مهندس أمن أول I

نبحث عن مهندس أمن أول ذي خبرة للمساعدة في تعزيز وضعنا الأمني عبر التطبيقات والبنية التحتية السحابية وخطوط أنابيب التكامل المستمر/النشر المستمر (CI/CD). ستعمل بشكل وثيق مع فرق الهندسة لتحديد المخاطر بشكل استباقي، ودمج الأمن في التصميم، وتعزيز المرونة على نطاق واسع. سيكون هذا الدور مسؤولاً عن المساعدة في تحسين أمن المعلومات لمستخدمي تطبيق هنقرستيشن وشركائه وموظفيه.

المسؤوليات الرئيسية

• أمن التطبيقات و (DevSecOps (DSOMM
• ضمان تنفيذ معايير الترميز الآمن المحددة
• إجراء مراجعات يدوية للكود والهندسة المعمارية
• دمج أدوات وضوابط الأمن في خطوط أنابيب CI/CD
• التعاون مع المهندسين لتحديد الثغرات الأمنية وترتيب أولوياتها ومعالجتها
• اختبار الاختراق وتمارين الفريق الأحمر
• إجراء اختبارات تقييم الثغرات الأمنية واختبار الاختراق (VAPT) من النوع الصندوق الأبيض والصندوق الأسود للبيئات الويب والجوال والسحابية/المحلية
• تنفيذ تمارين متقدمة للفريق الأحمر
• إنتاج تقارير تقييم أمنية مفصلة وتتبع إجراءات التخفيف حتى الإغلاق
• أمن السحابة
• تنفيذ وصيانة أدوات الأمن السحابية ذات الصلة
• تعزيز البنية التحتية السحابية ضد التهديدات الداخلية والخارجية
• تحسين المراقبة والكشف الأمني عبر البيئات السحابية
• الحوكمة والمخاطر والمرونة
• اتباع السياسات والعمليات والضوابط الأمنية المقررة
• المساهمة في التحسين المستمر للممارسات والأطر الأمنية
• تعزيز ثقافة الأداء العالي المتوافقة مع قيم الشركة

المؤهلات

• 5-8 سنوات من الخبرة ذات الصلة في أدوار هندسة التطبيقات أو السحابة أو الأمن
• درجة البكالوريوس في أمن المعلومات أو علوم الحاسوب أو مجال ذي صلة
• درجة الماجستير تعتبر ميزة إضافية
• الشهادات في OSCP أو OSCE أو CDP تعتبر ميزة إضافية