کارشناس توسعه امن نرم‌افزار

توضیحات آگهی

شرح شغل کارشناس توسعه امن نرم افزار مسئول راهبری اصول امنیت در تمام مراحل چرخه توسعه نرم افزار SSDLC است از مرحله تحلیل نیازمندی تا طراحی پیاده سازی تست و استقرار الزامات امنیتی وارد فرآیند می شود و با همکاری تیم های توسعه کیفیت و امنیت محصول تضمین می گردد وظایف این شغل شامل بررسی کد و معماری از نظر امنیتی تحلیل آسیب پذیری های شناسایی شده ارائه راهکار رفع آن ها تدوین استانداردها و راهنماهای برنامه نویسی امن و آموزش توسعه دهندگان است همچنین این کارشناس در مدل سازی تهدید مشارکت در بازبینی امنیتی محصولات و نظارت بر انطباق با استانداردهایی مانند OWASP ASVS و OWASP Top 10 نقش فعالی خواهد داشت مهارت های مورد نیاز تسلط بر مفاهیم امنیت نرم افزار و چرخه توسعه امن SSDLC آشنایی با استانداردها و چارچوب هایی مانند OWASP ASVS و OWASP Top 10 توانایی انجام Secure Code Review درک روش های مدل سازی تهدید و آشنایی با مدل STRIDE آشنایی با ابزارهای SAST DAST و SCA و تحلیل نتایج آن ها شناخت آسیب پذیری های رایج وب API و مفاهیم احراز هویت مجوزدهی مدیریت نشست و رمزنگاری و توانایی تعامل موثر با تیم های توسعه جهت رفع آسیب پذیری ها مهارت در مستندسازی و تدوین الزامات امنیتی آشنایی با اصول زبان های برنامه نویسی و مفاهیم معماری نرم افزار آشنایی با روش OWASP SAMM مهارت های نرم افزاری BurpSuite Sqlmap ابزارهای ASPM تهران تهران ظفر تمام وقت داده پردازان بنیان آوا کارشناس جنسیت تفاوتی ندارد فناوری اطلاعات نرم افزار و سخت افزار