مهندس أمن أول I

نبحث عن مهندس أمن أول متمرس (المستوى الأول) للمساعدة في تعزيز وضعنا الأمني عبر التطبيقات والبنية التحتية السحابية وخطوط أنابيب التكامل المستمر/النشر المستمر (CI/CD). ستعمل بشكل وثيق مع فرق الهندسة لتحديد المخاطر بشكل استباقي، ودمج الأمن في التصميم، وتعزيز المرونة على نطاق واسع. سيكون هذا الدور مسؤولاً عن المساعدة في تحسين أمن المعلومات لمستخدمي وشركاء وموظفي هنقرستيشن.

المسؤوليات الرئيسية

أمن التطبيقات و (DevSecOps) (DSOMM)

• ضمان تنفيذ معايير الترميز الآمن المحددة
• إجراء مراجعات يدوية للكود والهندسة المعمارية
• دمج أدوات وضوابط الأمن في خطوط أنابيب CI/CD
• التعاون مع المهندسين لتحديد الثغرات الأمنية وترتيب أولوياتها ومعالجتها

اختبار الاختراق والفرق الحمراء

• إجراء اختبارات الاختراق من النوع الصندوق الأبيض والصندوق الأسود (VAPT) للبيئات الويب والجوال والسحابية/المحلية
• تنفيذ تمارين متقدمة للفرق الحمراء
• إعداد تقارير تقييم أمني مفصلة وتتبع إجراءات المعالجة حتى الإغلاق

أمن السحابة

• تنفيذ وصيانة أدوات الأمن السحابية ذات الصلة
• تعزيز البنية التحتية السحابية ضد التهديدات الداخلية والخارجية
• تحسين المراقبة والكشف الأمني عبر البيئات السحابية

الحوكمة والمخاطر والمرونة

• اتباع السياسات والعمليات والضوابط الأمنية المقررة
• المساهمة في التحسين المستمر للممارسات والأطر الأمنية
• تعزيز ثقافة الأداء العالي المتماشية مع قيم الشركة

المؤهلات

• 5-8 سنوات من الخبرة ذات الصلة في أدوار هندسة التطبيقات أو السحابة أو الأمن
• درجة البكالوريوس في أمن المعلومات أو علوم الحاسب أو مجال ذي صلة
• درجة الماجستير ميزة إضافية
• الشهادات في OSCP أو OSCE أو CDP ميزة إضافية