استخدام application security engineer

توضیحات آگهی

ما در حال توسعه و ارتقای امنیت سامانه های نرم افزاری سازمان هستیم و به دنبال یک کارشناس امنیت نرم افزار باانگیزه کنجکاو و دارای تجربه عملی هستیم که علاوه بر مهارت های فنی علاقه مند به یادگیری مستمر تحقیق و همکاری نزدیک با تیم های توسعه باشد
اگر از تحلیل آسیب پذیری ها تست نفوذ بررسی سناریوهای حمله و کمک به تیم های توسعه برای تولید نرم افزار امن لذت می برید این موقعیت می تواند برای شما مناسب باشد
مسئولیت های اصلی
انجام تست نفوذ سامانه های تحت وب و APIها
تحلیل آسیب پذیری های کشف شده و ارائه راهکارهای اصلاح به تیم های توسعه
پیگیری فرآیند رفع آسیب پذیری ها تا زمان برطرف شدن کامل آن ها
طراحی و اجرای سناریوهای Red Team متناسب با زیرساخت و محصولات سازمان
بررسی بازبینی و صحت سنجی گزارش های تست نفوذ ارائه شده توسط پیمانکاران
تحلیل نتایج ابزارهای امنیتی در Pipelineهای DevSecOps و همکاری با تیم های توسعه برای رفع باگ ها
تحقیق و توسعه در حوزه تهدیدها آسیب پذیری ها ابزارها و فناوری های نوین امنیت نرم افزار
تهیه مستندات فنی و گزارش های امنیتی
شرایط احراز
الزامی
حداقل 3 سال سابقه کاری مرتبط در حوزه امنیت نرم افزار یا تست نفوذ
تجربه عملی در تست نفوذ برنامه های تحت وب و API
آشنایی مناسب با استانداردهای امنیت نرم افزار مانند OWASP
توانایی تحلیل آسیب پذیری ها و ارائه راهکارهای اصلاح
تجربه تعامل با تیم های توسعه و پیگیری رفع مشکلات امنیتی
آشنایی مناسب با Linux
توانایی مطالعه منابع و مستندات تخصصی به زبان انگلیسی
حداقل مدرک کارشناسی در رشته های مرتبط
مزیت محسوب می شود
فارغ التحصیل دانشگاه های برتر
تجربه کار با Docker و Kubernetes
آشنایی با DevSecOps و ابزارهای SAST DAST و SCA
تجربه اجرای Red Team Exercise
آشنایی با امنیت Cloud
تجربه توسعه نرم افزار یا انجام Secure Code Review
آشنایی با هوش تهدید Threat Intelligence
آنچه از شما انتظار داریم
ذهن تحلیل گر و رویکرد مسئله محور
مسئولیت پذیری و پیگیری تا حصول نتیجه
علاقه مندی به یادگیری مستمر و تحقیق
توانایی همکاری موثر با تیم های توسعه و زیرساخت
استفاده هوشمندانه از ابزارهای هوش مصنوعی و اتوماسیون برای افزایش کیفیت دقت و سرعت تحلیل های امنیتی و انجام فعالیت های روزمره
شرکت کارگزاری مفید Mofid Securities
دسته بندی وب برنامه نویسی و نرم افزار
نحوه همکاری تمام وقت
نوع همکاری حضوری
مدرک تحصیلی کارشناسی
سابقه کار سه تا شش سال
حقوق توافقی
جنسیت مهم نیست
مهارت ها امنیت نرم افزار تست نفوذ امنیت اطلاعات OWASP Firewall hardening
شهر تهران تهران