🟦 فرصت همکاری با بلو 🟦 Senior Application Security Engineer ◀️ بلو یک بانک دیجیتال است که تجربه‌ای راحت از خدمات بانکی را بدون نیاز به انجام فرآیندهای سخت و پیچیده فراهم می‌کند.◀️مسئولیت‌ها ●طراحی و توسعه سیاست‌ها، استانداردها و فرآیندهای امنیت نرم‌افزار مطابق با استانداردهای بین‌المللی (مانندOWASP ASVS، PCI-DSS، OWASP SAMM)● همکاری با تیم‌های توسعه برای ادغام الزامات امنیتی در مراحل مختلف SSDLC و پایش مداوم تطابق با این الزامات● اجرای تست‌های امنیتی شامل SAST، DAST، SCA  و رفع آسیب‌پذیری‌های شناسایی‌شده در همکاری با تیم توسعه● تحلیل تهدیدها (Threat Modeling) و ارائه راهکارهای ایمن‌سازی معماری نرم‌افزار● همکاری با تیم‌های توسعه در حوزه Secure Coding Practices و بازبینی کد● طراحی و پیاده‌سازی فرآیندهای DevSecOps و خودکارسازی کنترل‌های امنیتی در CI/CD● مستندسازی یافته‌های امنیتی و تهیه گزارش‌های فنی و همکاری در پاسخگویی به رخدادهای امنیتی مرتبط با اپلیکیشن‌ها◀️ شرایط و مهارت‌های لازم ●حداقل 3 سال تجربه کاری مرتبط در حوزه امنیت نرم‌افزار یا  Application Security●تسلط به معماری امن‌نرم‌افزار و درک عمیق ازSSDLC  و آشنایی با مفاهیم حوزه بانکی و مالی در معماری امن●تسلط به مفاهیم و چارچوب‌های امنیتی مانند OWASP، NIST●آشنایی کامل با روش‌های تست امنیتی (Penetration Testing) برای وب و موبایل●آشنایی با زبان‌های برنامه‌نویسی رایج (Java، Python، JavaScript) برای درک و تحلیل کد ● توانایی کار با ابزارهای CI/CD (مانند GitLab CI/CD، Jenkins) و پیاده‌سازی کنترل‌های امنیتی خودکار●داشتن مهارت‌های ارتباطی قوی و توانایی همکاری بین‌تیمی با تیم‌های توسعه، عملیات و مدیریت●توانایی مدیریت زمان و انجام و مدیریت هم‌زمان چند پروژه ◀️ مزایای همکاری•امکان دورکاری•ساعات کاری انعطاف‌پذیر•دوره‌های آموزشی و فرصت‌های توسعه حرفه‌ای•پروژه جایگزین خدمت سربازی (محدود)•بیمه تکمیلی•بودجه فعالیت‌های تیمی•پاداش عملکرد•وام•کمک هزینه ناهار◀️ ارتباط با ماتهران، میدان ونک، خیابان ونک، پلاک ۱۶، ساختمان ونک‌پلازا◀️ برای ثبت درخواست اینجا را لمس کنید. #appsec #prouct_security #security#Expert #senior@workinja