مهندس أمان التطبيقات العليا

Robusta Studio

هدف الدور:

سيكون مهندس أمان التطبيقات الأول مسؤولاً عن تنفيذ وتطوير جهود أمان التطبيقات من خلال التقييمات العملية، تحسين العمليات، تمكين التطوير الآمن، والتعاون عبر الوظائف. سوف يتصرفون كخبراء في مجالهم لتصميم الأمان وإصلاحه، مما يساهم في تسليم البرمجيات الآمنة على نطاق واسع.

الأدوار الرئيسية & المسؤوليات:

• المساهمة في تصميم وتنفيذ برنامج أمان التطبيقات للمنظمة.
• دعم تنفيذ ممارسات الترميز الآمن وأفضل المعايير الصناعية.
• إجراء جلسات نمذجة التهديدات، مراجعات التصميم، وجولات الأمان مع فرق التطوير.
• ضمان التوافق مع الأطر والمعايير التنظيمية (مثل: OWASP، PCI-DSS، ISO 27001).
• أداء اختبار أمان التطبيقات الثابت (SAST) والديناميكي (DAST) باستخدام أدوات مثل (Checkmarx، SonarQube، Veracode، Burp Suite)
• قيادة وإجراء مراجعات الكود اليدوية وتمارين اختبار الاختراق حسب الحاجة.
• تحديد الأولويات، وتوجيه إصلاح الثغرات بناءً على المخاطر التجارية والأثر.
• تقييم المكتبات والتطبيقات وواجهات برمجة التطبيقات (APIs) الخاصة بالجهات الخارجية للمخاطر الأمنية ومشاكل التكامل.
• دمج الأمان في خطوط أنابيب CI/CD من خلال دمج وتحسين أدوات الأمان المؤتمتة.
• تقديم استشارات الأمان المعمارية والتصميم لفرق المنتجات والهندسة.
• تعزيز الوعي واعتماد ممارسات الترميز الآمن بين المطورين وDevOps.
• تقديم جلسات مشاركة المعرفة الأمنية والتدريب المخصص للفرق الفنية.
• التعاون مع أصحاب المصلحة عبر الوظائف (المنتج، تكنولوجيا المعلومات، الامتثال، الهندسة).
• دعم التحقيق والاستجابة لحوادث أمان التطبيقات.
• إجراء تحليل الأسباب الجذرية والمساعدة في تنفيذ الضوابط الوقائية.
• التنسيق مع فريق SecOps بشأن تحسينات التسجيل، الكشف، والمراقبة.
  المساعدة في تحديد والإبلاغ عن مؤشرات الأداء الرئيسية للأمان، المخاطر، والإصلاحات للإدارة.
• البقاء على اطلاع على اتجاهات التهديد الحالية، الأدوات، ومنهجيات AppSec الناشئة.