وظایف و مسئولیت های شغل:

• پوشش نیازمندی های امنیتی در چرخه حیات توسعه محصولات نرم افزاری
• تحلیل مخاطرات امنیتی در سامانه های فناوری اطلاعات
• آزمون نفوذ سامانه های نرم افزاری خصوصا وب
• ارزیابی امنیتی SCA 
• تحلیل ایستا (SAST)  با رویکرد امنیتی به صورت خودکار و دستی 
• مقاوم سازی امنتی در فناوری های مختلف بر اساس الزامات منتشر شده در مراجع
• مطالعه و پژوهش در حوزه های تعیین شده در فناوری های امنیتی
• تدیوین خط مشی ها و الزامات امنیتی مرتبط با فناوری اطلاعات

شایستگی های فنی:

• تسلط بر OWASP و اصول توسعه امن سامانه های نرم افزاری
• آسنا به چهارچوب های ارزیابی امنیتی نظیر SANS و NIST و نظائر آن ها
• آشنا به چهارچوب های تحلیل و مدیریت مخاطرات امنیتی 
• تجربه ارزیابی امنیتی SCA و تحلیل ایستا 
• آشنا به الزامات امنیتی سیستم عامل و شبکه
• تجربه توسعه حرفه ای نرم افزار با یکی از زبان های برنامه نویسی
• علاقه و توانایی مطالعه ، پژوهش ، مستند سازی و اشتراک دانش در حوزه امنیت IT