شرکت پویان افزار که در حوزه توسعه محصولات نرم‌افزاری با محوریت امنیت فعال است، برای تقویت تیم فنی خود به چند برنامه‌نویس Python علاقه‌مند به حوزه تحقیقات امنیت نیاز دارد. اگر هم کد تمیز می‌نویسید و هم به دنیای امنیت، تحقیق و ارزیابی امنیت علاقه‌مندید، این فرصت شغلی برای شماست.

مسئولیت‌ها

• انجام تحقیقات امنیتی، بررسی آسیب‌پذیری‌های جدید، تحلیل CVEها و تهیه اثبات مفهوم (PoC)
• مشارکت در توسعه امن نرم‌افزار (Secure SDLC) و پیاده‌سازی استانداردهای کدنویسی امن
• بازبینی کد (Code Review) از منظر امنیتی و شناسایی خطاها و آسیب‌پذیری‌های رایج
• شرکت در فرآیندهای تست نفوذ، ارزیابی آسیب‌پذیری و مدل‌سازی تهدید (Threat Modeling)
• همکاری با تیم‌های توسعه و DevOps برای رفع یافته‌های امنیتی

شرایط احراز شغل

• مهارت برنامه‌نویسی (Python)
• حداقل 3 سال سابقه کار حرفه‌ای با Python
• آشنایی عملی با OWASP Top 10 و آسیب‌پذیری‌های رایج وب (Injection، XSS، CSRF، IDOR، SSRF و ...)
• آشنایی با مفاهیم رمزنگاری (TLS)، هشینگ امن، JWT و مدیریت کلید
• آشنایی با امنیت API شامل احراز هویت و مجوزدهی (OAuth2، RBAC)
• تجربه استفاده از ابزارهای اسکن و تحلیل مانند Bandit، Semgrep، SAST/DAST
• تسلط بر مباحث پیشرفته Python: Async/Await، Typing، دکوریتورها، کلاس‌ها و مدیریت خطا
• تجربه توسعه REST API با FastAPI یا Django/Flask و آشنایی با Pydantic
• تجربه در نوشتن Unit Test و Integration Test
• تسلط به Git، Docker و مفاهیم CI/CD
• تسلط به پایگاه‌های داده PostgreSQL، Redis و ORMها
• دارای روحیه مطالعه مقالات امنیت و پیاده‌سازی
• توانایی تحقیق و یادگیری مستقل در حوزه امنیت
• روحیه کنجکاو و محقق‌گونه: علاقه به سورس‌خوانی، دیباگ عمیق و کشف رفتارهای غیرمنتظره