مهندس أمن رئيسي

الوصف الوظيفي

تم إدراج هذا المنصب نيابة عن شركة شريكة، والتي تدير جميع الطلبات والخطوات التالية. يبحث شريكنا عن مهندس أمان رئيسي - الاستجابة للثغرات الأمنية (Imunify360) ومقره في المملكة العربية السعودية. نحن نبحث عن قائد في مجال الهندسة الأمنية لبناء وامتلاك خط أنابيب للاستجابة للثغرات الأمنية بمساعدة الذكاء الاصطناعي والذي يحمي مواقع الويب من التهديدات الخطيرة قبل أن يتمكن المهاجمون من استغلالها على نطاق واسع. في هذا الدور، ستجمع بين الخبرة العميقة في أمان تطبيقات الويب والأتمتة وتحليل التهديدات والتفكير العملي في المنتج لتسريع اكتشاف الثغرات الأمنية والتحقق من صحتها وحمايتها. ستقوم بتوسيع أتمتة أمان WordPress الحالية لتشمل قواعد ModSecurity و Coraza Web Application Firewall (WAF)، مما يضمن دقة الدفاعات الجديدة واختبارها وجاهزيتها للإنتاج. ستقود أيضًا فريقًا صغيرًا من محللي الأمن وتتعاون مع الأتمتة وضمان الجودة والتسويق لتبسيط الرحلة من الكشف عن الثغرات الأمنية إلى الحماية والاستشارات العامة. وسيتم قياس النجاح من خلال توفير وقت أسرع للحماية، وتغطية أوسع لنقاط الضعف الحرجة، ومعدلات إيجابية كاذبة منخفضة باستمرار. هذه فرصة لتشكيل قدرة أمنية تعتمد على الذكاء الاصطناعي في بيئة بعيدة أولاً حيث تكون الملكية التقنية والاستجابة السريعة وحماية العملاء ذات أهمية قصوى. المسؤوليات • امتلك مسار الاستجابة للثغرات الأمنية: التصميم والبناء ld، وتشغيل سير عمل شامل يغطي تناول الثغرات الأمنية، والفرز، والتحليل، وإنشاء القواعد بمساعدة الذكاء الاصطناعي، والاختبار، والإصدار، والكشف العام. توسيع الحماية التلقائية لـ WAF: قم بتوسيع مسار الاستجابة الحالي للثغرات الأمنية بمساعدة الذكاء الاصطناعي من حماية المكونات الإضافية لـ WordPress إلى قواعد ModSecurity و Coraza WAF. تطوير قواعد الأمان والحفاظ عليها: كتابة قواعد ModSecurity/SecLang ومراجعتها وتحسينها لاكتشاف نقاط الضعف في تطبيقات الويب وأنماط الهجوم وتخفيفها. التحقق من صحة الحماية قبل الإصدار: قم ببناء أدوات اختبار آلية تعمل على تقييم القواعد ضد عمليات الاستغلال المعروفة وحركة المرور التمثيلية والطلبات المشروعة لتقليل النتائج الإيجابية الكاذبة وتجنب تعطيل مواقع العملاء على الويب. دمج الذكاء الاصطناعي في سير العمل الأمني: استخدم أدوات الذكاء الاصطناعي ونموذج اللغة الكبيرة (LLM) لتسريع تحليل الثغرات الأمنية وإنشاء القواعد، أثناء تنفيذ عمليات التحقق من الصحة لضمان دقة وموثوقية المخرجات التي تم إنشاؤها. قيادة وتوجيه محللي الأمن: إدارة الأولويات، ومراجعة العمل الفني، ودعم التطوير المهني، وإزالة العوائق لمساعدة الفريق على توفير حماية فعالة بسرعة. قياس النتائج وتحسينها: تحديد مؤشرات الأداء الرئيسية ومراقبتها وتحسينها باستمرار، بما في ذلك الوقت اللازم للحماية، وتغطية نقاط الضعف الحرجة، والمعدلات الإيجابية الكاذبة. أتمتة الاستشارات الأمنية: دمج توليد الاستشارات العامة في مسار الاستجابة للثغرات الأمنية والتعاون مع التسويق لإنشاء التنسيقات المناسبة وعمليات المراجعة وسير عمل النشر. تحليل الثغرات الأمنية وعمليات الاستغلال: قم بتفسير عمليات الكشف عن الثغرات الأمنية والتحذيرات وتغييرات كود المصدر لفهم آليات الاستغلال وترجمة النتائج إلى قواعد دفاعية فعالة. تحقيق التوازن بين السرعة والدقة: اتخذ قرارات مستنيرة تحت ضغط الوقت مع التأكد من أن عناصر التحكم الأمنية الجديدة تحمي العملاء دون عرقلة حركة المرور المشروعة. قيادة التحسين المستمر: تحديد الاختناقات عبر عملية الاستجابة، وتحسين الأتمتة والاختبار، والتأكد من تطور خط الأنابيب مع التهديدات الناشئة واحتياجات العملاء. الفوائد العمل عن بعد: يمكنك العمل عن بعد من بولندا أو أي مكان آخر مسموح به في جميع أنحاء العالم، مع ساعات عمل مرنة وحرية تنظيم جدولك الزمني. الإجازة مدفوعة الأجر: 24 يومًا إجازة مدفوعة الأجر سنويًا. العطلات الرسمية: 10 أيام من العطلات الوطنية. الإجازة المرضية: إجازة مرضية غير محدودة. دعم الرعاية الصحية: التعويض المالي تجاه التأمين الطبي الخاص. سداد تكاليف العمل المشترك: دعم نفقات العمل المشترك. الرياضة والعافية: سداد تكاليف عضوية الصالة الرياضية أو النفقات الأخرى المتعلقةة. التطوير المهني: ميزانية تعليمية مخصصة لدعم التعلم المستمر والمهارات تطوير. المساهمات المبتكرة: فرصة الحصول على مكافأة لفكرة مبتكرة يمكن للشركة الحصول على براءة اختراع لها. التحديات التقنية: العمل على أنظمة أمنية معقدة

المتطلبات

• إتقان التعبيرات العادية والقدرة على ترجمة أنماط الهجوم المرصودة إلى قواعد كشف دقيقة وفعالة
• خبرة في سير عمل CI/CD والاختبار الآلي ودمج التحقق من الصحة في عمليات تسليم البرامج
• إجادة اللغة الإنجليزية بمستوى فوق المتوسط أو أعلى
• من الجميل أن تمتلك المؤهلات
• الإلمام بمحركات Coraza أو محركات جدار حماية تطبيقات الويب الأخرى
• خلفية في تحليل استغلال الثغرات أو استخبارات التهديدات أو الأبحاث الأمنية
• خبرة في إدارة خادم Linux أو صناعة استضافة الويب

المهارات