"تسعى Adree إلى تعيين مهندس أمن، أخصائي لدعم مبادرات تطوير المنتجات والهندسة لدينا من خلال الاستفادة من خبرة عميقة في أمن التطبيقات والخبرة التحليلية للتعبير عن قيمة الحلول الرقمية الآمنة والمتوافقة مع اللوائح. في هذا الدور، ستعمل عن كثب مع أصحاب المصلحة لفهم المتطلبات التقنية وأهداف الأعمال، وإظهار كيفية تلبية بوابات الأمان القابلة للتنفيذ وإدارة دورة حياة الثغرات القوية لاحتياجاتهم بوضوح. ستكون مسؤولاً عن سد الفجوة بين الامتثال الأمني وتنفيذ التسليم السريع، والتعاون عبر الفرق لتشغيل ضوابط الأمان الآلية throughout دورة حياة تطوير البرمجيات (SDLC). من خلال دمج إدارة الأسرار وخطوط فحص آلية وآليات الثقة في المنتجات، ستضمن أن منتجاتنا الرقمية آمنة للغاية ومرنة وجاهزة للتدقيق بالكامل.
المسؤوليات الرئيسية:
- التفاعل مع العملاء وأصحاب المصلحة لجمع متطلبات الأمان وفهم أهداف التحول الرقمي والامتثال الخاصة بهم
- تقديم عروض تقديمية مؤثرة ولوحات معلومات أمنية وأطر تقارير تعرض فرز الثغرات وتتبع المعالجة ومقاييس سلامة خطوط الأنابيب
- دعم فرق الهندسة وDevOps في تكوين وضبط Fortify SAST/DAST، وإنشاء حدود واضحة، وإدارة سير عمل الاستثناءات
- تقديم رؤى تقنية وخبرة في أمن التطبيقات طوال دورة حياة المنتج لأتمتة تجديد شهادات SSL/TLS باستخدام HashiCorp Vault وCert-Manager في Kubernetes
- التعاون مع الفرق متعددة الوظائف (بما في ذلك DevOps وQA) لبناء خطوط أنابيب آمنة، وإدارة ضوابط بيئة الاختبار، وفرض رؤية سلسلة التوريد البرمجية عبر تكامل SBOM
- مواكبة اتجاهات الصناعة وأطر OWASP ومفاهيم أمان الحاويات ونمذجة التهديدات لتحديد موقع أمان الحلول بفعالية
- إجراء ورش عمل وجلسات فرز تقنية داخلياً ومع العملاء لتحديد بوابات الجودة واتفاقيات مستوى خدمة الثغرات وأنماط إدارة الأسرار الآمنة مع SecurEnvoy MFA
- المشاركة في عمليات التطوير الرشيقة ومواءمات الإصدار، وإنتاج أدلة الامتثال المطلوبة ومخرجات الفحص والموافقات وحزم أدلة الإصدار الشاملة
التعليم: درجة البكالوريوس في علوم الحاسوب أو الأمن السيبراني أو هندسة البرمجيات أو مجال تقني ذي صلة.
الخبرة: أكثر من 4 سنوات من الخبرة المهنية في أمن التطبيقات (AppSec) أو DevSecOps أو هندسة الأمن. خبرة مثبتة في تشغيل بوابات أمان قابلة للتنفيذ within خطوط أنابيب CI/CD، ويفضل استخدام Azure DevOps Server. خبرة موثقة في نمذجة التهديدات وإدارة الثغرات والعمل within القطاعات الحكومية أو المؤسسية الخاضعة للتنظيم العالي تعد ميزة قوية.
المهارات والكفاءات (تقنية وتحليلية + شخصية)
- إتقان عميق لمبادئ SDLC الآمنة وقائمة OWASP Top 10 ومفاهيم أمان الحاويات وأساسيات أمان Kubernetes/OpenShift.
- خبرة عملية قوية في تنفيذ توقيع/التحقق من الصور (Sigstore/Cosign) وأمان دورة حياة المنتجات عبر JFrog Artifactory.
- مهارات تحليلية لربط سجلات الأمان وتنبيهات المراقبة مع منصات المؤسسة مثل AppDynamics أو BMC أو Azure Monitoring.
- مهارات شخصية ممتازة مع القدرة على التأثير دون سلطة، وتقديم إرشادات عملية قائمة على المخاطر، والتعامل مع تصعيدات الأمان بهدوء.
- تعاون قوي وتقارير منظمة ومواءمة هندسية متعددة الوظائف.
الخبرة (ملخص)
- تشغيل بوابات أمان DevSecOps الآلية عبر خطوط أنابيب CI/CD
- إدارة دورة حياة الثغرات بما في ذلك الفرز وتتبع SLA والمعالجة
- أمان سلسلة التوريد البرمجية الآلي (إنشاء SBOM وتوقيع صور الحاويات)
- تكامل إدارة الأسرار وإدارة شهادات البنية التحتية الآلية
- تحسين فحص أمن التطبيقات عبر أطر SAST وDAST
- جمع أدلة الامتثال التنظيمي وتدقيق حزم الإصدار
المهارات والكفاءات (ملخص)
- إدارة سير العمل الآمن في Azure DevOps Server وJFrog Artifactory
- ضبط Fortify SAST/DAST وتصميم سير عمل الاستثناءات
- إدارة أسرار HashiCorp Vault وبنية Cert-Manager التحتية
- مبادئ أمان الحاويات والعناقيد (Kubernetes / Red Hat OpenShift)
- أنماط الوصول بالمصادقة متعددة العوامل (SecurEnvoy MFA)
- إدارة علاقات أصحاب المصلحة وحوكمة الأمان
- تحديد الأولويات والتواصل القائم على المخاطر والعمل الجماعي
السفر لأنشطة التواصل مع العملاء"
