application security engineer

توضیحات آگهی

درباره موقعیت شغلی ما در حال توسعه و ارتقای امنیت سامانه های نرم افزاری سازمان هستیم و به دنبال یک کارشناس امنیت نرم افزار باانگیزه کنجکاو و دارای تجربه عملی هستیم که علاوه بر مهارت های فنی علاقه مند به یادگیری مستمر تحقیق و همکاری نزدیک با تیم های توسعه باشد اگر از تحلیل آسیب پذیری ها تست نفوذ بررسی سناریوهای حمله و کمک به تیم های توسعه برای تولید نرم افزار امن لذت می برید این موقعیت می تواند برای شما مناسب باشد مسئولیت های اصلی انجام تست نفوذ سامانه های تحت وب و APIها تحلیل آسیب پذیری های کشف شده و ارائه راهکارهای اصلاح به تیم های توسعه پیگیری فرآیند رفع آسیب پذیری ها تا زمان برطرف شدن کامل آن ها طراحی و اجرای سناریوهای Red Team متناسب با زیرساخت و محصولات سازمان بررسی بازبینی و صحت سنجی گزارش های تست نفوذ ارائه شده توسط پیمانکاران تحلیل نتایج ابزارهای امنیتی در Pipelineهای DevSecOps و همکاری با تیم های توسعه برای رفع باگ ها تحقیق و توسعه در حوزه تهدیدها آسیب پذیری ها ابزارها و فناوری های نوین امنیت نرم افزار تهیه مستندات فنی و گزارش های امنیتی شرایط احراز الزامی حداقل 3 سال سابقه کاری مرتبط در حوزه امنیت نرم افزار یا تست نفوذ تجربه عملی در تست نفوذ برنامه های تحت وب و API آشنایی مناسب با استانداردهای امنیت نرم افزار مانند OWASP توانایی تحلیل آسیب پذیری ها و ارائه راهکارهای اصلاح تجربه تعامل با تیم های توسعه و پیگیری رفع مشکلات امنیتی آشنایی مناسب با Linux توانایی مطالعه منابع و مستندات تخصصی به زبان انگلیسی حداقل مدرک کارشناسی در رشته های مرتبط مزیت فارغ التحصیل دانشگاه های برتر تجربه کار با Docker و Kubernetes آشنایی با DevSecOps و ابزارهای SAST DAST و SCA تجربه اجرای Red Team Exercise آشنایی با امنیت Cloud تجربه توسعه نرم افزار یا انجام Secure Code Review آشنایی با هوش تهدید Threat Intelligence آنچه از شما انتظار داریم ذهن تحلیل گر و رویکرد مسئله محور مسئولیت پذیری و پیگیری تا حصول نتیجه علاقه مندی به یادگیری مستمر و تحقیق توانایی همکاری موثر با تیم های توسعه و زیرساخت استفاده هوشمندانه از ابزارهای هوش مصنوعی و اتوماسیون برای افزایش کیفیت دقت و سرعت تحلیل های امنیتی و انجام فعالیت های روزمره تهران تهران جردن تمام وقت کارگزاری مفید کارشناس ارشد جنسیت تفاوتی ندارد سرمایه گذاری و مالی