أرسل لي وظائف مثل هذه
الخبرة
3 - 8 سنوات
موقع العمل
التعليم
بكالوريوس في العلوم(أجهزة الكمبيوتر), بكالوريوس في التكنولوجيا/ الهندسة(أجهزة الكمبيوتر), ماجستير في التكنولوجيا/ الهندسة(أجهزة الكمبيوتر)
الجنسية
أي جنسية
جنس
أي
عدد الشواغر
1 عدد الشواغر
الوصف الوظيفي
الأدوار والمسؤوليات
نحن نبحث عن متخصص اختبار أمان ماهر لقيادة وتنفيذ اختبار أمان التطبيقات الثابتة والديناميكية (SAST/DAST) عبر التطبيقات المؤسسية. يتضمن الدور تقييمات قائمة على الأدوات، ودمج CI/CD، وإصلاح الثغرات، وتحديثات مستمرة لمعلومات التهديدات.
المسؤوليات الرئيسية:
إجراء تقييمات SAST وDAST باستخدام أدوات مثل Burp Suite وSemgrep وOWASP ZAP
دمج اختبار الأمان في خطوط CI/CD للتحقق الآلي والمستمر
تحليل شفرة المصدر وسلوك وقت التشغيل لتحديد الثغرات
توثيق النتائج، وتحديد أولويات المخاطر، ودعم جهود الإصلاح مع فرق التطوير
البقاء على اطلاع على التهديدات الناشئة وتحديث استراتيجيات الاختبار وفقًا لذلك
استخدام Burp Suite لاختبار اختراق تطبيقات الويب، وتحليل الوكيل، والمسح
تطبيق Semgrep وFortify لتحليل الشفرة الثابتة (SAST)
استخدام OWASP ZAP وWebInspect وNuclei لاكتشاف الثغرات في وقت التشغيل (DAST)
الملف الشخصي المطلوب للمرشحين
المتطلبات الأساسية:
خبرة عملية في طرق SAST/DAST
إجادة في Burp Suite وSemgrep وOWASP ZAP
خبرة في دمج أدوات الأمان في خطوط CI/CD
فهم قوي لأمان التطبيقات، ونمذجة التهديدات، وإدارة الثغرات.
المهارات المرغوبة:
معرفة بـ Fortify وWebInspect وNuclei
معرفة بممارسات الترميز الآمن وسير عمل الإصلاح
التعرض لبيئات DevSecOps وأطر العمل الآلية
نوع العمل
- دوام كامل
القطاع المهني للشركة
- التجنيد
- شركة التوظيف
- البحث التنفيذي
المجال الوظيفي / القسم
- سوفت وير تقنية المعلومات
الكلمات الرئيسية
- أخصائي الأمن السيبراني
- مسؤول أمن المعلومات
- مهندس أمان
- محلل أمن المعلومات
- أمان الشبكة
- محلل أمان
- محلل الأمن السيبراني
- متخصص عمليات الأمان
Dicetek LLC
Dicetek is a global IT Solutions and Services Company established in 2006 with its corporate headquarters in Singapore. We continue to expand our global network while providing value-added cost-effective consulting services to our clients. DICETEK has operational offices in India, UAE, Singapore & USA. As a world-class company with a regional focus, we primarily concentrate on providing Information Technology Solutions and Professional Consulting Services, across different verticals like Banking & Financial Services, Telecom, Government, Oil & Gas, Logistics, Supply Chain, Real Estate & Manufacturing. We have a solid reputation in the technology industry for providing excellent services to our clients. Our values are represented by our integrity, thought leadership, and commitment to maintaining a high-level of excellence in the constantly evolving world of Information Technology.
قراءة المزيدRizwana Ashfaq Ashfaq - Manager- Talent Acquisition
Office No. 307 - 3rd Floor, New Century Tower, Port Saeed Road,Opp. Deira City Centre, Dubai - United Arab Emirates., Dubai, United Arab Emirates (UAE)