مهندس أمن إلكتروني
Rahala
نشرت قبل أكثر من 30 يومًا
أرسل لي وظائف مثل هذه
الجنسية
أي جنسية
جنس
غير مذكور
عدد الشواغر
1 عدد الشواغر
الوصف الوظيفي
الأدوار والمسؤوليات
معلومات عنا:
نحن شركة تكنولوجيا سريعة النمو متخصصة في تقديم حلول الحجز B2B و B2C للرحلات والفنادق. تمكّن منصاتنا وكالات السفر والعملاء الشركات من أنظمة حجز سلسة وموثوقة وآمنة.
بينما نواصل النمو، تعتبر الأمان أولوية قصوى ونحن نبحث عن مهندس أمن سيبراني شغوف واستباقي للمساعدة في حماية أنظمتنا، تطبيقاتنا، وبياناتنا.
المسؤوليات:
إجراء تقييمات شاملة للأمان لمحرك الحجز الخاص بنا، APIs، تطبيقات React/Laravel/Flutter، وبنية الخادم التحتية.
تحديد الثغرات، المخاطر، وفجوات الامتثال؛ التوصية وتنفيذ الحلول.
إجراء اختبارات اختراق منتظمة، مراجعات الكود، ونمذجة التهديدات.
تطوير وتنفيذ معايير ترميز آمنة لفرق التطوير لدينا.
إدارة ومراقبة WAF، جدار الحماية، SSL/TLS، وطبقات المصادقة/التفويض.
العمل بشكل وثيق مع DevOps لتقوية الخادم، قاعدة البيانات، وأنابيب CI/CD.
إنشاء خطط استجابة للحوادث والمساعدة في تدقيق الأمان.
البقاء على اطلاع باتجاهات الأمن السيبراني والتهديدات الناشئة.
الملف الشخصي المطلوب للمرشحين
المتطلبات:
3+ سنوات من الخبرة في أمان التطبيقات، أمان الويب، أو أمان البنية التحتية.
معرفة قوية بالثغرات (OWASP Top 10)، التشفير، توكنيزيشن، وإدارة الجلسات.
الإلمام بـ Laravel، React، Flutter، REST/SOAP APIs، وبيئات السحابة (AWS، Lightsail، إلخ).
خبرة في الكشف عن التهديدات، أدوات SIEM، أمان الشبكات، وممارسات DevSecOps.
القدرة على العمل مع المطورين لتنفيذ أنماط التصميم الآمن وأفضل الممارسات.
مكافأة: خبرة في PCI DSS، ISO 27001، أو SOC 2.
القطاع المهني للشركة
- التصميم والاستشارة الهندسية
المجال الوظيفي / القسم
- هندسة
الكلمات الرئيسية
- مهندس أمن إلكتروني
تنويه: نوكري غلف هو مجرد منصة لجمع الباحثين عن عمل وأصحاب العمل معا. وينصح المتقدمون بالبحث في حسن نية صاحب العمل المحتمل بشكل مستقل. نحن لا نؤيد أي طلبات لدفع الأموال وننصح بشدة ضد تبادل المعلومات الشخصية أو المصرفية ذات الصلة. نوصي أيضا زيارة نصائح أمنية للمزيد من المعلومات. إذا كنت تشك في أي احتيال أو سوء تصرف ، راسلنا عبر البريد الإلكتروني abuse@naukrigulf.com