مهندس أمن ULTIMATE HUMAN RESOURCES SOLUTIONS LLC

أمان السحاب والبنية التحتية

• تصميم وتنفيذ هندسة الأمان للبنية التحتية لـ AWS بما في ذلك EKS، S3، RDS، IAM، VPC، KMS، GuardDuty، وWAF.

• تحديد وإنفاذ تكوينات القاعدة المتوافقة مع معايير CIS ومعيار الأمان المعمارية الجيدة لـ AWS.

• الإشراف على تقوية أحمال العمل في Kubernetes، وفحص صور الحاويات، وحماية وقت التشغيل، ودمج الهوية.

أمان التطبيقات وAPI

• قيادة مراجعات هندسة الأمان للخدمات الصغيرة، وAPI، وتدفقات عمل المستخدم.

• تنفيذ وصيانة أدوات أمان التطبيقات (GHAS، SonarQube، BurpSuite) عبر خط أنابيب CI/CD.

• توجيه فريق التطوير في ممارسات الترميز الآمن، والتحقق من صحة الإدخال، وأنماط المصادقة/التفويض، وإدارة الجلسات.

نمذجة التهديدات والصيد

• قيادة جلسات نمذجة التهديدات (STRIDE، DFD) لميزات المنتج الجديدة والتكاملات من طرف ثالث.

• تحديد اكتشافات وتنبيهات مخصصة باستخدام Sysdig، AWS CloudTrail، وOpenTelemetry.

• التعاون في تمارين الفرق الحمراء/البنفسجية والتحقيقات بعد الوفاة.

تمكين DevSecOps

• العمل مع فريق DevSecOps لدمج بوابات الأمان في GitHub Actions، Jenkins، وArgoCD.

• العمل مع فريق DevSecOps لأتمتة عمليات التحقق من الامتثال، وفحوصات الحاويات، والتحقق من صحة العناصر قبل النشر.

• العمل مع فريق DevSecOps لبناء وحدات أمان Terraform/Helm القابلة لإعادة الاستخدام والتحقق من صحة البنية التحتية ككود.

أمان البيانات والامتثال

• تحديد ضوابط لتشفير البيانات، والتغطية، والتوكن، ومنع فقدان البيانات.

• دعم التدقيقات والتقييمات لـ PCI DSS، ISO 27001، SOC 2، UAE DPL/IAR.

• العمل كخبير تقني خلال مراجعات أمان الجهات التنظيمية والعملاء.