خبير أمن التطبيقات

الوصف الوظيفي

تم إدراج هذا المنصب نيابة عن شركة شريكة، والتي تدير جميع الطلبات والخطوات التالية. يبحث شريكنا عن خبير في أمن التطبيقات في المملكة العربية السعودية. باعتبارك خبيرًا في أمان التطبيقات، ستساعد في تعزيز أمان التطبيقات من خلال تصميم بيئات اختبار أمان واقعية وتقييم نقاط الضعف في التطبيقات التقليدية والتطبيقات التي تعمل بالذكاء الاصطناعي. سوف تركز على التحديات الأمنية الناشئة المرتبطة بنماذج اللغات الكبيرة (LLMs)، بما في ذلك الكشف عن المعلومات الحساسة والوكالة المفرطة. من خلال التدريب العملي على هندسة الأمان، ستقوم بتطوير حالات اختبار حتمية وإنشاء أطر تقييم وإنشاء طرق موثوقة للتمييز بين التعليمات البرمجية الضعيفة والتطبيقات الآمنة. ستساهم أيضًا في تطوير التحليل الثابت المدعوم بالذكاء الاصطناعي وبنيات الأمان القائمة على الوكيل. من خلال العمل في بيئة بعيدة وموجهة تقنيًا، ستتعاون مع متخصصي الأمان لتحسين منهجيات الاختبار وتحسين جودة التقييم. يعد هذا الدور مثاليًا لمحترفي أمن التطبيقات ذوي الخبرة والمتحمسين لتطوير البرامج الآمنة وأمن الذكاء الاصطناعي وبناء حلول عملية لتحديات الأمن السيبراني المعقدة. المسؤوليات • تصميم وتنفيذ تركيبات التطبيقات المصممة لهذا الغرض والتي تحتوي على ثغرات أمنية تمثيلية أو تطبيقات آمنة، مع التركيز على مخاطر OWASP تنفيذ تطبيقات نماذج اللغة الكبيرة. • تطوير سيناريوهات اختبار واقعية تتناول المخاوف الأمنية الحرجة في LLM، بما في ذلك الكشف عن المعلومات الحساسة، والوكالة المفرطة، ونقاط الضعف الأمنية للتطبيقات ذات الصلة. • إنشاء حالات اختبار حتمية وبيانات سياق الأمان الشاملة لتقييم الوضع الأمني للتطبيق بشكل متسق وموثوق. • تطوير حلول مرجعية تفصيلية ومفاتيح إجابات مخفية تتيح إجراء تقييم دقيق للتعليمات البرمجية الضعيفة مقابل التعليمات البرمجية الآمنة بواسطة أنظمة الذكاء الاصطناعي والماسحات الضوئية الأمنية. • تقييم وتحسين خطوط أنابيب الاختبار، والتأكد من أن مهام الأمان الاصطناعية واقعية وصعبة تقنيًا وقابلة للتكرار ومناسبة لتقييم أمان التطبيق. • بناء وفحص وتأمين قواعد التعليمات البرمجية للتطبيقات، وتحديد نقاط الضعف المتقدمة وتنفيذ استراتيجيات العلاج المناسبة. • المساهمة في تصميم وتقييم البنى الأمنية للتطبيقات التقليدية والأنظمة القائمة على الوكيل. • تطبيق المعرفة باختبار أمان التطبيقات الثابتة المدعومة بالذكاء الاصطناعي (AI-SAST) وأمن LLM لتحسين منهجيات الكشف عن الثغرات الأمنية وتقييمها تلقائيًا. • توثيق النتائج التقنية وأساليب الاختبار والرؤى الأمنية وتوصيات العلاج بتنسيقات واضحة ودقيقة وقابلة للتنفيذ. • التعاون مع الفرق الموزعة من خلال التواصل الكتابي والشفوي الفعال، وتوفير البناء ردود الفعل الفعالة ومراجعة المساهمات الفنية للأقران. • دعم التحسين المستمر لخطوط أنابيب التقييم الأمني من خلال تحديد نقاط الضعف واقتراح التحسينات والتحقق من صحة أساليب الاختبار الجديدة. الفوائد • تعويض تنافسي بالساعة: اكسب ما بين 40 دولارًا و80 دولارًا للساعة، اعتمادًا على الخبرة والخبرة. • العمل عن بعد: العمل عن بعد من أي مكان في العالم. • عقد طويل الأجل: مشاركة أولية مدتها 12 شهرًا، مما يتيح الفرصة للمساهمة في مبادرات التقييم الأمني المستمرة. • الالتزام بدوام كامل: ما يقرب من 40 ساعة في الأسبوع للمشاركة المستمرة في تسليم المشروع. • المشاركة المستقلة المرنة: العمل كمقاول مستقل أو مستقل. • التوفر الفوري: من المقرر أن يبدأ المشروع في أقرب وقت ممكن. • التحديات التقنية المتطورة: العمل على أمن التطبيقات، ونقاط الضعف في LLM، والتحليل الأمني المدعوم بالذكاء الاصطناعي، والبنى القائمة على الوكيل. • تأثير تقني مفيد: المساعدة في تحسين موثوقية وفعالية منهجيات اختبار الأمان وتقييم الثغرات الأمنية تلقائيًا. • بيئة تعاونية عن بعد: تبادل الخبرات وتبادل التعليقات الفنية والمساهمة في التحسينات المستمرة جنبًا إلى جنب مع المتخصصين الآخرين في مجال الأمن. كيفية عمل الجهة: نحن نستخدم عملية مطابقة مدعومة بالذكاء الاصطناعي لضمان مراجعة طلبك بسرعة وموضوعية و إلى حد ما ضد المتطلبات الأساسية للدور. يحدد نظامنا المرشحين الأفضل، ثم تتم مشاركة هذه القائمة المختصرة مباشرةً مع الشركة الموظِّفة. تتم إدارة القرار النهائي والخطوات التالية (المقابلات والتقييمات) من قبل فريقهم الداخلي. نحن نقدر اهتمامك ونتمنى لك الأفضل! لماذا التقديم من خلال Jobgether؟ إشعار خصوصية البيانات: من خلال تقديم طلبك، فإنك تقر بأن الجهة سيقوم بمعالجة بياناتك الشخصية لتقييم ترشيحك ومشاركة المعلومات ذات الصلة مع صاحب العمل. تعتمد هذه المعالجة على المصلحة المشروعة وإجراءات التعاقد المسبق بموجب قوانين حماية البيانات المعمول بها (بما في ذلك اللائحة العامة لحماية البيانات). يجوز لك ممارسة حقوقك (الوصول، التصحيح، المحو، الاعتراض) في أي وقت. لي-CL1

المتطلبات

• فهم قوي لمبادئ أمان التطبيق، وممارسات الترميز الآمن، وتقييم نقاط الضعف، وتقنيات العلاج
• خبرة في تصميم أو تقييم بنيات الأمان لتطبيقات البرامج التقليدية والأنظمة القائمة على الوكيل

المهارات