پیادهسازی و مدیریت ابزارهای امنیتی خودکار (مانند SAST، DAST، SCA، IAST) در فرآیندهای یکپارچهسازی و استقرار مداوم (CI/CD) و ادغام آنها با چرخه توسعه نرمافزار بهمنظور شناسایی زودهنگام آسیبپذیریها.
همکاری نزدیک با تیمهای توسعه جهت شناسایی و رفع آسیبپذیریهای امنیتی در مراحل اولیه توسعه، و ارائه آموزشهای کاربردی در زمینه امنیت نرمافزار.
توسعه و نگهداری اسکریپتها و ابزارهای اتوماسیون برای اجرای وظایف امنیتی، و پایش مداوم جریانهای کاری CI/CD برای اطمینان از اجرای موثر کنترلهای امنیتی.
تحلیل نتایج حاصل از اسکنهای امنیتی، اولویتبندی آسیبپذیریها، همکاری با تیمهای مربوطه برای رفع آنها، و پیگیری تا حصول اطمینان از رفع کامل.
اطمینان از انطباق فعالیتها و زیرساختهای فنی با استانداردها و مقررات امنیتی داخلی و بینالمللی، و تهیه گزارشهای دورهای.
ارائه مشاورههای تخصصی در زمینه امنیت اطلاعات و کمک به نهادینهسازی فرهنگ امنیت در سطح سازمان.
مهارتهای موردنیاز :
تجربه عملی در کار با ابزارها و مفاهیم CI/CD، شامل Jenkins، GitLab CI/CD، Azure DevOps و سایر پلتفرمهای مشابه.
آشنایی کامل با اصول امنیت نرمافزار و تسلط بر آسیبپذیریهای مطرحشده در OWASP Top 10.
تسلط به حداقل یکی از زبانهای برنامهنویسی (مانند Python، Go، Java، یا Node.js) برای توسعه ابزارها و اسکریپتهای امنیتی.
آشنایی با فناوریهای کانتینرسازی و ارکستراسیون مانند Docker و Kubernetes.
دانش و تجربه در زمینه امنیت رایانش ابری (AWS، Azure، Google Cloud) مزیت محسوب میشود.
تجربه کار با ابزارهای تحلیل امنیتی مانند SonarQube، Checkmarx، Veracode، Acunetix و Burp Suite.
توسعه اعتماد وثوق گستر
ارائه خدمات مالیاتی
شرکت «توسعه اعتماد وثوق گستر» با موضوع فعالیت ارائه خدمات مالیاتی هفتمین شرکت گروه فن آوران هوشمند بهسازان فردا، هلدینگ فناوری اطلاعات بانک ملت می باشد که در سال 1402 شروع به فعالیت نموده و با اخذ مجوز معتمد مالیاتی از وزارت امور اقتصاد و دارایی و نسبت به ارائه خدمات مرتبط با جمع آوری، صدور و ارسال صورتحساب الکترونیکی به سامانه مودیان و مشاوره جهت رفع مشکلات مودیان در این حوزه اقدام نموده است.