مهندس أمن أول I

نبحث عن مهندس أمن أول متمرس (المستوى الأول) للمساعدة في تعزيز وضعنا الأمني عبر التطبيقات والبنية التحتية السحابية وخطوط أنابيب التكامل المستمر/النشر المستمر (CI/CD). ستعمل بشكل وثيق مع فرق الهندسة لتحديد المخاطر بشكل استباقي، ودمج الأمن في التصميم، وتعزيز المرونة على نطاق واسع. سيكون هذا الدور مسؤولاً عن المساعدة في تحسين أمن المعلومات لمستخدمي تطبيق هنقرستيشن وشركائها وموظفيها.

المسؤوليات الرئيسية

أمن التطبيقات و (DevSecOps) (DSOMM)

• ضمان تنفيذ معايير الترميز الآمن المحددة
• إجراء مراجعات يدوية للكود والهندسة المعمارية
• دمج أدوات وضوابط الأمن في خطوط أنابيب CI/CD
• التعاون مع المهندسين لتحديد الثغرات الأمنية وترتيب أولوياتها ومعالجتها

اختبار الاختراق وتمارين الفريق الأحمر

• إجراء اختبارات تقييم الثغرات واختبار الاختراق (VAPT) من النوع الصندوق الأبيض والصندوق الأسود لبيئات الويب والجوال والسحابة/الخوادم المحلية
• تنفيذ تمارين متقدمة للفريق الأحمر
• إعداد تقارير تقييم أمنية مفصلة وتتبع إجراءات المعالجة حتى الإغلاق

أمن السحابة

• تنفيذ وصيانة أدوات الأمن السحابية ذات الصلة
• تعزيز البنية التحتية السحابية ضد التهديدات الداخلية والخارجية
• تحسين المراقبة والكشف الأمني عبر البيئات السحابية

الحوكمة والمخاطر والمرونة

• اتباع السياسات والعمليات والضوابط الأمنية المقررة

• المساهمة في التحسين المستمر للممارسات والأطر الأمنية

• تعزيز ثقافة الأداء العالي المتماشية مع قيم الشركة

• 5-8 سنوات من الخبرة ذات الصلة في أدوار هندسة التطبيقات أو السحابة أو الأمن

• درجة البكالوريوس في أمن المعلومات أو علوم الحاسوب أو مجال ذي صلة

• درجة الماجستير ميزة إضافية

• الشهادات في OSCP أو OSCE أو CDP ميزة إضافية