Application Security Consultant - Senior

نحن في شركة eSense نبحث عن مستشار أمان تطبيقات بارز للانضمام إلى فريقنا في عمان، الأردن. ستقوم بدور محوري في تقييم أمان التطبيقات والبيئات الرقمية ضمن الهيئات الحكومية، حيث ستقدم توصيات قيمة لتحسين الوضع الأمني والامتثال للمعايير المعتمدة. يتضمن هذا الدور إجراء تقييمات أمنية، مراجعات للمعمارية، تحليل الثغرات، والتوافق مع تنظيمات الأمن السيبراني في المملكة العربية السعودية. كما ستدعم أيضًا ممارسات دورة تطوير البرمجيات الآمنة (SSDLC) وDevSecOps، خاصة في بيئات Azure.

المهام والمسؤوليات الرئيسية:

• تقييم أمان التطبيقات، بما في ذلك تطبيقات الويب، الموبايل، والتطبيقات المؤسسية.
• تحديد الثغرات، وإعدادات الخاطئة، ومخاطر المعمارية.
• مراجعة هيكلية التطبيقات، واجهات برمجة التطبيقات (APIs)، والتكاملات، وتدفقات البيانات.
• تقييم آليات المصادقة والتفويض وحماية البيانات.
• إجراء اختبارات الأمان (SAST، DAST، واختبار الاختراق الأساسي).
• تنفيذ تقييمات المخاطر وتصنيف الثغرات وفقًا للحدّة والاحتمالية والأثر.
• تقييم الامتثال مع: الضوابط الأساسية للأمن السيبراني (ECC) من الهيئة الوطنية للأمن السيبراني.
• دعم تكامل الأمان في خطوط أنابيب التكامل المستمر/التسليم المستمر (DevSecOps) ومراجعة التكوينات الأمنية في Azure DevOps.

المتطلبات والمؤهلات:

• درجة بكاليوس في الأمن السيبراني، علوم الحاسوب، أو مجال ذي صلة.
• خبرة تزيد عن 8 سنوات في مجال أمان التطبيقات أو استشارات الأمن السيبراني.
• فهم قوي لمبادئ OWASP Top 10 وأمان التطبيقات.
• خبرة في أدوات الأمان مثل SAST، DAST، وBurp Suite، Fortify، Snyk.
• معرفة بممارسات SSDLC وDevSecOps.
• إلمام بتنظيمات الأمن السيبراني في المملكة العربية السعودية (NCA، SAMA، PDPL).

المهارات المطلوبة:

• قدرات تحليلية قوية ومهارات حل المشكلات.
• قدرة على تقييم الأنظمة المعقدة والهياكل.
• مهارات قوية في إعداد التقارير والتوثيق.
• قدرة على التواصل بشكل فعال مع الأطراف المعنية التقنية وغير التقنية.
• عقلية استشارية وتوجيهية.

إذا كنت تمتلك المؤهلات المطلوبة وترغب في الانضمام إلى فريق ديناميكي ومبتكر، فإننا ندعوك لتقديم طلبك للانضمام إلى eSense كمستشار أمان تطبيقات بارز.