مهندس أمن إلكتروني

Client of Tawzef

ستكون هذه الوظيفة مسؤولة عن إجراء تقييمات شاملة للمخاطر، وتحليل التهديدات، وتقييمات الثغرات للبرمجيات ونشر الأنظمة التي طورها مهندسو البحث والتطوير.

ستقوم هذه الوظيفة بشكل استباقي بتحديد التهديدات الأمنية في البرمجيات، والشبكات، وبيئات التشغيل.

إجراء اختراق أخلاقي واختبار اختراق لتقييم مرونة النظام ضد خروقات الأمان.

تنسيق والتواصل بانتظام مع فرق البحث والتطوير، وDevOps، والأمان لتقديم تحديثات حول نتائج التهديدات، ومقاييس المخاطر، وخطط التخفيف، والوثائق الأمنية.

قيادة دورات مراجعة الأمان للشفرات، وتصاميم الهيكلية، وتكوينات النشر لضمان الامتثال لمعايير الأمان، وأفضل الممارسات، والمتطلبات التنظيمية.

التعاون مع فرق التطوير لترجمة نتائج الأمان إلى مهام تصحيح قابلة للتنفيذ.

ضمان المراقبة المستمرة ودمج معلومات التهديدات للكشف عن الثغرات الناشئة وطرق الهجوم.

تقديم تقارير مفصلة ومواد إحاطة للمصالح المعنية حول مخاطر الأمان، ومستويات الشدة، وحالة التخفيف.

دعم جهود الاستجابة للحوادث والمساعدة في تحليل الأسباب الجذرية بعد الحوادث.

الدفاع عن الوعي بالأمان وأفضل الممارسات عبر فرق الهندسة.

المتطلبات

درجة بكاليوس في علوم الكمبيوتر، أو الأمن السيبراني، أو أمن المعلومات، أو هندسة البرمجيات، أو تخصص ذي صلة.

3 إلى 7 سنوات من الخبرة في الأمن السيبراني، أو تحليل التهديدات، أو تقييم المخاطر، أو أنشطة الاختراق الأخلاقي.

خبرة مثبتة في أدوات وأساليب اختبار الاختراق (مثل، OWASP، Metasploit، Nessus، Burp Suite).

معرفة قوية بمفاهيم أمان التطبيقات، والشبكات، والأنظمة، بما في ذلك SDLC الآمن، والتشفير، والمصادقة، وضبط الوصول.

خبرة عملية في مراجعة الشفرات والبنية التحتية للثغرات.

الإلمام بأمان السحابة، وAPIs، وتهديدات تطبيقات الويب/الهاتف المحمول، وطرق الهجوم الشائعة.

شهادات أمان معترف بها في الصناعة مثل OSCP، CEH، CISSP، أو ما يعادلها مفضلة.

مهارات تحليلية، وحل المشكلات، وإعداد التقارير ممتازة.

القدرة على التواصل بفعالية حول نتائج الأمان المعقدة مع أصحاب المصلحة الفنيين وغير الفنيين.

مبادرة قوية، وقدرة على التكيف، والانتباه للتفاصيل في بيئة تطوير سريعة.