مهندس برمجيات آمن G متخصص في الهندسة العكسية

Confidential Company

الوصف الوظيفي – مهندس برمجيات آمن ومتخصص في الهندسة العكسية

نبحث عن مهندس برمجيات آمن ومتخصص في الهندسة العكسية ذو خبرة قوية في تطوير الواجهة الخلفية ومهارات تحليل أمان متقدمة. يجب أن يكون المرشح المثالي قادرًا على تصميم أنظمة خلفية آمنة، والهندسة العكسية للتطبيقات المعقدة، وتحديد الثغرات، ودعم فرق تحليل التهديدات.

المسؤوليات الرئيسية

• تطوير وصيانة أنظمة خلفية آمنة وواجهات برمجة التطبيقات REST.
• إجراء الهندسة العكسية للملفات التنفيذية/التطبيقات لتحديد الثغرات أو الشيفرات الخبيثة.
• إجراء تحليل الشيفرة الثابتة والديناميكية، بما في ذلك تحليل البرمجيات الخبيثة والاستغلال.
• بناء أدوات/سكريبتات الأتمتة للتصحيح وتحليل التهديدات والتحقق من الأمان.
• التعاون مع فرق التطوير وDevSecOps وSOC لتعزيز أمان النظام.
• إعداد توثيق تقني واضح، تقارير ورسوم بيانية للعمارة.

المهارات الإلزامية

• تطوير قوي للواجهة الخلفية باستخدام بايثون / جافا / C# / جوا / Node.js.
• خبرة مع أطر العمل الخلفية مثل Django, Flask, Spring Boot, Express, FastAPI.
• الهندسة العكسية المتقدمة باستخدام IDA Pro, Ghidra, Binary Ninja, Radare2.
• فهم عميق لـ ثغرات البرمجيات، تقنيات الاستغلال وترميز آمن.
• معرفة قوية بـ واجهات برمجة التطبيقات REST، الخدمات المصغرة، Docker وKubernetes.
• خبرة في تحليل البرمجيات الخبيثة، التصحيح، وتقييم التهديدات.
• إجادة استخدام Git، خطوط أنابيب CI/CD وممارسات DevSecOps.
• مهارات تواصل وتوثيق ممتازة.

المفضل

• خبرة مع أمان AWS/Azure/GCP، تحليل الذاكرة، أو تصحيح مستوى النواة.
• شهادات مثل GREM, OSCP, CISSP, GCFA, CEH.