Text copied to clipboard!
শিরোনাম
Text copied to clipboard!সফটওয়্যার সিকিউরিটি ইঞ্জিনিয়ার
বিবরণ
Text copied to clipboard!
আমরা একজন দক্ষ সফটওয়্যার সিকিউরিটি ইঞ্জিনিয়ার খুঁজছি, যিনি আমাদের সফটওয়্যার অ্যাপ্লিকেশন ও সিস্টেমের নিরাপত্তা নিশ্চিত করতে সক্ষম হবেন। এই পদে নিয়োজিত ব্যক্তি আমাদের সফটওয়্যার ডেভেলপমেন্ট লাইফসাইকেল জুড়ে নিরাপত্তা নীতিমালা প্রয়োগ করবেন এবং সম্ভাব্য নিরাপত্তা দুর্বলতা শনাক্ত ও প্রতিরোধে কার্যকর ব্যবস্থা গ্রহণ করবেন।
এই ভূমিকায়, আপনি নিরাপত্তা ঝুঁকি বিশ্লেষণ, কোড রিভিউ, পেনেট্রেশন টেস্টিং এবং নিরাপত্তা সংক্রান্ত টুলস ব্যবহারে পারদর্শী হবেন। আপনি ডেভেলপার, অপারেশনস এবং আইটি টিমের সঙ্গে ঘনিষ্ঠভাবে কাজ করবেন যাতে নিরাপত্তা সংক্রান্ত সেরা অনুশীলনগুলো কার্যকরভাবে বাস্তবায়ন করা যায়।
আপনার কাজের মধ্যে থাকবে নিরাপত্তা নীতিমালা ও প্রোটোকল তৈরি ও রক্ষণাবেক্ষণ, নিরাপত্তা সংক্রান্ত ঘটনার তদন্ত ও সমাধান, এবং নিয়মিত নিরাপত্তা অডিট পরিচালনা করা। আপনি আধুনিক সাইবার হুমকি সম্পর্কে সচেতন থাকবেন এবং আমাদের সিস্টেমকে সেইসব হুমকি থেকে রক্ষা করার জন্য প্রয়োজনীয় পদক্ষেপ গ্রহণ করবেন।
এই পদে সফল হতে হলে আপনার থাকতে হবে শক্তিশালী বিশ্লেষণী দক্ষতা, সমস্যা সমাধানের ক্ষমতা এবং নিরাপত্তা প্রযুক্তি ও প্রোটোকল সম্পর্কে গভীর জ্ঞান। আপনি যদি নিরাপত্তা নিয়ে আগ্রহী হন এবং একটি উদ্ভাবনী টিমের অংশ হতে চান, তবে এই সুযোগটি আপনার জন্য।
দায়িত্ব
Text copied to clipboard!- সফটওয়্যার অ্যাপ্লিকেশন ও সিস্টেমের নিরাপত্তা বিশ্লেষণ ও উন্নয়ন।
- নিরাপত্তা দুর্বলতা শনাক্ত ও প্রতিরোধমূলক ব্যবস্থা গ্রহণ।
- কোড রিভিউ এবং নিরাপত্তা টেস্টিং পরিচালনা।
- নিরাপত্তা সংক্রান্ত নীতিমালা ও প্রোটোকল তৈরি ও রক্ষণাবেক্ষণ।
- নিয়মিত নিরাপত্তা অডিট ও ঝুঁকি মূল্যায়ন।
- সাইবার হুমকি পর্যবেক্ষণ এবং প্রতিক্রিয়া প্রদান।
- ডেভেলপার ও আইটি টিমের সঙ্গে সমন্বয় করে নিরাপত্তা বাস্তবায়ন।
- নিরাপত্তা ঘটনার তদন্ত ও সমাধান।
- নিরাপত্তা সংক্রান্ত ডকুমেন্টেশন প্রস্তুত ও হালনাগাদ।
- নতুন নিরাপত্তা প্রযুক্তি ও টুলস নিয়ে গবেষণা।
প্রয়োজনীয়তা
Text copied to clipboard!- কম্পিউটার সায়েন্স বা সংশ্লিষ্ট বিষয়ে স্নাতক ডিগ্রি।
- সফটওয়্যার সিকিউরিটি বা সাইবার সিকিউরিটিতে ৩+ বছরের অভিজ্ঞতা।
- OWASP Top 10 এবং অন্যান্য নিরাপত্তা মান সম্পর্কে জ্ঞান।
- পেনেট্রেশন টেস্টিং ও কোড অ্যানালাইসিস টুলস ব্যবহারে দক্ষতা।
- নেটওয়ার্ক ও ওয়েব অ্যাপ্লিকেশন সিকিউরিটি সম্পর্কে অভিজ্ঞতা।
- ক্রিপ্টোগ্রাফি ও অথেনটিকেশন প্রোটোকল সম্পর্কে জ্ঞান।
- সুরক্ষা সংক্রান্ত ঘটনার প্রতিক্রিয়ায় অভিজ্ঞতা।
- দলগতভাবে কাজ করার দক্ষতা ও যোগাযোগ দক্ষতা।
- নিরাপত্তা সার্টিফিকেশন (যেমন: CEH, CISSP) থাকলে অগ্রাধিকার।
- Agile বা DevSecOps পরিবেশে কাজের অভিজ্ঞতা।
সম্ভাব্য সাক্ষাত্কার প্রশ্ন
Text copied to clipboard!- আপনার সফটওয়্যার সিকিউরিটি সংক্রান্ত অভিজ্ঞতা সম্পর্কে বলুন।
- আপনি কীভাবে একটি নিরাপত্তা দুর্বলতা শনাক্ত ও সমাধান করেছেন?
- OWASP Top 10 সম্পর্কে আপনার জ্ঞান কতটুকু?
- আপনি কোন পেনেট্রেশন টেস্টিং টুলস ব্যবহার করেছেন?
- আপনি কীভাবে একটি নিরাপত্তা ঘটনার প্রতিক্রিয়া জানিয়েছেন?
- আপনার কোন নিরাপত্তা সার্টিফিকেশন আছে কি?
- আপনি কীভাবে ডেভেলপারদের সঙ্গে নিরাপত্তা নিয়ে কাজ করেন?
- Agile বা DevOps পরিবেশে আপনার কাজের অভিজ্ঞতা কেমন?
- আপনি কোন নিরাপত্তা ফ্রেমওয়ার্ক অনুসরণ করেন?
- আপনি কীভাবে নিরাপত্তা নীতিমালা তৈরি ও রক্ষণাবেক্ষণ করেন?