Security Engineer

ما در هم‌روش به‌دنبال مهندس امنیت نرم‌افزاری هستیم که بتونه امنیت نرم‌افزارها و زیرساخت داخلی شرکت رو ارزیابی و تقویت کنه. این فرد باید با اصول امنیتی آشنا باشه و بتونه اون‌ها رو در طراحی و پیاده‌سازی سیستم‌ها به‌کار بگیره. توانایی برنامه‌نویسی و خودکارسازی فرایندها از الزامات مهم این موقعیته، و آشنایی با Kubernetes به‌عنوان یک مزیت در نظر گرفته می‌شه.
وظایف و مسئولیت‌های این شغل چیه؟
انجام تست‌های امنیتی بر روی ابزارها و بسترهای داخلی شرکت برای شناسایی آسیب‌پذیری‌ها و تهدیدات
پیاده‌سازی و مدیریت فرایندهای خودکار برای ارزیابی و تقویت امنیت سیستم‌ها و زیرساخت‌ها
تحلیل و ارزیابی ریسک‌های امنیتی در نرم‌افزارها و سیستم‌های موجود و پیشنهاد راه‌حل‌های مناسب
طراحی و اجرای اصول امنیتی در تمام مراحل توسعه نرم‌افزار، از طراحی تا پیاده‌سازی
ارتقای استانداردهای امنیتی با نظارت بر اجرای بهترین شیوه‌ها در توسعه و پیاده‌سازی نرم‌افزار
همکاری با تیم‌های توسعه برای شناسایی و رفع مشکلات امنیتی در کد و زیرساخت‌ها
مستندسازی فرایندهای امنیتی، آسیب‌پذیری‌ها و روش‌های بهبود در سیستم‌های شرکت
انجام بررسی‌های منظم و تجزیه و تحلیل آسیب‌پذیری‌ها و تهدیدات جدید در محیط‌های داخلی و خارجی
پشتیبانی از تیم‌های فنی در مواجهه با تهدیدات و حوادث امنیتی
مشارکت در طراحی و اجرای فرآیندهای مدیریت دسترسی و هویت (IAM) در شرکت
مهارت‌های مورد نیاز و الزامات این شغل چیه؟
الزامات:
رنج سنی: 20 تا 35 سال
تحصیلات: حداقل مدرک لیسانس در رشته‌های مرتبط با فناوری اطلاعات
سوابق کاری: حداقل 2 تا 4 سال تجربه عملی در زمینه امنیت نرم‌افزار یا SRE
نرم‌افزارهای مورد نیاز:
تسلط بر ابزارهای تست نفوذ (مثل Burp Suite، OWASP ZAP، یا دیگر ابزارهای مشابه)
تجربه با ابزارهای CI/CD و توانایی یکپارچه‌سازی فرآیندهای امنیتی در این بسترها
آشنایی با سیستم‌های مانیتورینگ و لاگ‌برداری امنیتی (مثل ELK Stack، Grafana، Prometheus)
مدارک و مهارت‌های فنی الزامی:
تسلط بر اصول امنیت سایبری و بهترین شیوه‌ها برای طراحی امن نرم‌افزار
توانایی برنامه‌نویسی در زبان‌های مختلف مانند Python، Go، یا JavaScript برای خودکارسازی فرایندهای امنیتی
آشنایی با امنیت شبکه، پروتکل‌ها، رمزنگاری و روش‌های مقابله با حملات مختلف (مثل XSS، SQL Injection، CSRF)
توانایی بررسی و تحلیل آسیب‌پذیری‌ها و تهدیدات در نرم‌افزار و سیستم‌های زیرساختی
آشنایی با مفاهیم امنیت در محیط‌های ابری و ابزارهای امنیتی مرتبط
شرایط کاری چطوره؟
نوع همکاری: تمام وقت
حضوری یا ترکیبی (Hybrid)
ساعات کاری: انعطاف در ساعت کاری، شامل مسئولیت آنکال (On-call) در بازه‌های مشخص
مزایای کار کردن در هم‌روش چیه؟
توی تیمی کار می‌کنی که صمیمی، حرفه‌ای و پر از یادگیریه.
با کار در هم‌روش به کسب و کارها کمک می‌کنی راحت‌تر محصول بسازن و فقط روی رشدشون تمرکز کنن.
چون دانش‌بنیانیم، امکان امریه و پروژه جایگزین خدمت داریم.
ساعت کاری منعطف داریم و بسته به نوع کار، امکان دورکاری وجود داره.
بیمه تکمیلی برات فراهمه تا خیالت از بابت سلامت راحت باشه.
هر روز صبحانه، نهار و میان‌وعده داریم که با انرژی بیشتری روزتو پیش ببری.
دفترمون نزدیک ایستگاه مترو و وسایل حمل‌ونقله، رفت‌وآمد راحتی داری.
امکان استفاده از وام‌ برای نیازهای مالی‌ت وجود داره.
پرداخت‌های مرتبط با حقوق و دستمزد منظم و به وقته.
با امکانات تفریحی سعی می‌کنیم تعادل کار و زندگی رو حفظ کنیم.