Consultant - Application Security

تُعد وظيفة "استشاري - أمان التطبيقات" في شركة ملومتيه فرصة مهنية مثيرة للأشخاص الذين يسعون لتطوير مهاراتهم في مجال أمان التطبيقات. تقع الشركة في الدوحة، قطر، وتبحث عن مرشح يتمتع بالشغف والقدرة على تقديم حلول مبتكرة لتعزيز أمان التطبيقات في بيئة ديناميكية.

المهام والمسؤوليات الرئيسية:

• إجراء اختبارات اختراق للتطبيقات على الويب، وتطبيقات الهواتف المحمولة، وواجهات برمجة التطبيقات (APIs)، وتطبيقات العميل الثقيل، مع إعداد تقارير مفصلة تتضمن توصيات قابلة للتنفيذ للإصلاح.
• تنفيذ وإدارة أدوات الفحص الأمني الآلي (SAST، DAST، SCA) لمراقبة وتحديد الثغرات في الشيفرة والتكوينات والاعتمادات عبر جميع أنواع التطبيقات بشكل مستمر.
• إجراء نمذجة التهديدات لتحديد المخاطر الأمنية المحتملة المرتبطة بأنواع مختلفة من التطبيقات، وتقديم إرشادات حول كيفية التخفيف من هذه المخاطر.
• مراجعة شيفرة التطبيقات للبحث عن الثغرات الأمنية عبر منصات متعددة، وتقديم توصيات عملية للإصلاح.
• تطوير وتقديم جلسات تدريب وورش عمل لزيادة الوعي بأمان التطبيقات بين فرق التطوير والمساهمين الآخرين، مع تخصيص المحتوى وفقًا لأنواع التطبيقات المختلفة.
• تقييم وتوصية الأدوات والتقنيات لتعزيز قدرات اختبار ومراقبة أمان التطبيقات عبر منصات متعددة.
• إنشاء وصيانة وثائق شاملة تتعلق بتقييمات الأمان وإدارة الثغرات والسياسات الأمنية لأنواع متنوعة من التطبيقات.

المتطلبات والمؤهلات:

• درجة بكاليوس في علوم الحاسوب أو أمان المعلومات أو مجال ذي صلة.
• خبرة لا تقل عن سنتين في أمان التطبيقات أو تطوير البرمجيات أو مجال ذي صلة.
• شهادات ذات صلة (مثل BCSP، OSWA، OSWE، eWPT، eWPTX، SEC542) تعتبر من المميزات المرغوبة.
• معرفة عميقة بمبادئ وممارسات أمان التطبيقات، والت Familiarity with security frameworks and guidelines (مثل OWASP Top 10، ASVS، MASVS، WSTG، MSTG).

المهارات المطلوبة:

• إجادة استخدام أدوات اختبار الأمان مثل Burp Suite (مطلوبة) وFortify وSonarQube وPostman (مفضلة).
• فهم قوي لممارسات الترميز الآمن وخبرة مع لغة برمجة واحدة على الأقل.
• Familiarity with DevSecOps practices and CI/CD pipelines تعتبر ميزة إضافية.

انضم إلى فريق ملومتيه، حيث نعمل على تمكين الشركات والحكومات في قطر من الانتقال إلى المستقبل الرقمي من خلال حلول مرنة قائمة على المعرفة. نبحث عن أفراد موهوبين يسعون لإحداث تأثير حقيقي في مجال تكنولوجيا المعلومات.