أخصائي أول - عمليات أمن الأصول

تولّي مسؤولية العمليات الأمنية اليومية لتطبيقات الأعمال عبر بيئات أصول القدية من خلال إدارة ضوابط أمن التطبيقات، ومعالجة الثغرات الأمنية، والإعدادات الآمنة، وإدارة الوصول، والتحديثات. العمل كجهة الاتصال الرئيسية مع فريق الأمن السيبراني لتنسيق أنشطة اختبار الاختراق وفحص الشيفرة، ودفع المعالجة في الوقت المناسب للثغرات المكتشفة، وضمان بقاء التطبيقات آمنة ومتوافقة وتشغيلية طوال دورة حياتها. المسؤوليات الرئيسية: إدارة سياسات أمن WAF/API وضبط القواعد والتحديثات الافتراضية (Cloudflare). تتبع ودفع معالجة ثغرات التطبيقات المكتشفة من خلال اختبار الاختراق وSAST/DAST، وضمان الامتثال لاتفاقيات مستوى الخدمة عبر ServiceNow. تنسيق توفير الوصول للتطبيقات وحسابات الخدمة عبر BeyondTrust PAM. إدارة تحديثات التطبيقات والإعدادات الآمنة وتحديثات التبعيات. الحفاظ على خطوط الأساس الأمنية للتطبيقات، بما في ذلك WAF وضوابط الوصول والأسرار والشهادات لإطلاق التطبيقات الجديدة. إدارة أسرار التطبيقات ودورة حياة الشهادات. التنسيق مع فريق الأمن السيبراني بشأن اختبار الاختراق وفحص الشيفرة وأنشطة المعالجة. مراقبة الامتثال الأمني للتطبيقات وإنتاج تقارير أمنية منتظمة.

خبرة تزيد عن سنتين في الأمن السيبراني، ويُفضّل في أمن التطبيقات أو الويب. خبرة في منصات WAF وأدوات ITSM وعمليات معالجة الثغرات. فهم مبادئ دورة حياة التطوير الآمنة وتفسير نتائج اختبار الاختراق وSAST/DAST. الإلمام بتحديثات التطبيقات وإدارة الوصول وأفضل ممارسات الإعدادات الأمنية