داده پردازان بنیان آوا
داده پردازان بنیان آوا

کارشناس توسعه امن نرم‌افزار

تهران، ظفر
تمام وقت
شنبه تا چهارشنبه از ساعت 8:00 الی 16:45
-
وام -امریه‌ی سربازی -بیمه درمان تکمیلی -اقامتگاه تفریحی -ساعت کاری منعطف -ناهار -بسته ها و هدایای مناسبتی
1001 تا 5000 نفر
فناوری اطلاعات / نرم افزار و سخت افزار
شرکت ایرانی دارای مشتریان داخلی
خصوصی
توضیحات بیشتر

شاخص های کلیدی از نظر کارفرما

3 سال سابقه کار در گروه شغلی مشابه
کارشناسی کامپیوتر / فناوری اطلاعات
زبان انگلیسی-متوسط

شرح شغل و وظایف

شرح شغل

کارشناس توسعه امن نرم‌افزار مسئول راهبری اصول امنیت در تمام مراحل چرخه توسعه نرم‌افزار (SSDLC) است. از مرحله تحلیل نیازمندی تا طراحی، پیاده‌سازی، تست و استقرار، الزامات امنیتی وارد فرآیند می‌شود و با همکاری تیم‌های توسعه، کیفیت و امنیت محصول تضمین می‌گردد.

وظایف این شغل شامل بررسی کد و معماری از نظر امنیتی، تحلیل آسیب‌پذیری‌های شناسایی‌شده، ارائه راهکار رفع آن‌ها، تدوین استانداردها و راهنماهای برنامه‌نویسی امن و آموزش توسعه‌دهندگان است. همچنین این کارشناس در مدل‌سازی تهدید، مشارکت در بازبینی امنیتی محصولات و نظارت بر انطباق با استانداردهایی مانند OWASP ASVS و OWASP Top 10 نقش فعالی خواهد داشت.

مهارت‌های مورد نیاز

  • تسلط بر مفاهیم امنیت نرم‌افزار و چرخه توسعه امن (SSDLC)
  • آشنایی با استانداردها و چارچوب‌هایی مانند OWASP ASVS و OWASP Top 10
  • توانایی انجام Secure Code Review
  • درک روش‌های مدل‌سازی تهدید و آشنایی با مدل STRIDE
  • آشنایی با ابزارهای SAST، DAST و SCA و تحلیل نتایج آن‌ها
  • شناخت آسیب‌پذیری‌های رایج وب، API و مفاهیم احراز هویت، مجوزدهی، مدیریت نشست و رمزنگاری و...
  • توانایی تعامل موثر با تیم‌های توسعه جهت رفع آسیب‌پذیری‌ها
  • مهارت در مستندسازی و تدوین الزامات امنیتی
  • آشنایی با اصول زبان‌های برنامه‌نویسی و مفاهیم معماری نرم‌افزار
  • آشنایی با روش OWASP SAMM

مهارت‌های نرم‌افزاری:

  • BurpSuite
  • Sqlmap
  • ابزارهای ASPM

شرایط احراز شغل

سن
21 - 50 سال
جنسیت
تفاوتی ندارد
تحصیلات
کارشناسی| کامپیوتر / فناوری اطلاعات
زبان
انگلیسی| متوسط ۵۰٪

ثبت مشکل و تخلف آگهی

ارسال رزومه برای داده پردازان بنیان آوا