کارشناس تست نفوذ و امنیت محصولات نرم افزاریپیام پرداز
درباره موقعیت شغلی
درباره شرکت
سطح ارشدیت
موقعیت مکانی
نوع همکاری
ساعت کاری
خدمت سربازیشرح موقعیت شغلی:
ما به‌دنبال فردی متخصص در حوزه امنیت نرم‌افزار هستیم که توانایی ارزیابی و تحلیل امنیتی محصولات نرم‌افزاری در سطحی فراتر از لایه وب را داشته باشد. این موقعیت کاری برای افرادی مناسب است که در نفوذ به لایه‌های زیرین نرم‌افزار، مهندسی معکوس نرم‌افزارها، درک تعامل نرم‌افزار با سیستم‌عامل و همچنین بررسی کدهای هسته نرم‌افزار دانش، مهارت و تجربه دارند.
دانش تخصصی و مهارت‌های مورد نیاز:
مهارت‌ها و شرایط امتیازی:
شرح وظایف:
مزایای همکاری:
ما به‌دنبال فردی متخصص در حوزه امنیت نرم‌افزار هستیم که توانایی ارزیابی و تحلیل امنیتی محصولات نرم‌افزاری در سطحی فراتر از لایه وب را داشته باشد. این موقعیت کاری برای افرادی مناسب است که در نفوذ به لایه‌های زیرین نرم‌افزار، مهندسی معکوس نرم‌افزارها، درک تعامل نرم‌افزار با سیستم‌عامل و همچنین بررسی کدهای هسته نرم‌افزار دانش، مهارت و تجربه دارند.
دانش تخصصی و مهارت‌های مورد نیاز:
- تسلط و تجربه در تست نفوذ (Penetration Testing) و ارزیابی امنیتی (Secure Code Review) در لایه هسته اپلیکیشن، کدها و اسکریپت‌های سیستمی و بک‌اند
- تسلط بر مفاهیم کدنویسی و توسعه امن (Secure Coding) تحت زبان‌های برنامه‌نویسی C و C++، و شناخت آسیب‌پذیری‌های مدیریت حافظه (Memory Management Vulnerabilities)
- آشنایی با مفاهیم مهندسی معکوس، توانایی تحلیل باینری و کار با ابزارهای مرتبط
- آشنایی با امنیت سیستم‌عامل و توزیع‌های Linux و مفاهیم و تکنیک‌های مقاوم‌سازی (Hardening)
مهارت‌ها و شرایط امتیازی:
- آشنایی با مفاهیم کدنویسی و توسعه امن تحت زبان‌های برنامه‌نویسی Python یا Golang
- آشنایی با امنیت چرخه توسعه نرم‌افزار (SSDLC) و فرآیندهای امن استقرار و به‌روزرسانی
- آشنایی با امنیت پروتکل‌های ارتباطی و تبادل داده RPC و REST
- آشنایی با امنیت استفاده از پایگاه‌های داده
شرح وظایف:
- تست نفوذ بخش‌های غیر وبی محصولات (Penetration Testing): ارزیابی امنیتی، کشف آسیب‌پذیری و تست نفوذ در لایه‌های شبکه، پروتکل‌های اختصاصی، سرویس‌های سیستمی و باینری‌ها
- بررسی امنیتی کدهای غیر وبی (Secure Code Review): تحلیل و بازبینی کدهای بک‌اند، هسته نرم‌افزار و کامپوننت‌های غیر وبی برای شناسایی باگ‌های منطقی، خطاهای امنیتی و مشکلات مدیریت حافظه
- ارائه راهکار و همکاری با تیم توسعه جهت رفع آسیب‌پذیری‌ها
مزایای همکاری:
- امنیت شغلی بالا
- حقوق و مزایای رقابتی
- فرصت رشد، یادگیری و مطالعه در کنار افراد خبره و اثرگذاری فراوان
- تسهیلات نظام وظیفه (به دلیل دانش‌بنیان بودن)
- بیمه تکمیلی درمان
- امکان دریافت وام بدون بهره
- هدایا و بسته‌های اقلام مناسبتی
- کمک‌هزینه ناهار
- کمک‌هزینه سفر و تفریح
درباره شرکت
شرکت مهندسی ارتباطی پیام پرداز در سال 1375 با هدف ارائه خدمات تخصصی در زمینه امنیت اطلاعات و ارتباطات تأسیس گردید. هسته اصلی تشکیل دهنده شرکت، ترکیبی از زبده ترین پژوهشگران و کارشناسان رمزنگاری و امنیت اطلاعات بود که تا قبل از سال 1375 در قالب حوزه مخابرات امن جهاد دانشگاهی صنعتی اصفهان به فعالیت های تحقیقاتی اشتغال داشتند.
این شرکت از نخستین شرکت های خصوصی محسوب می شود که به صورت تخصصی و حرفه ای در زمینه امنیت اطلاعات و ارتباطات و با انگیزه پاسخگویی به نیازهای فنی کشور در این عرصه، فعالیت خود را آغاز نموده است.
شرکت طی سنوات گذشته توانسته است با جذب برجسته ترین فارغ التحصیلان و نخبگان دانشگاهی و با افزایش توانمندی ها و قابلیت های تخصصی خود، نقش مؤثری در اجرای پروژه های تحقیقاتی و ساخت محصولات انحصاری بازار امنیت فضای تبادل اطلاعات (افتا) کشور ایفا کند.
درحال حاضر دامنه فعالیت شرکت پیام پرداز، کلیه حوزه های مشاوره، طراحی و اجرا را در برگرفته و از طرح های پژوهشی همچون طراحی و تحلیل الگوریتم های رمزنگاری تا پروژه های پیاده سازی نرم افزاری و سخت افزاری گسترش یافته است.
این شرکت از نخستین شرکت های خصوصی محسوب می شود که به صورت تخصصی و حرفه ای در زمینه امنیت اطلاعات و ارتباطات و با انگیزه پاسخگویی به نیازهای فنی کشور در این عرصه، فعالیت خود را آغاز نموده است.
شرکت طی سنوات گذشته توانسته است با جذب برجسته ترین فارغ التحصیلان و نخبگان دانشگاهی و با افزایش توانمندی ها و قابلیت های تخصصی خود، نقش مؤثری در اجرای پروژه های تحقیقاتی و ساخت محصولات انحصاری بازار امنیت فضای تبادل اطلاعات (افتا) کشور ایفا کند.
درحال حاضر دامنه فعالیت شرکت پیام پرداز، کلیه حوزه های مشاوره، طراحی و اجرا را در برگرفته و از طرح های پژوهشی همچون طراحی و تحلیل الگوریتم های رمزنگاری تا پروژه های پیاده سازی نرم افزاری و سخت افزاری گسترش یافته است.
پشتیبانی
تماس با ما
آدرس:تهران، خیابان پاسداران، بوستان ششم، نبش پایدارفرد، پلاک ۱۰۷، طبقه سوم، واحد ۱۲
ایمیل:info@kardix.com
