در بلوبانک، همیشه به دنبال افراد کنجکاو، توانمند و باانگیزه‌ای هستیم که به تیم ما بپیوندند. در نقش Application Security Engineer، این فرصت را خواهید داشت که در محیطی پویا و پرشتاب فعالیت کنید، با چالش‌های معنادار روبه‌رو شوید و در کنار تیمی که برای یادگیری، همکاری و ایجاد اثرگذاری ارزش قائل است، رشد کنید.

اگر برای ساختن، یادگرفتن و ایجاد تغییر انگیزه دارید، خوشحال می‌شویم شما را در تیممان داشته باشیم.

مسئولیت‌ها:

• طراحی و توسعه سیاست‌ها، استانداردها و فرآیندهای امنیت نرم‌افزار مطابق با استانداردهای بین‌المللی (مانند OWASP ASVS، PCI-DSS، OWASP SAMM)
• همکاری با تیم‌های توسعه برای ادغام الزامات امنیتی در مراحل مختلف SSDLC و پایش مداوم تطابق با این الزامات
• اجرای تست‌های امنیتی شامل SAST، DAST، SCA و رفع آسیب‌پذیری‌های شناسایی‌شده در همکاری با تیم توسعه
• تحلیل تهدیدات (Threat Modeling) و ارائه راهکارهای ایمن‌سازی معماری نرم‌افزار
• همکاری با تیم‌های توسعه در حوزه Secure Coding Practices و بازبینی کد
• طراحی و پیاده‌سازی فرآیندهای DevSecOps و خودکارسازی کنترل‌های امنیتی در CI/CD
• مستندسازی یافته‌های امنیتی، تهیه گزارش‌های فنی و همکاری در پاسخگویی به رخدادهای امنیتی مرتبط با اپلیکیشن‌ها

نیازمندی‌ها:

• حداقل 2 سال تجربه کاری مرتبط در حوزه امنیت نرم‌افزار یا Application Security
• تسلط به معماری امن نرم‌افزار و درک عمیق از SSDLC و آشنایی با مفاهیم حوزه بانکی و مالی در معماری امن
• تسلط به مفاهیم و چارچوب‌های امنیتی مانند OWASP و NIST
• آشنایی کامل با روش‌های تست امنیتی (Penetration Testing) برای وب و موبایل
• آشنایی با زبان‌های برنامه‌نویسی رایج (Java، Python، JavaScript) برای درک و تحلیل کد
• توانایی کار با ابزارهای CI/CD (مانند GitLab CI/CD، Jenkins) و پیاده‌سازی کنترل‌های امنیتی خودکار
• داشتن مهارت‌های ارتباطی قوی و توانایی همکاری بین‌تیمی با تیم‌های توسعه، عملیات و مدیریت
• توانایی مدیریت زمان و چندوظیفگی در پروژه‌های همزمان

مزایا و امکانات:

• ساعات کاری منعطف
• فرصت‌های یادگیری، آموزش و توسعه حرفه‌ای
• بیمه تکمیلی
• پاداش عملکرد
• وام
• کمک‌هزینه ناهار
• بودجه فعالیت‌ها و برنامه‌های تیمی
• امکان استفاده از پروژه جایگزین خدمت سربازی برای برخی موقعیت‌ها