Software Security Engineer

نبحث عن مهندس أمن البرمجيات للانضمام إلى فريقنا في Lean Technologies، حيث ستمثل هذه الفرصة فرصة رائعة لضمان أمان تطبيقاتنا من خلال تقييم الثغرات، واختبار الاختراق، ونمذجة التهديدات. ستعمل بشكل وثيق مع فرق الهندسة، وDevOps، والأمن لتحديد ومعالجة نقاط الضعف الأمنية في الشيفرة المعمارية وتدفقات العمل للتطبيقات.

المهام والمسؤوليات الرئيسية:

• إجراء نمذجة التهديدات ومراجعات الأمان للتطبيقات وواجهات برمجة التطبيقات (APIs).
• التعاون مع فرق الهندسة لتنفيذ تحسينات في تصميم وكتابة الشيفرة بشكل آمن.
• إجراء تحليل مخاطر معمارية للأنظمة الميكروسيرفيس والموزعة.
• فهم وتحديد مشكلات الشيفرة على مستويات مختلفة مثل React، NodeJS، Python، وJava.
• تحديد متطلبات الأمان ومعايير القبول خلال مراحل التصميم والتطوير.
• تنفيذ مسح دوري للثغرات، واختبار الاختراق، وتقييم المخاطر للتطبيقات وواجهات برمجة التطبيقات.
• تقديم توصيات قابلة للتنفيذ لتقليل المخاطر الأمنية ودعم استجابة الحوادث المتعلقة بمشاكل أمان التطبيقات.
• ضمان التزام ممارسات أمان التطبيقات بالمتطلبات التنظيمية والمعايير العالمية مثل ISO 27001 وSOC 2.

المتطلبات والمؤهلات:

• درجة البكالوريوس في الأمن السيبراني، علوم الحاسوب، أو مجال ذي صلة.
• خبرة تتراوح بين 3 إلى 5 سنوات في مجال أمان التطبيقات، واختبار الاختراق، وتقييم الثغرات.
• خبرة عملية في أدوات اختبار الاختراق، ونمذجة التهديدات، وتقييم الثغرات.
• المعرفة بالبيئات المالية، المصرفية، أو البرمجيات ذات التنظيم العالي.
• إلمام بإطارات عمل أمان مثل OWASP، ISO 27001، أو SOC 2.
• الحصول على شهادات أمان مثل CEH، OSCP، أو ما يعادلها.
• القدرة على التفكير التحليلي وحل المشكلات بشكل فعال.

المهارات المطلوبة:

• مهارات تواصل ممتازة وقدرة على العمل ضمن فريق.
• قدرة على تحليل البيانات واستخراج النتائج ذات الصلة.
• فهم عميق لتقنيات الأمن السيبراني وأفضل الممارسات.
• قدرة على التعلم السريع والتكيف مع التغيرات في بيئة العمل.

إذا كنت تبحث عن فرصة مثيرة لتكون جزءًا من فريق يساهم في إنشاء بنية تحتية مالية مبتكرة، فإننا ندعوك لتقديم طلبك للانضمام إلى Lean Technologies.