استخدام سامانه کسب و کار فناوری تجارت شایان

سامانه کسب و کار فناوری تجارت شایان در تهران (منطقه ۳، جردن) جهت تکمیل کادر خود از متقاضیان ساکن استان تهران استخدام می‌نماید

کارشناس ارشد امنیت نرم افزار

استان

تهران

جنسیت

آقا، خانم

سابقه کار

مهم نیست

نوع همکاری

تمام وقت

شرایط احراز

کارشناس امنیت نرم افزار شخصی است که با توانایی تخصصی تست نرم افزار و تسلط به مبانی عمومی امنیت شبکه و اطلاعات به ارائه راهکارهایی برای مقابله با هکرها و بدافزارهای مخرب در محصولات نرم افزاری می‌پردازد.

دانش و مهارت

تسلط به مفاهیم امنیت نرم افزار و برنامه های کاربردی تحت وب
تسلط به مفاهیم تست نفوذ و ارزیابی امنیتی
داشتن گواهینامه دوره های تخصصی تست امنیت نرم افزار مانند CEH ،PWK ،ECSA ،OSWE امتیاز محسوب می‌شود.
تسلط به OWASP TOP 10
آشنایی کافی با برنامه‌ نویسی جهت ارائه راهکارها و تکنیک های لازم به تیم توسعه و بازبینی کد
مهارت در پیاده‌سازی فرآیند امن تولید و توسعه نرم‌ افزار (ترجیحا سابقه گذراندن دوره CSSLP یا دوره‌های مشابه)
آشنا با چرخه عمر امنیت نرم ‌افزار
آشنا با مفاهیم سیستم مدیریت امنیت اطلاعات و روال های و فرایندهای اجرایی امنیت
آشنا به مباحث امنیت شبکه، روش های هک و نفوذ به سیستم ها و سازمان ها

مسئولیت ها

ارائه گزارشات لازم در زمینه امنیت نرم افزارها
امنیت شبکه و زیرساخت شرکت
تحلیل اخبار امنیتی مرتبط با شرکت و پیشنهاد اقدامات پیشگیرانه به مدیر شبکه
ارائه‌ی آموزش های لازم به اعضاء شرکت در خصوص رعایت نکات عمومی امنیتی
ارائه‌ی آموزش و تهیه مستند برای تیم توسعه‌ی نرم‌افزار در خصوص نکات امنیت تولید نرم‌افزار و اصول SSDLC
همکاری فنی و عملیاتی با تیم توسعه در راستای نظارت و مشاوره امن‌سازی و رعایت اصول SSDLC
ارزیابی امنیتی نرم افزارهای تولید شده در شرکت به صورت جعبه سفید و جعبه سیاه
آزمون نفوذ شبکه و برنامه ‌های کاربردی
ایجاد بسترهای لازم جهت تسهیل در پایش تهدیدات و فعالیت های مشکوک در سطح شبکه و سامانه‌های شرکت
پایش وقایع فنی و غیرفنی شرکت جهت استخراج تهدیدات محتمل و ارائه مشاوره و هشدار به سایر معاونت های شرکت
ایجاد و عملیاتی کردن فرایندها و دستورالعمل های امنیتی بر اساس استاندادرهایی مانند ISO 27000 با همکاری سایر معاونت ها و مدیریت های شرکت
تهیه گزارش های درخواستی مدیران و نهادهای ذیصلاح

سایر الزامات

توانایی یادگیری مباحث جدید و علاقه‌مند به توسعه توانمندی ها در حوزه‌های مختلف امنیت
توانایی پیشبرد و مدیریت امور محوله بصورتی پیگیر و خودجوش
مسئولیت پذیری بالا
رازدار و امانت دار
دارای روحیه کار تیمی
عملگرا و پیگیر
توانایی گزارش نویسی
کنترل و نظارت