مهندس أمان رقمي

Tawteen

غرض الوظيفة:

مهندس الأمن الرقمي يدمج ضوابط الأمان عبر دورة حياة تطوير البرمجيات والنشر، مما يضمن بقاء أنظمة البنوك آمنة ومتوافقة وقادرة على التحمل. يقوم بتنفيذ فحص أمان تلقائي، ويبني ويحافظ على خطوط أنابيب DevSecOps، ويقوم بإجراء اختبار أمان التطبيقات عبر المنصات الداخلية والثالثة. يتعاون مهندس الأمن الرقمي مع فرق التطوير لإصلاح الثغرات، ويدعم التكامل الآمن مع الشركاء الخارجيين، ويضمن الامتثال للوائح CBO وإطارات العمل السيبرانية الداخلية.

المسؤوليات الرئيسية:

• تصميم وتنفيذ خطوط أنابيب أمان CI/CD في GitLab مع بوابات أمان تلقائية.
• تكوين وصيانة أدوات فحص الأمان بما في ذلك SonarQube وSnyk وBurp Suite.
• إجراء اختبار أمان التطبيقات على تطبيقات الويب والمحمول (React Native، Flutter).
• إجراء تقييمات أمان API للأنظمة الداخلية وتكاملات الشركاء.
• مراجعة الشيفرة المصدرية في JavaScript وTypeScript وDart وNode.js لتحديد الثغرات.
• إجراء اختبار اختراق على تطبيقات وخدمات البنوك الرقمية.
• تقييم أمان تطبيقات الهاتف المحمول لنظامي iOS وAndroid، بما في ذلك الهندسة العكسية وتحليل التهديدات.
• تنفيذ وإدارة إدارة الأسرار والمفاتيح باستخدام OCI Vault.
• تكوين قواعد وسياسات جدار حماية التطبيقات على الويب (WAF) في بنية Oracle Cloud Infrastructure (OCI).
• ضمان الامتثال للوائح الأمن السيبراني لـ CBO ومعايير PCI-DSS وسياسات ISMS الداخلية.
• إجراء تقييمات أمان للجهات الخارجية لتكاملات الشركاء والمنصات.
• إدارة امتثال تراخيص البرمجيات وتدقيق استخدام المكونات مفتوحة المصدر والتجارية.
• مراجعة والموافقة على المكتبات الخارجية لضمان الترخيص والاستخدام الصحيح.
• إرشاد المطورين في اختيار المكونات المرخصة بشكل صحيح أو اقتراح بدائل متوافقة.
• إدارة دورة حياة الكشف عن الثغرات وتنسيق سير العمل لتصحيحها.
• تدريب المطورين على ممارسات الترميز الآمن المتوافقة مع OWASP Top 10 والمعايير الصناعية.
• الاستجابة لحوادث الأمان على مستوى التطبيقات والتحقيقات الجنائية.
• استخدام أدوات الذكاء الاصطناعي لتحليل الثغرات وتوليد إرشادات تصحيح تلقائية.

المهارات والكفاءات الأساسية:

• إتقان قوي في تقييمات أمان React Native وFlutter
• قدرة متقدمة في الامتثال لترخيص البرمجيات وعمليات التدقيق
• جيد في إدارة تراخيص المصادر المفتوحة (MIT، Apache، GPL، إلخ).
• خبرة عملية في تنفيذ الامتثال لمعايير PCI-DSS
• إتقان في تأمين بيئات Oracle Cloud Infrastructure (OCI)
• مهارات جيدة في تكوينات أمان IBM API Connect
• مهارات جيدة في أمان التطبيقات على منصة Temenos.
• إتقان في تقنيات RASP
• مهارات جيدة في نمذجة التهديدات باستخدام STRIDE وPASTA
• مهارة عملية في تحليل الثنائيات وتقنيات الهندسة العكسية
• جيد في فحص أمان الحاويات ومهارات الامتثال.
• أدوات SIEM (Splunk، ELK)
• مهارات تحليل وحل مشكلات ممتازة
• مهارات تواصل شخصية قوية، يفضل أن تكون بالعربية والإنجليزية