مهندس أمان التطبيقات العليا

Client of Salt

صاحب عمل نشط

نشرت قبل 8 ساعات

الخبرة

5 - 10 سنوات

موقع العمل

ابوظبي - الامارات

التعليم

أي تخرج()

الجنسية

أي جنسية

جنس

غير مذكور

عدد الشواغر

1 عدد الشواغر

الوصف الوظيفي

الأدوار والمسؤوليات

تتواجد هذه الوظيفة عند تقاطع الهندسة وDevOps والأمان، حيث تدفع ممارسات الترميز الآمن وتحسن الوضع العام للأمان في التطبيقات.

المسؤوليات الرئيسية:

  • أداء اختبارات الأمان عبر تطبيقات الويب وAPI والعميل السميك
  • إجراء مراجعات للرمز الآمن عبر لغات البرمجة المتعددة
  • تحديد والتحقق من الثغرات بما في ذلك OWASP Top 10 وعيوب منطق الأعمال
  • تقييم أمان API وآليات المصادقة والتفويض
  • تقييم أمان الحاويات عبر بيئات Docker وKubernetes
  • دعم إدارة الثغرات وتتبع الإصلاح والتحقق
  • إجراء نمذجة التهديدات والمشاركة في مراجعات التصميم
  • التعاون بشكل وثيق مع فرق التطوير وDevOps لدمج الأمان في SDLC

المتطلبات:

  • خبرة قوية في اختبار أمان التطبيقات ومراجعة الرموز
  • خبرة في أدوات SAST وDAST وSCA وأدوات اختبار الأمان (مثل Fortify وCheckmarx وBurp Suite وSnyk)
  • معرفة بـ OWASP Top 10 وASVS وممارسات الترميز الآمن
  • خبرة في أمان API (OAuth وJWT وSAML)
  • تعرض لأمان الحاويات وبيئات الخدمات المصغرة
  • فهم قوي لعمليات إدارة الثغرات
  • يفضل الحصول على شهادات مثل OSWE أو GWAPT أو CEH أو ما شابه

الملف الشخصي المطلوب للمرشحين

متطلبات قوية:

  • خبرة قوية في اختبار أمان التطبيقات ومراجعة الرموز
  • خبرة في أدوات SAST وDAST وSCA وأدوات اختبار الأمان (مثل Fortify وCheckmarx وBurp Suite وSnyk)
  • معرفة بـ OWASP Top 10 وASVS وممارسات الترميز الآمن
  • خبرة في أمان API (OAuth وJWT وSAML)
  • تعرض لأمان الحاويات وبيئات الخدمات المصغرة
  • فهم قوي لعمليات إدارة الثغرات
  • يفضل الحصول على شهادات مثل OSWE أو GWAPT أو CEH أو ما شابه

القطاع المهني للشركة

المجال الوظيفي / القسم

الكلمات الرئيسية

  • مهندس أمان التطبيقات العليا

تنويه: نوكري غلف هو مجرد منصة لجمع الباحثين عن عمل وأصحاب العمل معا. وينصح المتقدمون بالبحث في حسن نية صاحب العمل المحتمل بشكل مستقل. نحن لا نؤيد أي طلبات لدفع الأموال وننصح بشدة ضد تبادل المعلومات الشخصية أو المصرفية ذات الصلة. نوصي أيضا زيارة نصائح أمنية للمزيد من المعلومات. إذا كنت تشك في أي احتيال أو سوء تصرف ، راسلنا عبر البريد الإلكتروني abuse@naukrigulf.com

وظائف مماثلة

مهندس أمان التطبيقات

Client of Salt

  • 5 - 10 سنوات
  • ابوظبي - الامارات

مهندس أقدم

CENSUS SA

  • 5 - 10 سنوات
  • الإمارات العربية المتحدة - الإمارات العربية المتحدة

مهندس برمجيات أول

عرض الكل