Text copied to clipboard!
শিরোনাম
Text copied to clipboard!সফটওয়্যার নিরাপত্তা প্রকৌশলী
বিবরণ
Text copied to clipboard!
আমরা খুঁজছি একজন দক্ষ ও বিশ্লেষণধর্মী সফটওয়্যার নিরাপত্তা প্রকৌশলী, যিনি আমাদের সফটওয়্যার পণ্য, প্ল্যাটফর্ম এবং উন্নয়ন প্রক্রিয়াকে নিরাপদ, নির্ভরযোগ্য এবং শিল্পমানসম্মত রাখতে গুরুত্বপূর্ণ ভূমিকা পালন করবেন। এই পদে কর্মরত ব্যক্তি সফটওয়্যার ডেভেলপমেন্ট লাইফসাইকেলের প্রতিটি ধাপে নিরাপত্তা সংযুক্ত করবেন, যেমন চাহিদা বিশ্লেষণ, আর্কিটেকচার নকশা, কোড পর্যালোচনা, দুর্বলতা শনাক্তকরণ, নিরাপত্তা পরীক্ষা, ডিপ্লয়মেন্ট এবং চলমান পর্যবেক্ষণ। তিনি ডেভেলপার, ডেভঅপস, অবকাঠামো, গুণমান নিশ্চয়তা এবং কমপ্লায়েন্স টিমের সঙ্গে ঘনিষ্ঠভাবে কাজ করে নিরাপত্তা ঝুঁকি কমাতে সহায়তা করবেন।
এই ভূমিকায় সফল হতে হলে প্রার্থীর নিরাপদ কোডিং নীতি, অ্যাপ্লিকেশন নিরাপত্তা, থ্রেট মডেলিং, পরিচয় ও প্রবেশাধিকার নিয়ন্ত্রণ, এনক্রিপশন, সিক্রেট ম্যানেজমেন্ট, API নিরাপত্তা, ক্লাউড নিরাপত্তা এবং স্বয়ংক্রিয় নিরাপত্তা পরীক্ষার বিষয়ে গভীর জ্ঞান থাকতে হবে। প্রার্থীকে স্থির ও গতিশীল কোড বিশ্লেষণ, নির্ভরতা স্ক্যানিং, কনটেইনার নিরাপত্তা, CI/CD পাইপলাইনে নিরাপত্তা সংযোজন এবং নিরাপত্তা ঘটনার প্রতিক্রিয়া সম্পর্কে বাস্তব অভিজ্ঞতা থাকতে হবে। তিনি OWASP Top 10, নিরাপত্তা মানদণ্ড, ঝুঁকি মূল্যায়ন পদ্ধতি এবং নিরাপত্তা সেরা অনুশীলন সম্পর্কে সুস্পষ্ট ধারণা রাখবেন।
সফটওয়্যার নিরাপত্তা প্রকৌশলী হিসেবে আপনার কাজ শুধু দুর্বলতা খুঁজে বের করা নয়, বরং উন্নয়ন দলকে এমনভাবে সক্ষম করা যাতে তারা শুরু থেকেই নিরাপত্তাকে অগ্রাধিকার দেয়। আপনি নিরাপত্তা নীতি, কোডিং গাইডলাইন, নিরাপত্তা চেকলিস্ট এবং প্রশিক্ষণ উপকরণ তৈরি করবেন। পাশাপাশি, আপনি নতুন বৈশিষ্ট্য বা সিস্টেম পরিবর্তনের ক্ষেত্রে সম্ভাব্য আক্রমণপথ বিশ্লেষণ করবেন এবং ঝুঁকি কমানোর জন্য বাস্তবসম্মত সুপারিশ প্রদান করবেন। ব্যবসায়িক লক্ষ্য, ব্যবহারকারীর অভিজ্ঞতা এবং প্রযুক্তিগত সীমাবদ্ধতার মধ্যে ভারসাম্য রেখে নিরাপত্তা সমাধান প্রস্তাব করা এই পদের একটি গুরুত্বপূর্ণ দায়িত্ব।
আমরা এমন একজন পেশাজীবী খুঁজছি যিনি জটিল প্রযুক্তিগত সমস্যা সহজভাবে ব্যাখ্যা করতে পারেন, দ্রুত পরিবর্তনশীল পরিবেশে কাজ করতে স্বাচ্ছন্দ্যবোধ করেন এবং নিরাপত্তা উন্নয়নে প্রোঅ্যাকটিভ মনোভাব রাখেন। আপনি যদি নিরাপদ সফটওয়্যার নির্মাণে আগ্রহী হন, দুর্বলতা প্রতিরোধে কৌশলগতভাবে চিন্তা করতে পারেন এবং আধুনিক উন্নয়ন পরিবেশে নিরাপত্তাকে কার্যকরভাবে একীভূত করার অভিজ্ঞতা রাখেন, তবে এই পদটি আপনার জন্য উপযুক্ত। এই ভূমিকায় আপনি প্রতিষ্ঠানের নিরাপত্তা পরিপক্বতা বৃদ্ধি, গ্রাহকের আস্থা রক্ষা এবং পণ্যের গুণমান উন্নত করতে সরাসরি অবদান রাখবেন।
দায়িত্ব
Text copied to clipboard!- সফটওয়্যার নকশা ও উন্নয়ন পর্যায়ে নিরাপত্তা ঝুঁকি মূল্যায়ন করা
- কোড রিভিউ করে নিরাপত্তা দুর্বলতা শনাক্ত ও সমাধানের পরামর্শ দেওয়া
- থ্রেট মডেলিং পরিচালনা করে সম্ভাব্য আক্রমণপথ বিশ্লেষণ করা
- CI/CD পাইপলাইনে স্বয়ংক্রিয় নিরাপত্তা স্ক্যান ও নিয়ন্ত্রণ সংযুক্ত করা
- অ্যাপ্লিকেশন, API এবং ক্লাউড অবকাঠামোর নিরাপত্তা পরীক্ষা সমন্বয় করা
- ডেভেলপমেন্ট টিমকে নিরাপদ কোডিং অনুশীলন ও মানদণ্ডে প্রশিক্ষণ দেওয়া
- নিরাপত্তা ঘটনার ক্ষেত্রে তদন্ত, বিশ্লেষণ ও প্রতিকারমূলক পদক্ষেপে সহায়তা করা
- নিরাপত্তা নীতি, মান, চেকলিস্ট এবং প্রযুক্তিগত ডকুমেন্টেশন তৈরি ও হালনাগাদ করা
প্রয়োজনীয়তা
Text copied to clipboard!- কম্পিউটার বিজ্ঞান, সফটওয়্যার প্রকৌশল বা সংশ্লিষ্ট বিষয়ে স্নাতক ডিগ্রি
- অ্যাপ্লিকেশন নিরাপত্তা বা সফটওয়্যার নিরাপত্তা প্রকৌশলে প্রমাণিত অভিজ্ঞতা
- Java, Python, JavaScript, Go বা অনুরূপ ভাষায় কাজের অভিজ্ঞতা
- OWASP Top 10, নিরাপদ কোডিং এবং দুর্বলতা ব্যবস্থাপনা সম্পর্কে শক্ত জ্ঞান
- SAST, DAST, SCA এবং পেনেট্রেশন টেস্টিং টুল ব্যবহারের অভিজ্ঞতা
- ক্লাউড প্ল্যাটফর্ম যেমন AWS, Azure বা GCP নিরাপত্তা সম্পর্কে ধারণা
- CI/CD, Git, Docker, Kubernetes এবং DevSecOps অনুশীলনে দক্ষতা
- সমস্যা বিশ্লেষণ, যোগাযোগ এবং আন্তঃদলীয় সহযোগিতায় সক্ষমতা
সম্ভাব্য সাক্ষাত্কার প্রশ্ন
Text copied to clipboard!- নিরাপদ সফটওয়্যার উন্নয়নে আপনার সবচেয়ে গুরুত্বপূর্ণ অভিজ্ঞতা কী?
- আপনি কোন কোন নিরাপত্তা টুল নিয়মিত ব্যবহার করেছেন এবং কেন?
- থ্রেট মডেলিং করার সময় আপনি সাধারণত কী পদ্ধতি অনুসরণ করেন?
- OWASP Top 10 থেকে কোন ঝুঁকিগুলো আপনি সবচেয়ে বেশি দেখেছেন?
- CI/CD পাইপলাইনে নিরাপত্তা সংযোজনের আপনার অভিজ্ঞতা কেমন?
- কোনো গুরুতর নিরাপত্তা দুর্বলতা শনাক্ত করে সমাধান করার উদাহরণ দিন
- ডেভেলপারদের নিরাপদ কোডিং শেখাতে আপনি কীভাবে কাজ করেন?
- ক্লাউড পরিবেশে অ্যাপ্লিকেশন নিরাপত্তা নিশ্চিত করতে আপনার পদ্ধতি কী?
