مدير، أمان التطبيقات

Majid Al Futtaim

عنوان الوظيفة
مدير، أمان التطبيقات ماجد الفطيم للحلول العالمية دبي، الإمارات العربية المتحدة
وصف الوظيفة
مدير، أمان التطبيقات ماجد الفطيم للحلول العالمية دبي، الإمارات العربية المتحدة

نظرة عامة على الوظيفة
تسعى ماجد الفطيم للحلول العالمية لتوظيف مدير أمان تطبيقات ذو خبرة لقيادة مبادرات الأمن السيبراني على مستوى المؤسسة التي تركز على إدارة الثغرات، اختبار الاختراق، وأمان التطبيقات. هذا الدور مسؤول عن ضمان بقاء جميع التطبيقات والبنية التحتية والمنصات الرقمية آمنة ومتوافقة عبر المؤسسة. يجب أن يجلب المرشح المثالي خبرة تقنية قوية في DevSecOps، والأمن الهجومي، وحوكمة المخاطر للمساعدة في حماية بيئة التكنولوجيا الخاصة بـ MAF ضد التهديدات الناشئة.

تفاصيل الوظيفة
الدولة: الإمارات العربية المتحدة
المدينة: دبي
الصناعة: تكنولوجيا المعلومات والخدمات
الوظيفة: أمان الشبكات الحاسوبية
الجنس: أي
جنسية المرشح: أي
نوع الوظيفة: دوام كامل

المسؤوليات الرئيسية

* قيادة برنامج إدارة الثغرات على مستوى المؤسسة (VPAT)، لضمان التقييم المستمر، وتحديد أولويات المخاطر، وإصلاح الثغرات في الوقت المناسب.
* الإشراف على اختبارات الاختراق وتمارين الفريق الأحمر عبر التطبيقات، السحابة، وبيئات البنية التحتية.
* إجراء تقييمات الأمن الهجومي المتوافقة مع أطر MITRE ATT&CK وOWASP لتقييم مرونة النظام.
* إدارة برنامج أمان التطبيقات وDevSecOps، ودمج اختبارات الأمان في خطوط أنابيب CI/CD.
* إجراء اختبارات أمان التطبيقات الثابتة والديناميكية (SAST/DAST) وضمان أمان واجهات برمجة التطبيقات والخدمات الصغيرة.
* التعاون مع المطورين، ومقدمي الخدمات المدارة، وأصحاب المصلحة الداخليين لضمان ممارسات الترميز الآمنة وإغلاق الثغرات.
* ضمان الامتثال لمعايير ISO 27001، NIST، PCI DSS، ومعايير CIS.
* تطوير تقارير تنفيذية ولوحات معلومات تبرز اتجاهات المخاطر، ووضع الأمان، وتقدم الإصلاحات.
* دعم الجاهزية للتدقيق والحفاظ على وثائق مفصلة لجميع أنشطة الاختبار والإصلاح.

الملف المثالي

* درجة بكاليوس في الأمن السيبراني، علوم الحاسوب، أو الهندسة.
* من 5 إلى 7 سنوات من الخبرة في إدارة الثغرات، اختبار الاختراق، وأمان التطبيقات.
* خبرة مثبتة في DevSecOps ودمج خطوط أنابيب CI/CD.
* خبرة عملية في تأمين البيئات الهجينة، السحابية، والمحلية.
* معرفة قوية بأنظمة SIEM، IAM، WAF، EDR، CASB، وDLP.
* شهادات ذات صلة مثل OSCP، OSCE، GPEN، GWAPT، GCSA، أو محترف DevSecOps معتمد.
* مهارات تواصل وتحليل وقيادة ممتازة مع القدرة على إدارة التعاون عبر الوظائف.

مجموعة المهارات

* اختبار الاختراق وتقييم الثغرات
* أمان التطبيقات وDevSecOps
* الفريق الأحمر والمحاكاة للتهديدات
* أمان السحابة والبنية التحتية
* حوكمة المخاطر وتقارير الامتثال
* الترميز الآمن وحماية واجهات برمجة التطبيقات