استخدام application security engineer

توضیحات آگهی

ما به دنبال یک مهندس امنیت نرم افزار با دانش فنی و تجربه عملی در حوزه امنیت برنامه های کاربردی تست نفوذ و توسعه امن نرم افزار هستیم
فرد موردنظر باید توانایی شناسایی و تحلیل آسیب پذیری های امنیتی در نرم افزارهای تحت وب و APIها بررسی کدهای برنامه نویسی و همکاری نزدیک با تیم های توسعه و زیرساخت را داشته باشد
در این موقعیت تمرکز اصلی بر پیاده سازی رویکرد امنیت در چرخه توسعه نرم افزار SSDLC خودکارسازی فرایندهای تست امنیتی و استفاده از ابزارهای نوین و مدل های هوش مصنوعی برای افزایش دقت و سرعت ارزیابی های امنیتی خواهد بود
مسئولیت های اصلی
انجام تست نفوذ Penetration Testing و ارزیابی امنیتی سامانه های تحت وب و APIها
شناسایی تحلیل مستندسازی و اولویت بندی آسیب پذیری های امنیتی و ارائه راهکارهای اصلاحی
انجام Secure Code Review در پروژه های مبتنی بر Java و PHP
بررسی امنیت APIها با استفاده از Swagger OpenAPI و شناسایی مشکلات احراز هویت سطح دسترسی و مدیریت داده ها
طراحی و توسعه تست های امنیتی خودکار برای APIها و سرویس های نرم افزاری
طراحی و پیاده سازی Unit Test و Security Test با تمرکز بر شناسایی رفتارهای ناامن و سناریوهای سوءاستفاده
استفاده از مدل های هوش مصنوعی و OpenAI API برای تولید سناریوهای تست توسعه تست های واحد تحلیل کد و خودکارسازی فعالیت های امنیتی
ارزیابی خروجی ابزارهای هوش مصنوعی و اعتبارسنجی تست های تولیدشده از نظر صحت پوشش و اثربخشی
شناسایی آسیب پذیری های متداول نظیر SQL Injection XSS SSRF IDOR Broken Access Control و Authentication Bypass
بررسی امنیت معماری Microservices و ارتباطات بین سرویس ها
ارزیابی امنیت Docker و Kubernetes شامل Container Security Image Scanning Secrets Management و تنظیمات امنیتی سرویس ها
همکاری با تیم DevOps برای استقرار و یکپارچه سازی ابزارهای امنیتی در CI CD Pipeline
پیاده سازی و توسعه فرایندهای DevSecOps و خودکارسازی تست های امنیتی در چرخه انتشار نرم افزار
تحلیل نتایج ابزارهای SAST DAST و SCA و پیگیری رفع آسیب پذیری ها تا مرحله تایید نهایی
تهیه گزارش های فنی و امنیتی مستندسازی آسیب پذیری ها و ارائه راهکارهای عملی به تیم های توسعه
تحقیق و بررسی مستمر آسیب پذیری های جدید تکنیک های حمله و ابزارهای نوین امنیت نرم افزار
شرایط احراز
مهارت های تخصصی و الزامی
حداقل 3 سال تجربه کاری مرتبط در حوزه Application Security یا امنیت نرم افزار
تسلط به مفاهیم امنیت برنامه های تحت وب و آسیب پذیری های رایج OWASP
تجربه عملی در تست نفوذ برنامه های تحت وب و APIها
تسلط به مفاهیم HTTP HTTPS REST API JSON و معماری نرم افزار
تجربه کار با Swagger OpenAPI و توانایی تحلیل ساختار و مستندات API
آشنایی عملی با حداقل یکی از زبان های برنامه نویسی Java یا PHP و توانایی تحلیل کد آن ها
آشنایی با مفاهیم Secure Coding و Secure Code Review
تجربه طراحی و اجرای تست های خودکار Unit Test و Integration Test
آشنایی با مفاهیم Authentication Authorization OAuth 2 0 JWT و مدیریت Session
آشنایی با ابزارهای تست امنیتی مانند Burp Suite و OWASP ZAP
آشنایی با استانداردها و چارچوب های امنیتی OWASP
آشنایی با مفاهیم امنیت کانتینرها و زیرساخت های مبتنی بر Docker و Kubernetes
آشنایی با مفاهیم CI CD و نحوه ادغام تست های امنیتی در فرایند توسعه نرم افزار
توانایی تحلیل فنی مستندسازی و ارائه گزارش های دقیق امنیتی
مهارت های امتیازی
تجربه استفاده از OpenAI API و سایر مدل های زبانی LLM در فرایندهای تست و ارزیابی امنیتی
تجربه توسعه ابزارهای داخلی برای خودکارسازی تست نفوذ و تحلیل آسیب پذیری ها
آشنایی با ابزارهای SAST DAST و SCA مانند SonarQube Semgrep Snyk و Trivy
تجربه طراحی تست های امنیتی مبتنی بر Fuzzing و Property Based Testing
آشنایی با امنیت زنجیره تامین نرم افزار Software Supply Chain Security
آشنایی با امنیت زیرساخت های Linux و مفاهیم Hardening
آشنایی با مفاهیم Threat Modeling و Secure Architecture
تجربه کار با Git و ابزارهای مدیریت نسخه
آشنایی با استانداردهای امنیتی ISO 27001 و NIST
توانایی مطالعه مستندات تخصصی و منابع فنی به زبان انگلیسی
ویژگی های فردی مورد انتظار
ذهن تحلیل گر و رویکرد مسئله محور
مسئولیت پذیری و پیگیری مسائل امنیتی تا حصول نتیجه
علاقه مندی به یادگیری مستمر و تحقیق در حوزه امنیت
توانایی همکاری موثر با تیم های توسعه نرم افزار و زیرساخت
توانایی تبدیل یافته های امنیتی به راهکارهای فنی و قابل اجرا
دقت بالا در تحلیل تست و مستندسازی
مهارت های کلیدی
Application Security Penetration Testing API Security OWASP Secure Code Review Java PHP Swagger OpenAPI OpenAI API Unit Testing Docker Kubernetes DevSecOps CI CD SAST DAST SCA Burp Suite Linux Secure Coding
شرکت رهند هوشمند نوین داده Rahand Hoshmand Novin Dadeh
دسته بندی IT DevOps Server
نحوه همکاری تمام وقت
نوع همکاری حضوری
مدرک تحصیلی مهم نیست
سابقه کار سه تا شش سال
حقوق توافقی
جنسیت مهم نیست
مهارت ها OWASP Software Security ارزیابی امنیتی Security
شهر تهران تهران