مهندس أمن أول I

نبحث عن مهندس أمن أول ذي خبرة للمساعدة في تعزيز وضعنا الأمني عبر التطبيقات والبنية التحتية السحابية وخطوط أنابيب CI/CD. ستعمل بشكل وثيق مع فرق الهندسة لتحديد المخاطر بشكل استباقي، ودمج الأمن في التصميم، وتعزيز المرونة على نطاق واسع. سيكون هذا الدور مسؤولاً عن المساعدة في تحسين أمن المعلومات لمستخدمي وشركاء وموظفي هنقرستيشن.

المسؤوليات الرئيسية

• أمن التطبيقات و DevSecOps (DSOMM)
• ضمان تنفيذ معايير الترميز الآمن المحددة
• إجراء مراجعات يدوية للكود والهندسة المعمارية
• دمج أدوات وضوابط الأمن في خطوط أنابيب CI/CD
• التعاون مع المهندسين لتحديد الثغرات وترتيب أولوياتها ومعالجتها
• اختبار الاختراق والفرق الحمراء
• إجراء اختبارات VAPT من النوع الصندوق الأبيض والصندوق الأسود للبيئات الويب والجوال والسحابية/المحلية
• تنفيذ تمارين متقدمة للفرق الحمراء
• إنتاج تقارير تقييم أمنية مفصلة وتتبع إجراءات التخفيف حتى الإغلاق
• الأمن السحابي
• تنفيذ وصيانة أدوات الأمن السحابية ذات الصلة
• تعزيز البنية التحتية السحابية ضد التهديدات الداخلية والخارجية
• تحسين المراقبة والكشف الأمني عبر البيئات السحابية
• الحوكمة والمخاطر والمرونة
• اتباع السياسات والعمليات والضوابط الأمنية المحددة
• المساهمة في التحسين المستمر للممارسات والأطر الأمنية
• تعزيز ثقافة الأداء العالي المتوافقة مع قيم الشركة

المؤهلات

• 5-8 سنوات من الخبرة ذات الصلة في أدوار هندسة التطبيقات أو السحابة أو الأمن
• درجة البكالوريوس في أمن المعلومات أو علوم الحاسب أو مجال ذي صلة
• درجة الماجستير تعتبر ميزة إضافية
• الشهادات في OSCP أو OSCE أو CDP تعتبر ميزة إضافية