🟦 فرصت همکاری با بلو

🟦 Senior Application Security Engineer

◀️ بلو یک بانک دیجیتال است که تجربه‌ای راحت از خدمات بانکی را بدون نیاز به انجام فرآیندهای سخت و پیچیده فراهم می‌کند.

◀️مسئولیت‌ها

●طراحی و توسعه سیاست‌ها، استانداردها و فرآیندهای امنیت نرم‌افزار مطابق با استانداردهای بین‌المللی (مانندOWASP ASVS، PCI-DSS، OWASP SAMM)

● همکاری با تیم‌های توسعه برای ادغام الزامات امنیتی در مراحل مختلف SSDLC و پایش مداوم تطابق با این الزامات

● اجرای تست‌های امنیتی شامل SAST، DAST، SCA  و رفع آسیب‌پذیری‌های شناسایی‌شده در همکاری با تیم توسعه

● تحلیل تهدیدها (Threat Modeling) و ارائه راهکارهای ایمن‌سازی معماری نرم‌افزار

● همکاری با تیم‌های توسعه در حوزه Secure Coding Practices و بازبینی کد

● طراحی و پیاده‌سازی فرآیندهای DevSecOps و خودکارسازی کنترل‌های امنیتی در CI/CD

● مستندسازی یافته‌های امنیتی و تهیه گزارش‌های فنی و همکاری در پاسخگویی به رخدادهای امنیتی مرتبط با اپلیکیشن‌ها

◀️ شرایط و مهارت‌های لازم

●حداقل 3 سال تجربه کاری مرتبط در حوزه امنیت نرم‌افزار یا  Application Security

●تسلط به معماری امن‌نرم‌افزار و درک عمیق ازSSDLC  و آشنایی با مفاهیم حوزه بانکی و مالی در معماری امن

●تسلط به مفاهیم و چارچوب‌های امنیتی مانند OWASP، NIST

●آشنایی کامل با روش‌های تست امنیتی (Penetration Testing) برای وب و موبایل

●آشنایی با زبان‌های برنامه‌نویسی رایج (Java، Python، JavaScript) برای درک و تحلیل کد

● توانایی کار با ابزارهای CI/CD (مانند GitLab CI/CD، Jenkins) و پیاده‌سازی کنترل‌های امنیتی خودکار

●داشتن مهارت‌های ارتباطی قوی و توانایی همکاری بین‌تیمی با تیم‌های توسعه، عملیات و مدیریت

●توانایی مدیریت زمان و انجام و مدیریت هم‌زمان چند پروژه

◀️ مزایای همکاری

•امکان دورکاری
•ساعات کاری انعطاف‌پذیر
•دوره‌های آموزشی و فرصت‌های توسعه حرفه‌ای
•پروژه جایگزین خدمت سربازی (محدود)
•بیمه تکمیلی
•بودجه فعالیت‌های تیمی
•پاداش عملکرد
•وام
•کمک هزینه ناهار

◀️ ارتباط با ما

تهران، میدان ونک، خیابان ونک، پلاک ۱۶، ساختمان ونک‌پلازا

◀️ برای ثبت درخواست اینجا را لمس کنید.


#appsec #prouct_security #security
#Expert #senior

@workinja