أخصائي أول - عمليات أمن الأصول

إدارة العمليات الأمنية اليومية لتطبيقات الأعمال عبر بيئات أصول القدية من خلال إدارة ضوابط أمن التطبيقات، ومعالجة الثغرات الأمنية، والإعدادات الآمنة، وإدارة الوصول، والتحديثات. العمل كجهة الاتصال الرئيسية مع فريق الأمن السيبراني لتنسيق أنشطة اختبار الاختراق وفحص الأكواد، ودفع المعالجة في الوقت المناسب للثغرات الأمنية المحددة، وضمان بقاء التطبيقات آمنة ومتوافقة وتشغيلية طوال دورة حياتها. المسؤوليات الرئيسية: إدارة سياسات أمن WAF/API وضبط القواعد والتحديثات الافتراضية (Cloudflare). تتبع ودفع معالجة ثغرات التطبيقات المحددة من خلال اختبار الاختراق وSAST/DAST، وضمان الامتثال لاتفاقيات مستوى الخدمة عبر ServiceNow. تنسيق توفير الوصول للتطبيقات وحسابات الخدمة عبر BeyondTrust PAM. إدارة تحديثات التطبيقات والإعدادات الآمنة وتحديثات التبعيات. الحفاظ على خطوط الأساس الأمنية للتطبيقات، بما في ذلك WAF وضوابط الوصول والأسرار والشهادات لإطلاق التطبيقات الجديدة. إدارة أسرار التطبيقات ودورة حياة الشهادات. التنسيق مع فريق الأمن السيبراني بشأن اختبار الاختراق وفحص الأكواد وأنشطة المعالجة. مراقبة الامتثال الأمني للتطبيقات وإنتاج تقارير أمنية منتظمة.

خبرة أكثر من سنتين في الأمن السيبراني، ويفضل في أمن التطبيقات أو الويب. خبرة في منصات WAF وأدوات ITSM وعمليات معالجة الثغرات الأمنية. فهم مبادئ دورة حياة التطوير الآمنة وتفسير نتائج اختبار الاختراق وSAST/DAST. الإلمام بتحديثات التطبيقات وإدارة الوصول وأفضل ممارسات الإعدادات الأمنية.