استخدام متخصص و کارشناس امنیت نرم‌افزار در تهران

توضیحات آگهی

ارتباطات گستر تندیس سفیران جهت تکمیل کادر خود در استان تهران از افراد واجد شرایط زیر دعوت به همکاری می نماید
شرایط احراز
معرفی موقعیت شغلی
ما به دنبال جذب یک کارشناس امنیت نرم افزار هستیم که به تحلیل کد منبع شناسایی آسیب پذیری ها و بررسی امنیتی نرم افزارهای سازمانی علاقه مند باشد در این موقعیت شغلی فرد منتخب با استفاده از ترکیبی از بازبینی دستی کد منبع ابزارهای تحلیل خودکار و بررسی فنی رفتار برنامه به شناسایی و اعتبارسنجی ضعف های امنیتی کمک خواهد کرد
مهارت های ضروری
تسلط عملی به زبان C و آشنایی مناسب با چارچوب NET و ساختار برنامه های مبتنی بر آن
توانایی خواندن و تحلیل کد منبع در پروژه های چندلایه و نسبتاً پیچیده
آشنایی با مفاهیم پایه امنیت نرم افزار و روش های شناسایی آسیب پذیری در سطح کد
درک مناسب از مفاهیم کنترل جریان Control Flow جریان داده Data Flow فراخوانی متدها و وابستگی میان اجزای برنامه
توانایی تحلیل مسیر ورود داده به برنامه پردازش آن و رسیدن به عملیات حساس
آشنایی با روش های بازبینی دستی کد و توانایی استفاده از ابزارهای تحلیل خودکار در کنار بررسی انسانی
توانایی استفاده از ابزارهای توسعه و اشکال زدایی برای بررسی رفتار برنامه و اعتبارسنجی فرضیه های امنیتی
توانایی مستندسازی یافته ها به صورت دقیق مستدل و قابل بازتولید
آشنایی با مفاهیم پایه HTTP معماری برنامه های وب و سازوکارهای احراز هویت و کنترل دسترسی
توانایی مطالعه مستندات و منابع فنی انگلیسی
شرایط عمومی
ما به دنبال همکاری با افراد متخصص متعهد و علاقه مند به رشد حرفه ای هستیم افرادی که دوست دارند در محیطی پویا و حرفه ای توانمندی های خود را توسعه دهند و در کنار یک تیم متخصص تجربه های ارزشمندی کسب کنند
شرایط عمومی جذب
داشتن کارت پایان خدمت یا معافیت دائم یا معافیت تحصیلی با حداقل 2 سال اعتبار
امکان همکاری به صورت تمام وقت
حداقل 3 سال سابقه کار حرفه ای و مرتبط
مراحل جذب و استخدام
پس از گفت وگوی اولیه با کارشناسان جذب و ارزیابی اولیه توانمندی های فنی و شرایط عمومی مراحل بعدی فرایند جذب انجام خواهد شد
محل شرکت مرکز تهران
اگر به دنبال محیطی حرفه ای برای به کارگیری تخصص یادگیری و پیشرفت شغلی هستید خوشحال می شویم شما را در جمع همکارانمان ببینیم
شرح وظایف و مسئولیت ها
بازبینی امنیتی کد منبع بررسی کدهای با هدف شناسایی ضعف های امنیتی الگوهای پیاده سازی پرخطر و خطاهای امنیتی در منطق برنامه
تحلیل جریان داده دنبال کردن داده های ورودی از منابع مختلف تا نقاط حساس برنامه و بررسی اعتبارسنجی پالایش و نحوه استفاده از داده ها در طول مسیر
تحلیل منطق برنامه بررسی شرایطی که در آن ترکیب چند عملیات تفاوت در برداشت از رفتار مورد انتظار و پیاده سازی واقعی یا کنترل های امنیتی ناکافی می تواند به ایجاد آسیب پذیری منجر شود
استفاده از ابزارهای تحلیل خودکار اجرای ابزارهای تحلیل ایستا و بررسی نتایج آن ها ارزیابی صحت یافته ها و تشخیص هشدارهای کاذب
تحلیل مسیرهای اجرای برنامه بررسی ارتباط میان متدها اجزای نرم افزار و وابستگی ها برای درک نحوه رسیدن داده های کنترل شده به عملیات حساس
بررسی آسیب پذیری های متداول تحلیل مواردی مانند Injection کنترل دسترسی نامناسب ضعف در اعتبارسنجی ورودی مشکلات مدیریت اطلاعات حساس و آسیب پذیری های مرتبط با منطق کسب وکار متناسب با فناوری و معماری نرم افزار
اعتبارسنجی یافته ها طراحی تست ها و نمونه های آزمایشی کنترل شده برای بررسی قابلیت بازتولید شرایط وقوع و اثر امنیتی یافته ها
مستندسازی نتایج تهیه گزارش فنی شامل محل ضعف در کد علت ریشه ای شرایط وقوع شواهد فنی میزان اثرگذاری و پیشنهاد اصلاح
بررسی اصلاحات امنیتی ارزیابی تغییرات پیشنهادی تیم توسعه و بررسی اینکه اصلاحات انجام شده ضعف اصلی را برطرف کرده اند و مشکل مشابهی ایجاد نکرده اند
بهبود فرایند تحلیل امنیتی مشارکت در بهبود قواعد بررسی کد روش های تحلیل و فرایندهای اعتبارسنجی یافته ها
تسهیلات و مزایا
بیمه
بیمه تکمیلی
وام
ناهار
میان وعده
سایر مزایا
در صورت داشتن بیش از 5 سال سابقه کار حداقل حقوق معادل 62 000 000 تومان می باشد
در صورت داشتن بیش از 10 سال سابقه کار حداقل حقوق معادل 65 000 000 تومان می باشد
پنج شنبه ها و تعطیلات رسمی تعطیل هستیم
پوشش بیمه تکمیلی
ارائه غذای روزانه در شرکت
یک سانس ورزش هفتگی برای حفظ نشاط و سلامت همکاران
فعالیت در محیطی حرفه ای و فرصت تعامل و یادگیری در کنار یک تیم متخصص
محل کار
استان تهران
شرکت ارتباطات گستر تندیس سفیران
دسته بندی متخصص و کارشناس امنیت نرم افزار
نحوه همکاری تمام وقت پاره وقت
نوع همکاری حضوری
سابقه کار دارای سابقه کار
حقوق 50 تا 60 میلیون تومان
جنسیت آقا
بیمه دارد
ساعت کاری شنبه تا چهارشنبه 8 00 الی 16 50
شهر تهران