مالک محصول فنی (حوزه امنیت)

ما تو شرکت رسا دنبال یک مالک محصول فنی حوزه امنیت Senior (Technical Product Owner) هستیم تا باهم کلی رشد و پیشرفت کنیم و در کنار یک تیم حرفه‌ای، تجربه‌ی خوبی رقم بزنیم.

مهارت‌ها و قابلیت‌های فنی کلیدی:
• تسلط بالا به مفاهیم امنیت نرم‌افزار و طراحی امن: توانایی درک عمیق از اصول امنیتی و پیاده‌سازی آن‌ها در چرخه توسعه نرم‌افزار.

• آشنایی با اصول Threat Modeling، Secure Architecture: توانایی شناسایی و ارزیابی تهدیدات امنیتی و طراحی راهکارهای مناسب.

• تحلیل تهدیدات و آسیب‌پذیری‌ها: تجربه در شناسایی نقاط ضعف و ارائه راهکارهای پیشگیرانه برای کاهش ریسک‌ها.

• درک استانداردهای امنیتی: توانایی تطبیق این استاندارها با نیازهای مشتریان.

• آشنایی با فرآیندهای تست نفوذ و ارزیابی امنیتی: توانایی هدایت و مدیریت تست‌های امنیتی و پاسخ به رخدادهای امنیتی.

• تجربه تعامل با تیم‌های DevOps / DevSecOps: همکاری موثر برای پیاده‌سازی امنیت در فرآیندهای CI/CD.

• تجربه کار با سیستم‌های احراز هویت و کنترل دسترسی: آشنایی با روش‌های رمزنگاری، Logging و Monitoring.

• آشنایی با ابزارهای مدیریت پروژه: آشنایی با Azure DevOps ، Confluence و همچنین Git و ابزارهای توسعه.

• توانایی خواندن و تحلیل کد: آشنایی با یکی از زبان‌های #Python ، C JavaScript ، Rust ، ++C

• لزوم داشتن تفکر سیستمی و آشنایی با رویکرد Lean

 وظایف اصلی:
• مدیریت بک‌لاگ محصول: اولویت‌بندی نیازهای فنی و کسب‌وکاری با توجه به بازخورد مشتریان و ذینفعان.

• فهم دقیق نیازمندی‌ها: جمع‌آوری و تحلیل نیازمندی‌های مشتریان به منظور اطمینان از تطابق محصول با انتظارات آن‌ها.

• پیگیری روزانه امور با مشتریان: برقراری ارتباط مستمر با مشتریان برای اطمینان از رفع مشکلات و پاسخ به سوالات آن‌ها.

• برگزاری جلسات فنی و مدیریتی با مشتری: سازماندهی و هدایت جلسات برای بررسی پیشرفت پروژه، ارائه گزارش‌ها و دریافت بازخورد.

• تحلیل نیازهای امنیتی مشتریان: ترجمه نیازهای امنیتی به ویژگی‌های فنی قابل پیاده‌سازی و مستندسازی آن‌ها.

• تعامل روزانه با توسعه‌دهندگان: اطمینان از اجرای صحیح تصمیمات فنی و مشاوره در مورد بهترین شیوه‌های امنیتی.

• مستندسازی فنی: کمک به آموزش داخلی تیم‌ها در زمینه امنیت و به اشتراک‌گذاری دانش با ذینفعان خارجی.

• تعامل با مشتریان و ذینفعان: برقراری ارتباط موثر برای جمع‌آوری بازخورد، شفاف‌سازی نیازها و ارائه راهکارهای فنی مناسب.

شرایط احراز:
• حداقل 5 سال تجربه در نقش Product Owner یا Technical Lead در پروژه‌های مرتبط.

• تجربه مستقیم در طراحی یا پیاده‌سازی سیستم‌های با الزامات امنیتی بالا.

• مهارت بالا در تحلیل سیستم‌ها، مدل‌سازی داده و معماری محصول.

• توانایی بالا در مدیریت ذی‌نفعان و ارائه راهکارهای فنی قابل فهم برای کسب‌وکار.

• داشتن روحیه‌ کار تیمی، خلاق و پیگیر

موارد زیر امتیاز محسوب می‌شود:
• داشتن مدارک امنیتی (CISSP، OSCP، CEH و...).

• تجربه در طراحی محصولات SaaS یا پلتفرم‌های امنیتی.

• آشنایی با حریم خصوصی داده‌ها (GDPR، HIPAA و...).

• آشنایی با مفاهیم SoC و ابزارهای SIEM

• تسلط کار با دیوارهای آتش F5 , Paloalto , Fortinet , Application Firewall

• آشنایی با مفاهیم Threat Hunting و جرم‌یابی

برخی از پروژه‌های جذاب ما تو این حوزه موارد زیر هست:
- SIP NGFW
- CTIP

 تو شرکت رسا، حقوق و مزایا بسیار خوب و جای رشد و پیشرفتِ زیاد، فراهم هست.