وظایف و مسئولیت‌های شغل:

• پوشش نیازمندی‌های امنیتی در چرخه حیات توسعه محصولات نرم‌افزاری
• تحلیل مخاطرات امنیتی در سامانه‌های فناوری اطلاعات
• آزمون نفوذ سامانه‌های نرم‌افزاری خصوصاً وب
• ارزیابی امنیتی SCA
• تحلیل ایستا (SAST) با رویکرد امنیتی به‌صورت خودکار و دستی
• مقاوم‌سازی امنیتی در فناوری‌های مختلف بر اساس الزامات منتشرشده در مراجع
• مطالعه و پژوهش در حوزه‌های تعیین‌شده در فناوری‌های امنیتی
• تدوین خط‌مشی‌ها و الزامات امنیتی مرتبط با فناوری اطلاعات

شایستگی‌های فنی:

• تسلط بر OWASP و اصول توسعه امن سامانه‌های نرم‌افزاری
• آشنا به چارچوب‌های ارزیابی امنیتی نظیر SANS و NIST و نظائر آن‌ها
• آشنا به چارچوب‌های تحلیل و مدیریت مخاطرات امنیتی
• تجربه ارزیابی امنیتی SCA و تحلیل ایستا
• آشنا به الزامات امنیتی سیستم‌عامل و شبکه
• تجربه توسعه حرفه‌ای نرم‌افزار با یکی از زبان‌های برنامه‌نویسی
• علاقه و توانایی مطالعه، پژوهش، مستندسازی و اشتراک دانش در حوزه امنیت IT