مهندس أمن تطبيقات الموظفين

الوصف الوظيفي

تم إدراج هذا المنصب نيابة عن شركة شريكة، والتي تدير جميع الطلبات والخطوات التالية. يبحث شريكنا عن مهندس أمان تطبيقات للموظفين مقره في المملكة العربية السعودية. ساعد في إنشاء وتوسيع نطاق وظيفة أمان التطبيقات المخصصة ضمن بيئة تقنية عالية النمو حيث تعد حماية العملاء من الاحتيال وإساءة الاستخدام أولوية أساسية. باعتبارك مساهمًا فرديًا كبيرًا، ستجمع بين الخبرة الأمنية العميقة وهندسة البرمجيات العملية لتحديد نقاط الضعف وتعزيز سير عمل التطوير وبناء أدوات أمنية عملية. ستقوم بتصميم ممارسات تطوير البرمجيات الآمنة، وقيادة نماذج التهديدات والمراجعات الأمنية، ودفع معالجة الثغرات الأمنية عبر واجهات برمجة التطبيقات المعقدة، ومجموعات SDK، والأنظمة المستندة إلى السحابة. من خلال العمل بشكل وثيق مع الفرق الهندسية والقيادة الأمنية، ستقوم بدمج الأدوات المدعومة بالذكاء الاصطناعي في اختبار الأمان ومعالجته مع الحفاظ على معايير الجودة الصارمة. يوفر هذا الدور استقلالية فنية كبيرة، وفرصًا للتأثير على الممارسات الهندسية عبر المنظمة، وفرصة لحل المشكلات الأمنية الصعبة على نطاق واسع. سوف تساعد في جعل الأمان جزءًا لا يتجزأ من تطوير المنتج بدلاً من كونه شرط امتثال منفصل. ### المسؤوليات: باعتبارك مهندسًا لأمن التطبيقات، ستعمل بمثابة الأساس الفني لوظيفة أمان التطبيق أيون، ترجمة الإستراتيجية الأمنية إلى ممارسات وأدوات هندسية فعالة وتحسينات قابلة للقياس. ستشمل مسؤولياتك ما يلي: تصميم وتنفيذ دورة حياة تطوير برمجيات آمنة (SDLC)، تتضمن متطلبات الأمان، ونمذجة التهديدات في وقت التصميم، ومراجعات التعليمات البرمجية الآمنة، واختبار ما قبل الإصدار في سير العمل الهندسي الحالي. امتلاك أدوات أمان التطبيقات وتحسينها، بما في ذلك اختبار أمان التطبيقات الثابت والديناميكي (SAST/DAST)، وتحليل تكوين البرامج (SCA)، ومسح التبعية، واكتشاف الأسرار، ومسح الحاويات والبنية التحتية كرمز. دمج أدوات الأمان في مسارات CI/CD، وتقليل النتائج الإيجابية الكاذبة، وإنشاء اتفاقيات واضحة لملكية الثغرات الأمنية وعلاج الثغرات الأمنية (SLAs)، والتأكد من أن النتائج تؤدي إلى إجراء مفيد. تطوير نهج هندسة أمان الذكاء الاصطناعي أولاً باستخدام فرز الثغرات الأمنية بمساعدة الذكاء الاصطناعي، والمعالجة الآلية، ووكلاء مراجعة الأمان، والاختبار المعزز بالذكاء الاصطناعي، مع ضوابط قائمة على الأدلة تحكم ما يمكن لهذه الأدوات الإبلاغ عنه أو حظره أو إصلاحه. بناء أنماط أمان قابلة لإعادة الاستخدام، ومكتبات معززة، وافتراضيات آمنة للمصادقة، والترخيص، والتحقق من صحة الإدخال، وإدارة الأسرار، وعمليات التشفير. المساهمة مباشرة في قواعد تعليمات الإنتاج من خلال تنفيذ الإصلاحات الأمنية، وتطوير مكتبات الأمان، وبناء الأتمتة وتكامل CI. قيادة نماذج التهديدات ومراجعات أمان البنية للمنتجات الجديدة والميزات والتغييرات الفنية المهمة عبر واجهات برمجة التطبيقات ومجموعات SDK للويب والجوال ولوحات المعلومات وخطوط أنابيب البيانات. إدارة تحديد الثغرات الأمنية، وتقييم المخاطر، وتحديد الأولويات، وعلاج النتائج من الماسحات الضوئية الأمنية، واختبارات الاختراق، وتقارير مكافأة الأخطاء، وإفصاحات العملاء. إجراء اختبار أمني عملي، بما في ذلك مراجعة التعليمات البرمجية يدويًا واختبار الاستغلال لنقاط ضعف المصادقة والترخيص، ونقاط ضعف واجهة برمجة التطبيقات، وهجمات الحقن، وتزوير الطلب من جانب الخادم (SSRF)، وعيوب منطق الأعمال، وسيناريوهات إساءة الاستخدام. انتبه بشكل خاص للتهديدات العدائية التي تتضمن اكتشاف الاحتيال وتخفيف الروبوتات، وتحديد نقاط الضعف التي قد تسمح للمهاجمين بتجاوز حماية النظام الأساسي أو تقويضها. التعاون مع متخصصي اختبار الاختراق والامتثال لتقييم النطاق والتحقق من صحة الإصلاحات وإعادة اختبار النتائج وترجمة الاكتشافات الفنية إلى عمل هندسي قابل للتنفيذ. قيادة التحقيقات الفنية للحوادث الأمنية لطبقة التطبيق، وتنسيق الاحتواء، وتحليل السبب الجذري، والمعالجة، والتعاون مع فرق البنية التحتية السحابية عند الضرورة. تحديد متطلبات التسجيل والتنبيه لأمان التطبيق والشراكة مع فرق النظام الأساسي الهندسي والسحابي لتنفيذ إمكانات الكشف الفعالة. دعم الهندسة الفرق من خلال الاستشارات الأمنية، و. ساعات العمل، وإرشادات الترميز الآمن، وبرنامج أبطال الأمان الذي يعمل على توسيع الخبرة الأمنية عبر المؤسسة. تطوير تدريب عملي على الترميز الآمن استنادًا إلى كود التطبيق الحقيقي ونقاط الضعف والدروس المستفادة من الحوادث الأمنية. توجيه المهندسين من خلال مراجعات التعليمات البرمجية وتعليقات التصميم، مما يساعد على تحسين الوعي الأمني والجودة الهندسية دون ا

المتطلبات

• باعتبارك مساهمًا فرديًا كبيرًا، ستجمع بين الخبرة الأمنية العميقة وهندسة البرمجيات العملية لتحديد نقاط الضعف وتعزيز سير عمل التطوير وبناء أدوات أمنية عملية
• دعم الهندسة الفرق من خلال الاستشارات الأمنية، وساعات العمل، وإرشادات الترميز الآمن، وبرنامج أبطال الأمان الذي يعمل على توسيع الخبرة الأمنية عبر المؤسسة

المهارات