مهندس أمن إلكتروني

Client of Tawzef

ستكون هذه الوظيفة مسؤولة عن إجراء تقييمات مخاطر متعمقة، وتحليل التهديدات، وتقييمات الثغرات للبرامج ونشر الأنظمة التي طورها مهندسو البحث والتطوير.

ستقوم هذه الوظيفة بتحديد تهديدات الأمان في البرمجيات، والشبكات، وبيئات التشغيل بشكل استباقي.

إجراء اختراق أخلاقي واختبار اختراق لتقييم مرونة النظام ضد انتهاكات الأمان.

التنسيق والتواصل بانتظام مع فرق البحث والتطوير، وDevOps، والأمان لتقديم تحديثات حول نتائج التهديدات، وقياسات المخاطر، وخطط التخفيف، والوثائق الأمنية.

قيادة دورات مراجعة الأمان للكود، وتصميمات العمارة، وتكوينات النشر لضمان الامتثال لمعايير الأمان، وأفضل الممارسات، والمتطلبات التنظيمية.

التعاون مع فرق التطوير لترجمة نتائج الأمان إلى مهام تصحيح قابلة للتنفيذ.

ضمان المراقبة المستمرة ودمج معلومات التهديدات لاكتشاف الثغرات الناشئة ووسائل الهجوم.

تقديم تقارير مفصلة ومواد إحاطة للمساهمين حول مخاطر الأمان، ومستويات الشدة، وحالة التخفيف.

دعم جهود الاستجابة للحوادث والمساعدة في تحليل الأسباب الجذرية بعد الحوادث.

دعم الوعي بالأمان وأفضل الممارسات عبر فرق الهندسة.

المتطلبات

درجة البكالوريوس في علوم الكمبيوتر، أو الأمن السيبراني، أو أمن المعلومات، أو هندسة البرمجيات، أو أي تخصص ذي صلة.

من 3 إلى 7 سنوات من الخبرة في الأمن السيبراني، أو تحليل التهديدات، أو تقييم المخاطر، أو أنشطة الاختراق الأخلاقي.

خبرة مثبتة في أدوات وأساليب اختبار الاختراق (مثل، OWASP، Metasploit، Nessus، Burp Suite).

معرفة قوية بمفاهيم أمان التطبيقات، والشبكات، والأنظمة، بما في ذلك SDLC آمن، وتشفير، ومصادقة، والتحكم في الوصول.

خبرة عملية في مراجعة الكود والبنية التحتية للثغرات.

الإلمام بأمان السحابة، وAPIs، وتهديدات التطبيقات الويب/الهاتف المحمول، ووسائل الهجوم الشائعة.

يفضل الحصول على شهادات أمان معترف بها في الصناعة مثل OSCP، CEH، CISSP، أو ما يعادلها.

مهارات تحليلية، وحل المشكلات، وإعداد التقارير ممتازة.

القدرة على التواصل بفعالية حول نتائج الأمان المعقدة مع المساهمين الفنيين وغير الفنيين.

مبادرة قوية، وقدرة على التكيف، والاهتمام بالتفاصيل في بيئة تطوير سريعة.