شرکت نآد (نوآوران امناندیش شریف) یک شرکت دانشبنیان و عضو پارک علم و فناوری شریف است که از سال 1393 در زمینهی امنیت فناوری اطلاعات فعالیت میکند. ما در نآد به دنبال افراد باانگیزه و خلاق برای پیوستن به تیم خدمات امنیت IT به عنوان متخصص امنیت نرمافزار هستیم.
از جمله وظایف مورد انتظار شرکت:
- مرور امنیتی اپلیکیشنهای توسعهدادهشده در وب، desktop و موبایل
- بهبود امنیتی اپلیکیشنهای توسعه داده شده، شامل: بهبود امنیتی نیازمندیها، معماری، کد منبع، پروتکلها
- استقرار و نگهداری فرایند و ابزارهای چرخه تولید امن نرمافزار (شامل CI/CD، SCA، DCA، و Fuzzing)
- مرور امنیتی و امنسازی دیگر حوزهها (مانند سیستم عامل و شبکه)
- انجام پایش امنیتی و تست نفوذ به زیرساختهای متنوع IT
مهارتهای ضروری:
- تسلط به مفاهیم امنیت سیستم (آسیبپذیریها، exploitها و ...)
- تسلط به مفاهیم امنیت سیستم (کنترل دسترسی، آسیبپذیریها، exploitها، و ...)
تسلط به مفاهیم امنیت توسعهی نرمافزار
تسلط به استانداردهای امنیت نرمافزار (مانند OWASP ASVS)
تسلط به تست نفوذ اپلیکیشن: حداقل در یکی از بخشهای وب، دسکتاپ، و موبایل
تسلط به مفاهیم دورههایCEH ،Security+ ، و Kali
آشنایی با مفاهیم امنیت داده (رمزنگاری، امنیت پروتکلها و ...)
مهارتهای امتیازی:
- تسلط به مفاهیم امنیت شبکه
تجربهی حرفهای توسعهی نرم افزار
تسلط به سیستم عامل لینوکس و ویندوز سرور
تسلط به خودکارسازی فرآیندهای امنیتی
تسلط به استقرار، پیکربندی، و بهکارگیری ابزارهای تحلیل امنیتی
آشنایی با فرآیندهای دریافت استانداردهای امنیتی
ویژگیهای شخصیتی:
- توانایی حل چالشهای پیچیده
- داشتن روحیهی کار تیمی
- داشتن روحیهی جستوجو و یادگیری
- علاقهمند به رشد و پیشرفت