مدير، أمان التطبيقات

Majid Al Futtaim

نظرة عامة على الوظيفة
تسعى ماجد الفطيم للحلول العالمية إلى تعيين مدير ذو خبرة في أمان التطبيقات لتولي قيادة مبادرات الأمن السيبراني على مستوى المؤسسة التي تركز على إدارة الثغرات، واختبار الاختراق، وأمان التطبيقات. هذه الوظيفة مسؤولة عن ضمان بقاء جميع التطبيقات والبنية التحتية والمنصات الرقمية آمنة ومتوافقة عبر المنظمة. يجب أن يجلب المرشح المثالي خبرة تقنية قوية في DevSecOps، والأمان الهجومي، وحوكمة المخاطر للمساعدة في حماية بيئة تكنولوجيا المعلومات في MAF ضد التهديدات الناشئة.

تفاصيل الوظيفة
الدولة: الإمارات العربية المتحدة
المدينة: دبي
الصناعة: تكنولوجيا المعلومات والخدمات
الوظيفة: أمان الشبكات الحاسوبية
الجنس: أي
جنسية المرشح: أي
نوع الوظيفة: دوام كامل

المسؤوليات الرئيسية

* قيادة برنامج إدارة الثغرات على مستوى المؤسسة (VPAT) وضمان التقييم المستمر، وتحديد أولويات المخاطر، والإصلاح الفوري للثغرات.
* الإشراف على اختبارات الاختراق وتمارين الفريق الأحمر عبر التطبيقات والسحابة وبيئات البنية التحتية.
* إجراء تقييمات الأمان الهجومي بالتوافق مع أطر MITRE ATT&CK وOWASP لتقييم مرونة النظام.
* إدارة برنامج أمان التطبيقات وDevSecOps، ودمج اختبارات الأمان في خطوط أنابيب CI/CD.
* إجراء اختبارات أمان التطبيقات الثابتة والديناميكية (SAST/DAST) وضمان أمان واجهات برمجة التطبيقات والميكروسيرفيس.
* التعاون مع المطورين ومقدمي الخدمات المدارة وأصحاب المصلحة الداخليين لضمان ممارسات الترميز الآمن وإغلاق الثغرات.
* ضمان الامتثال لمعايير ISO 27001 وNIST وPCI DSS ومعايير CIS.
* تطوير تقارير تنفيذية ولوحات معلومات تبرز اتجاهات المخاطر، والوضع الأمني، وتقدم الإصلاحات.
* دعم جاهزية التدقيق والحفاظ على وثائق مفصلة لجميع أنشطة الاختبار والإصلاح.

الملف المثالي

* درجة البكالوريوس في الأمن السيبراني أو علوم الكمبيوتر أو الهندسة.
* 5-7 سنوات من الخبرة في إدارة الثغرات، واختبار الاختراق، وأمان التطبيقات.
* خبرة مثبتة مع DevSecOps ودمج خطوط أنابيب CI/CD.
* خبرة عملية في تأمين البيئات الهجينة والسحابية والمحلية.
* معرفة قوية بأنظمة SIEM وIAM وWAF وEDR وCASB وDLP.
* شهادات ذات صلة مثل OSCP وOSCE وGPEN وGWAPT وGCSA أو محترف معتمد في DevSecOps.
* مهارات اتصال وتحليل وقيادة ممتازة مع القدرة على إدارة التعاون عبر الوظائف.

مجموعة المهارات

* اختبار الاختراق وتقييم الثغرات
* أمان التطبيقات وDevSecOps
* الفريق الأحمر ومحاكاة التهديدات
* أمان السحابة والبنية التحتية
* حوكمة المخاطر وتقارير الامتثال
* الترميز الآمن وحماية واجهات برمجة التطبيقات