—
سامانه استخدام نیرو در سراسر کشور
استخدام نیرو انسانی — کلیک کنید
ثبتنام و تکمیل پرونده در سامانه استخدام فوری
استخدام Senior Application Security Engineer در شرکت ازکی
(6 days ago)
—
•
تهران، تهران
نوع همکاری
تمام وقت
سفرهای کاری
—
شاخصهای کلیدی از نظر کارفرما
دیپلم
شرح شغل و وظایف
شرکت ازکی در تهران جهت تکمیل کادر خود از واجدین شرایط زیر دعوت به همکاری مینماید:
| Description | job title |
| Gender: Any Required Experience Year: 2 year Working days: Saturday–Wednesday Job Description We are looking for a Senior Application Security Engineer to design, build, and own secure software delivery across our engineering organization. Key Responsibilities: Application Security Design, implement, and operate pipelines across GitLab CI/CD. Integrate and tune SAST, SCA, DAST, secret detection, IaC scanning, and container image scanning. Generate and manage SBOMs; operate OWASP Dependency-Track as the central component inventory. Operate Semgrep and SonarQube for code quality and security hotspot triage. Perform manual source-code security reviews on Java and Laravel/PHP applications. dentify injection, access-control, deserialization, SSRF, file-upload, cryptographic, and business-logic weaknesses. Correlate source-code review findings with penetration test results to confirm exploitability and root cause. Validate scanner findings, eliminate false positives, and translate results into actionable developer guidance. Web & API Penetration Testing: Test against OWASP Top 10, OWASP API Security Top 10, and the OWASP Web Security Testing Guide (WSTG) as a baseline methodology. Exploit and demonstrate impact for authentication and session flaws, broken access control (IDOR, horizontal/vertical privilege escalation), SSRF, injection (SQLi, NoSQLi, template, command), file-upload, and request-smuggling issues. Review and test authentication/authorization stacks: OAuth 2.0, OIDC, SAML, JWT handling, and SSO integrations. Chain findings into realistic attack paths and produce proof-of-concept exploits that show real business impact rather than raw findings. Leverage industry-standard tooling (Burp Suite Pro, ffuf, nuclei, sqlmap) |
Senior Application Security Engineer |
شرایط احراز شغل
سن
18 - 50 سال
جنسیت
فرق نمی کند
تحصیلات
دیپلم
استخدام نیرو انسانی — کلیک کنید
ارسال رزومه
آگهیهای مشابه
💼
استخدام Data/AI Platform Engineer برای گروه شاتل در تهران
—
تمام وقت
—
1 روز پیش
۲۷ روز دیگر
💼
استخدام اپراتور دستگاه پرس برک و خم کاری ورق با بیمه در شرکت بتیس
—
تمام وقت
—
1 روز پیش
۲۷ روز دیگر
💼
استخدام کارشناس سيستمها و روشها برای شرکت فیرمکو پارس در تهران
—
تمام وقت
—
2 روز پیش
۲۶ روز دیگر
💼
استخدام UX/UI Designer در مجموعه کارنامه
—
تمام وقت
—
4 روز پیش
۲۴ روز دیگر
💼
استخدام Infrastructure Engineer در صرافی نوبیتکس
—
تمام وقت
—
6 روز پیش
۲۲ روز دیگر
💼
استخدام تکنسین فنی برای شرکت ایمن صنعت مدرن در تهران
—
تمام وقت
—
3 هفته پیش
۵ روز دیگر
موقعیت شغلی
استخدام Senior Application Security Engineer در شرکت ازکی