مهندس أمن إلكتروني

Client of Tawzef

ستكون هذه الوظيفة مسؤولة عن إجراء تقييمات شاملة للمخاطر، وتحليل التهديدات، وتقييمات الثغرات للبرامج ونشر الأنظمة التي طورها مهندسو البحث والتطوير.

ستقوم هذه الوظيفة بتحديد التهديدات الأمنية في البرامج، والشبكات، والبيئات التشغيلية بشكل استباقي.

إجراء اختراق أخلاقي واختبار الاختراق لتقييم مرونة النظام ضد خروقات الأمان.

تنسيق والتواصل بانتظام مع فرق البحث والتطوير، وعمليات التطوير، والأمن لتقديم تحديثات حول نتائج التهديدات، ومقاييس المخاطر، وخطط التخفيف، والوثائق الأمنية.

قيادة دورات مراجعة الأمان للكود، والتصاميم المعمارية، وتكوينات النشر لضمان الامتثال لمعايير الأمان، وأفضل الممارسات، والمتطلبات التنظيمية.

التعاون مع فرق التطوير لترجمة نتائج الأمان إلى مهام تصحيح قابلة للتنفيذ.

ضمان المراقبة المستمرة ودمج معلومات التهديدات لاكتشاف الثغرات الناشئة وطرق الهجوم.

تقديم تقارير مفصلة ومواد إحاطة للمساهمين حول مخاطر الأمان، ومستويات الشدة، وحالة التخفيف.

دعم جهود الاستجابة للحوادث والمساعدة في تحليل الأسباب الجذرية بعد الحوادث.

دعم الوعي بالأمان وأفضل الممارسات عبر فرق الهندسة.

المتطلبات

درجة البكالوريوس في علوم الكمبيوتر، أو الأمن السيبراني، أو أمن المعلومات، أو هندسة البرمجيات، أو تخصص ذي صلة.

3 إلى 7 سنوات من الخبرة في الأمن السيبراني، وتحليل التهديدات، وتقييم المخاطر، أو أنشطة الاختراق الأخلاقي.

خبرة موثقة مع أدوات وأساليب اختبار الاختراق (مثل OWASP، Metasploit، Nessus، Burp Suite).

معرفة قوية بمفاهيم أمان التطبيقات والشبكات والأنظمة، بما في ذلك دورة حياة تطوير البرامج الآمنة، والتشفير، والمصادقة، والتحكم في الوصول.

خبرة عملية في مراجعة الكود والبنية التحتية للثغرات.

الإلمام بأمان السحابة، وواجهات برمجة التطبيقات، وتهديدات التطبيقات الويب/المحمول، وطرق الهجوم الشائعة.

تفضل الشهادات الأمنية المعترف بها في الصناعة مثل OSCP، CEH، CISSP، أو ما يعادلها.

مهارات تحليلية، وحل المشكلات، وإعداد التقارير ممتازة.

القدرة على التواصل بفعالية حول نتائج الأمان المعقدة مع المساهمين الفنيين وغير الفنيين.

مبادرة قوية، وقدرة على التكيف، والانتباه للتفاصيل في بيئة تطوير سريعة.