کارشناس ارشد امنیت فناوری اطلاعات - توسعه‌ی امن نرم‌افزار (Application Security)

شرکت نآد (نوآوران امن‌اندیش شریف) یک شرکت دانش‌بنیان و عضو پارک علم و فناوری شریف است که از سال 1393 در زمینه‌ی امنیت فناوری اطلاعات فعالیت می‌کند. ما در نآد به دنبال افراد باانگیزه و خلاق برای پیوستن به تیم خدمات امنیت IT به عنوان متخصص امنیت نرم‌افزار هستیم.


‫از جمله وظایف مورد انتظار شرکت:

• مرور امنیتی اپلیکیشن‌های توسعه‌داده‌شده در وب، desktop و موبایل
• بهبود امنیتی اپلیکیشن‌های توسعه داده شده، شامل: بهبود امنیتی نیازمندی‌ها، معماری، کد منبع، پروتکل‌ها
• استقرار و نگهداری فرایند و ابزارهای چرخه تولید امن نرم‌افزار (شامل CI/CD، SCA، DCA، و Fuzzing)
• مرور امنیتی و امن‌سازی دیگر حوزه‌ها (مانند سیستم عامل و شبکه)
• انجام پایش امنیتی و تست نفوذ به زیرساخت‌های متنوع IT

مهارت‌های ضروری:

• تسلط به مفاهیم امنیت سیستم (آسیب‌‌پذیری‌ها، exploitها و ...)
• تسلط به مفاهیم امنیت سیستم (کنترل دسترسی، آسیب‌‌پذیری‌ها، exploitها، و ...)
  تسلط به مفاهیم امنیت توسعه‌ی نرم‌افزار
  تسلط به استانداردهای امنیت نرم‌افزار (مانند OWASP ASVS)
  تسلط به تست نفوذ اپلیکیشن: حداقل در یکی از بخش‌های وب، دسکتاپ، و موبایل
  تسلط به مفاهیم دوره‌هایCEH ،Security+ ، و Kali
  آشنایی با مفاهیم امنیت داده (رمزنگاری، امنیت پروتکل‌ها و ...)

مهارت‌های امتیازی:

• تسلط به مفاهیم امنیت شبکه
  تجربه‌ی حرفه‌ای توسعه‌ی نرم افزار
  تسلط به سیستم عامل لینوکس و ویندوز سرور
  تسلط به خودکارسازی فرآیندهای امنیتی
  تسلط به استقرار، پیکربندی، و به‌کارگیری ابزارهای تحلیل امنیتی
  آشنایی با فرآیندهای دریافت استانداردهای امنیتی

ویژگی‌های شخصیتی:

• توانایی حل چالش‌های پیچیده
• داشتن روحیه‌ی کار تیمی
• داشتن روحیه‌ی جست‌وجو و یادگیری
• علاقه‌مند به رشد و پیشرفت