ورود به پنل
بازگشت به نقشه راه
معماری امنیت شروع

مهندس امنیت نرم‌افزار

Application Security Engineer

این نقش نقطه شروع پیشنهادی این Track است؛ پس از آن مسیر می‌تواند به مسیر اصلی یا شاخه‌های موازی تقسیم شود.

معماری امنیت معمولاً از یک مسیر واحد نمی‌آید؛ AppSec، DevSecOps، IAM، Kubernetes، Cloud و Platform Security شاخه‌های ورودی‌اند و در معماری امنیت سایبری یا معماری سازمانی همگرا می‌شوند.
۳آزمون ضروری
۱۰آزمون پیشنهادی
۸ماه آزمون‌های ضروری
Midسطح شغلی
مسیر آزمون‌های همین هدف این بخش فقط برای هدف انتخاب‌شده خطی است؛ هر ایستگاه یک آزمون است
ضروری پیشنهادی
  1. ۱
    ضروری ·CompTIA ·Core foundation

    Security+

    این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «مهندس امنیت نرم‌افزار» به عنوان ضروری در سطح 1…

    ۲ ماه تا قبولی ۶۰-۱۱۰ ساعت مطالعه cyber_foundation
    در تست‌کاو موجود است تست رایگان خرید اشتراک
    جزئیات بیشتر

    مرحله 1: ضروری در مسیر «مهندس امنیت نرم‌افزار». این مورد ستون اصلی مسیر است.

    مهندس امنیت نرم‌افزارکارشناس AppSecمهندس SDLC امنتحلیلگر امنیت کد

    This exam supports role-specific capability. In the “Application Security Engineer” target, it is classified as mandatory at level 1 and has been realigned to the role level and progression path.

    منبع رسمی / مرجع
  2. ۲
    ضروری ·Microsoft ·Core specialization

    GitHub Advanced Security (GH-500)

    این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «مهندس امنیت نرم‌افزار» به عنوان ضروری در سطح 2…

    ۲ ماه تا قبولی ۶۰-۱۱۰ ساعت مطالعه cloud_security
    در تست‌کاو موجود است تست رایگان خرید اشتراک
    جزئیات بیشتر

    مرحله 2: ضروری در مسیر «مهندس امنیت نرم‌افزار». این مورد ستون اصلی مسیر است.

    مهندس امنیت نرم‌افزارکارشناس AppSecمهندس SDLC امنتحلیلگر امنیت کد

    This exam supports role-specific capability. In the “Application Security Engineer” target, it is classified as mandatory at level 2 and has been realigned to the role level and progression path.

    منبع رسمی / مرجع
  3. ۳
    ضروری ·OffSec ·Core specialization

    OSWA

    این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «مهندس امنیت نرم‌افزار» به عنوان ضروری در سطح 3…

    ۴ ماه تا قبولی ۱۳۰-۲۲۰ ساعت مطالعه red_team
    در تست‌کاو موجود است تست رایگان خرید اشتراک
    جزئیات بیشتر

    مرحله 3: ضروری در مسیر «مهندس امنیت نرم‌افزار». این مورد ستون اصلی مسیر است.

    مهندس امنیت نرم‌افزارکارشناس AppSecمهندس SDLC امنتحلیلگر امنیت کد

    This exam supports role-specific capability. In the “Application Security Engineer” target, it is classified as mandatory at level 3 and has been realigned to the role level and progression path.

    منبع رسمی / مرجع
  4. ۴
    پیشنهادی ·ISC2 ·Recommended enhancer

    CSSLP

    این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «مهندس امنیت نرم‌افزار» به عنوان پیشنهادی در سط…

    ۴ ماه تا قبولی ۱۳۰-۲۲۰ ساعت مطالعه appsec
    در تست‌کاو موجود است تست رایگان خرید اشتراک
    جزئیات بیشتر

    مرحله 4: پیشنهادی در مسیر «مهندس امنیت نرم‌افزار». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

    مهندس امنیت نرم‌افزارکارشناس AppSecمهندس SDLC امنتحلیلگر امنیت کد

    This exam supports role-specific capability. In the “Application Security Engineer” target, it is classified as recommended at level 4 and has been realigned to the role level and progression path.

    منبع رسمی / مرجع
  5. ۵
    پیشنهادی ·Cloud Native Computing Foundation (CNCF) ·Vendor specialization

    CKAD

    این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «مهندس امنیت نرم‌افزار» به عنوان پیشنهادی در سط…

    ۳ ماه تا قبولی ۹۰-۱۶۰ ساعت مطالعه cloud_native
    در تست‌کاو موجود است تست رایگان خرید اشتراک
    جزئیات بیشتر

    مرحله 5: پیشنهادی در مسیر «مهندس امنیت نرم‌افزار». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

    مهندس امنیت نرم‌افزارکارشناس AppSecمهندس SDLC امنتحلیلگر امنیت کد

    Vendor/platform specialization; choose based on the technology stack used in the target job.

    This exam supports role-specific capability. In the “Application Security Engineer” target, it is classified as recommended at level 5 and has been realigned to the role level and progression path.

    منبع رسمی / مرجع
  6. ۶
    پیشنهادی ·Cloud Native Computing Foundation (CNCF) ·Vendor specialization

    CKS

    این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «مهندس امنیت نرم‌افزار» به عنوان پیشنهادی در سط…

    ۳ ماه تا قبولی ۹۰-۱۶۰ ساعت مطالعه cloud_native_security
    در تست‌کاو موجود است تست رایگان خرید اشتراک
    جزئیات بیشتر

    مرحله 6: پیشنهادی در مسیر «مهندس امنیت نرم‌افزار». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

    مهندس امنیت نرم‌افزارکارشناس AppSecمهندس SDLC امنتحلیلگر امنیت کد

    Vendor/platform specialization; choose based on the technology stack used in the target job.

    This exam supports role-specific capability. In the “Application Security Engineer” target, it is classified as recommended at level 6 and has been realigned to the role level and progression path.

    منبع رسمی / مرجع
  7. ۷
    پیشنهادی ·Oracle ·Vendor specialization

    Oracle Certified Associate Java SE 8 Programmer

    این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «مهندس امنیت نرم‌افزار» به عنوان پیشنهادی در سط…

    ۳ ماه تا قبولی ۹۰-۱۶۰ ساعت مطالعه appsec
    در تست‌کاو موجود است تست رایگان خرید اشتراک
    جزئیات بیشتر

    مرحله 7: پیشنهادی در مسیر «مهندس امنیت نرم‌افزار». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

    مهندس امنیت نرم‌افزارکارشناس AppSecمهندس SDLC امنتحلیلگر امنیت کد

    Vendor/platform specialization; choose based on the technology stack used in the target job.

    This exam supports role-specific capability. In the “Application Security Engineer” target, it is classified as recommended at level 7 and has been realigned to the role level and progression path.

    منبع رسمی / مرجع
  8. ۸
    پیشنهادی ·Microsoft ·Vendor specialization

    Azure Developer (AZ-204)

    این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «مهندس امنیت نرم‌افزار» به عنوان پیشنهادی در سط…

    ۲ ماه تا قبولی ۶۰-۱۱۰ ساعت مطالعه cloud_dev
    در تست‌کاو موجود است تست رایگان خرید اشتراک
    جزئیات بیشتر

    مرحله 8: پیشنهادی در مسیر «مهندس امنیت نرم‌افزار». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

    مهندس امنیت نرم‌افزارکارشناس AppSecمهندس SDLC امنتحلیلگر امنیت کد

    Vendor/platform specialization; choose based on the technology stack used in the target job.

    This exam supports role-specific capability. In the “Application Security Engineer” target, it is classified as recommended at level 8 and has been realigned to the role level and progression path.

    منبع رسمی / مرجع
  9. ۹
    پیشنهادی ·AWS ·Vendor specialization

    Developer - Associate

    این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «مهندس امنیت نرم‌افزار» به عنوان پیشنهادی در سط…

    ۳ ماه تا قبولی ۹۰-۱۶۰ ساعت مطالعه devops
    در تست‌کاو موجود است تست رایگان خرید اشتراک
    جزئیات بیشتر

    مرحله 9: پیشنهادی در مسیر «مهندس امنیت نرم‌افزار». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

    مهندس امنیت نرم‌افزارکارشناس AppSecمهندس SDLC امنتحلیلگر امنیت کد

    Vendor/platform specialization; choose based on the technology stack used in the target job.

    This exam supports role-specific capability. In the “Application Security Engineer” target, it is classified as recommended at level 9 and has been realigned to the role level and progression path.

    منبع رسمی / مرجع
  10. ۱۰
    پیشنهادی ·OffSec ·Advanced credential

    OSWE

    این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «مهندس امنیت نرم‌افزار» به عنوان پیشنهادی در سط…

    ۷ ماه تا قبولی ۲۶۰-۴۰۰ ساعت مطالعه red_team
    در تست‌کاو موجود است تست رایگان خرید اشتراک
    جزئیات بیشتر

    مرحله 10: پیشنهادی در مسیر «مهندس امنیت نرم‌افزار». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

    مهندس امنیت نرم‌افزارکارشناس AppSecمهندس SDLC امنتحلیلگر امنیت کد

    Advanced or experience-oriented credential; recommended after role experience, not as an entry requirement.

    This exam supports role-specific capability. In the “Application Security Engineer” target, it is classified as recommended at level 10 and has been realigned to the role level and progression path.

    منبع رسمی / مرجع
  11. ۱۱
    پیشنهادی ·Oracle ·Advanced credential

    Oracle Certified Professional Java SE 11 Developer

    این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «مهندس امنیت نرم‌افزار» به عنوان پیشنهادی در سط…

    ۴ ماه تا قبولی ۱۳۰-۲۲۰ ساعت مطالعه appsec
    در تست‌کاو موجود است تست رایگان خرید اشتراک
    جزئیات بیشتر

    مرحله 11: پیشنهادی در مسیر «مهندس امنیت نرم‌افزار». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

    مهندس امنیت نرم‌افزارکارشناس AppSecمهندس SDLC امنتحلیلگر امنیت کد

    Advanced or experience-oriented credential; recommended after role experience, not as an entry requirement.

    This exam supports role-specific capability. In the “Application Security Engineer” target, it is classified as recommended at level 11 and has been realigned to the role level and progression path.

    منبع رسمی / مرجع
  12. ۱۲
    پیشنهادی ·PortSwigger ·Advanced credential

    Burp Suite Certified Practitioner (BSCP)

    این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «مهندس امنیت نرم‌افزار» به عنوان پیشنهادی در سط…

    ۳ ماه تا قبولی ۹۰-۱۷۰ ساعت مطالعه red_team
    در تست‌کاو موجود است تست رایگان خرید اشتراک
    جزئیات بیشتر

    مرحله 12: پیشنهادی در مسیر «مهندس امنیت نرم‌افزار». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

    مهندس امنیت نرم‌افزارکارشناس AppSecمهندس SDLC امنتحلیلگر امنیت کد

    مدرک عملی وب پیشرفته؛ پس از مبانی Web Security/OSWA و پیش از مسیرهای Expert مانند OSWE مناسب است.

    This exam supports role-specific capability. In the “Application Security Engineer” target, it is classified as recommended at level 12 and has been realigned to the role level and progression path.

    منبع رسمی / مرجع
  13. ۱۳
    پیشنهادی ·INE Security ·Advanced credential

    eMAPT

    این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «مهندس امنیت نرم‌افزار» به عنوان پیشنهادی در سط…

    ۴ ماه تا قبولی ۱۳۰-۲۳۰ ساعت مطالعه red_team
    در تست‌کاو موجود است تست رایگان خرید اشتراک
    جزئیات بیشتر

    مرحله 13: پیشنهادی در مسیر «مهندس امنیت نرم‌افزار». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

    مهندس امنیت نرم‌افزارکارشناس AppSecمهندس SDLC امنتحلیلگر امنیت کد

    تخصص حرفه‌ای تست امنیت موبایل Android/iOS؛ پس از eJPT/eCPPT یا مبانی Web/App Pentest قرار می‌گیرد.

    This exam supports role-specific capability. In the “Application Security Engineer” target, it is classified as recommended at level 13 and has been realigned to the role level and progression path.

    منبع رسمی / مرجع
بعد از این هدف، گزینه‌های بعدی

این گزینه‌ها پیشنهاد مسیر هستند، نه الزام قطعی یا ترتیب اجباری.

شاخه AppSec به DevSecOps مهندس DevSecOps DevSecOps Engineer این ارتباط یک شاخه تخصصی موازی را نشان می‌دهد؛ ترتیب نمایش به معنی پیش‌نیاز قطعی نیست. مسیر معماری نرم‌افزار امن معمار نرم‌افزار امن Secure Software Architect این ارتباط نشان می‌دهد چند شاخه می‌توانند در نقش ارشد، معماری یا مدیریتی همگرا شوند.
شغل‌های مرتبط
مهندس امنیت نرم‌افزارکارشناس AppSecمهندس SDLC امنتحلیلگر امنیت کد Application Security EngineerAppSec SpecialistSecure SDLC EngineerCode Security Analyst