژههای واقعی
- آشنایی با استانداردهایی مانند OWASP Top 10
- تجربه طراحی سیستمهای امن و مقیاسپذیر
اگر در زمینه طراحی و معماری امن نرمافزار تجربه دارید و علاقهمند به همکاری مشاورهای با یک تیم توسعه هستید، خوشحال میشویم با شما همکاری کنیم.
مهارتهای مورد نیاز
- تست نفوذ
- امنیت
- نرم افزار تست نفوذ وب
حداقل سابقه کار
- سه تا شش سال
جنسیت
- مهم نیست
وضعیت نظام وظیفه
- مهم نیست