نشان کن
کد آگهی: KP9950711857
استخدام کارشناس ارشد امنیت نرم افزار
:fill(white):quality(100)/https://mstorage2.jobinjacdn.com/other/files/uploads/images/460d815b-50c7-4bb9-8ccd-c7624139d5dc/main.jpg)
توسعه نرم افزارهای بانکی نگاه فردای کارآفرین | Negah-E Bank Karafarin
در تهران
اطلاعات شغل:
نوع همکاری: تمام‌وقت
مدرک تحصیلی مورد نیاز: کارشناسی - فوق‌لیسانس
وضعیت نظام وظیفه: کارت پایان خدمت یا معافیت
مهارت‌های مورد نیاز:
تست نفوذ
مستندسازی
امنیت نرم افزار
پرداخت‌ها: توافقی
متن کامل آگهی:
شرح شغل و وظایف
ما در "نگاه بانک" به دنبال جذب یک کارشناس ارشد امنیت نرم افزار با انگیزه و توانمند هستیم تا در مسیر تحول دیجیتال صنعت بانکداری همراه‌مان باشد. در تیم نگاه، نوآوری نه یک انتخاب، بلکه یک ضرورت است و هر عضو، نقشی کلیدی در شکل دادن به آینده خدمات مالی ایفا می‌کند. ما به همکاری به چشم مسیری برای خلق ارزش مشترک می‌نگریم و در این مسیر باور داریم که تفاوت در نگاه ماست؛ نگاهی انسانی، آگاهانه و رو به جلو. ما اینجا در کنارهم یاد می‌گیریم و برای آینده بهتر ایران‌مان تلاش می‌کنیم- چراکه هرقدم کوچک با نگاهی بزرگ آغاز می‌شود.
وظایف و مسئولیت ها:
ما در "نگاه بانک" به دنبال جذب یک کارشناس ارشد امنیت نرم افزار با انگیزه و توانمند هستیم تا در مسیر تحول دیجیتال صنعت بانکداری همراه‌مان باشد. در تیم نگاه، نوآوری نه یک انتخاب، بلکه یک ضرورت است و هر عضو، نقشی کلیدی در شکل دادن به آینده خدمات مالی ایفا می‌کند. ما به همکاری به چشم مسیری برای خلق ارزش مشترک می‌نگریم و در این مسیر باور داریم که تفاوت در نگاه ماست؛ نگاهی انسانی، آگاهانه و رو به جلو. ما اینجا در کنارهم یاد می‌گیریم و برای آینده بهتر ایران‌مان تلاش می‌کنیم- چراکه هرقدم کوچک با نگاهی بزرگ آغاز می‌شود.
وظایف و مسئولیت ها:
- طراحی، راه‌اندازی و پایش چرخه توسعه امن نرم‌افزار (Secure SDLC) برای محصولات شرکت
- تعریف و پیگیری اجرای الزامات توسعه امن در تیم‌های فنی (Secure Coding Guidelines, Code Review Checklists, Security Acceptance Criteria)
- مشارکت فعال در فازهای تحلیل و طراحی محصول برای شناسایی تهدیدات (Threat Modeling) و تعریف کنترل‌های امنیتی پیشگیرانه
- آموزش و توانمندسازی تیم‌های توسعه، DevOps و تحلیل کسب‌وکار برای ارتقاء فرهنگ امنیت نرم‌افزار
- تحلیل خروجی ابزارهای امنیتی( SAST، DAST و ... )و گزارش‌های تست نفوذ اپلیکیشن، و انتقال یافته‌ها به تیم توسعه
- همکاری نزدیک با تیم‌های توسعه و امنیت سازمانی برای اصلاح آسیب‌پذیری‌ها در سریع‌ترین زمان ممکن
- ارزیابی و بازبینی امنیت مکانیزم‌ها و قابلیت‌های امنیتی فعلی در محصولات و شناسایی نقاط ضعف و گلوگاه‌های امنیتی
- شناسایی فناوری‌ها و راهکارهای نوین امنیت نرم‌افزار برای ارتقاء امنیت محصولات موجود
- مشارکت در طراحی و پیاده‌سازی قابلیت‌های امنیتی مانند احراز هویت، کنترل دسترسی، رمزنگاری، مدیریت نشست، ثبت رویداد
- لحاظ کردن امنیت در تصمیمات فنی و فرآیندهای توسعه محصول
- مدیریت پروژه‌های اخذ گواهینامه‌های امنیتی نرم‌افزار ( افتا و ...
شرایط احراز شغل:
- حداقل 3 سال سابقه فعالیت در حوزه امنیت نرم‌افزار یا حوزه‌های مرتبط امنیت اطلاعات ( با تمرکز روی پروژه‌های توسعه امن، تحلیل آسیب‌پذیری اپلیکیشن، یا طراحی کنترل‌های امنیتی نرم‌افزار)
- تسلط بر مفاهیم Secure SDLC و تجربه عملی در پیاده‌سازی آن در پروژه‌های نرم‌افزاری
- آشنایی با استانداردها و چارچوب‌های امنیت نرم‌افزار مانند OWASP Top 10, ASVS, و تجربه کار با ابزارهای تحلیل امنیت (SAST) و ابزارهای تست نفوذ اپلیکیشن مانند Burp Suite, ZAP (DAST)
- تجربه عملی در طراحی و پیاده‌سازی کنترل‌های امنیتی اپلیکیشن (Authentication, Authorization, Cryptography, Logging, Input Validation و ... )
- درک مناسب از معماری نرم‌افزار، DevOps، CI/CD و نقش امنیت در این فرآیندها
- تفکر تحلیلی بالا و توانایی بررسی چندجانبه مسائل فنی و امنیتی
- مهارت بالا در ارتباط بین‌تیمی و انتقال مفاهیم امنیتی به زبان قابل فهم برای توسعه‌دهندگان
- توانمند در مستندسازی، گزارش‌نویسی و ارائه مستندات امنیتی
- علاقه‌مند به یادگیری مداوم و پیگیری تکنولوژی‌های روز امنیت نرم‌افزار
- مهارت در مدیریت زمان، اولویت‌بندی وظایف و کار در محیط چندوظیفه‌ای
مزایا:
- وام سازمانی
- صبحانه
- بیمه تکمیلی
- هدایای مناسبتی
- پاداش
این آگهی از وبسایت جابینجا پیدا شده، با زدن دکمه‌ی تماس با کارفرما، به وبسایت جابینجا برین و از اون‌جا برای این شغل اقدام کنین.
هشدار
گزارش مشکل آگهی
تماس با کارفرما
این آگهی رو برای دیگران بفرست
نشان کن
گزارش مشکل آگهی
جستجوهای مرتبط
یک‌شنبه 6 مرداد 1404، ساعت 18:09