مدير أول، أمن التطبيقات

الوصف الوظيفي

تم إدراج هذا المنصب نيابة عن شركة شريكة، والتي تدير جميع الطلبات والخطوات التالية. يبحث شريكنا عن مدير أول لأمن التطبيقات ومقره في المملكة العربية السعودية. قيادة تطوير وظيفة مخصصة لأمن التطبيقات ضمن بيئة تقنية بعيدة النمو وسريعة النمو. في هذا الدور القيادي الرفيع، ستجمع بين الخبرة العملية في مجال أمن التطبيقات وإدارة الأفراد والتخطيط الاستراتيجي والتعاون متعدد الوظائف. ستقوم بوضع معايير أمنية وتعزيز إدارة الثغرات الأمنية وتضمين ممارسات التطوير الآمنة عبر الفرق الهندسية. إلى جانب أمان التطبيقات، ستقوم بتوجيه متخصصي تكنولوجيا المعلومات والامتثال ذوي الخبرة، لمواءمة عملهم مع أولويات العمل الأوسع وتوقعات أمان المؤسسة. ستمثل أيضًا الأمن والامتثال للقيادة العليا والعملاء وأصحاب المصلحة الخارجيين. توفر هذه الفرصة استقلالية كبيرة لتشكيل برنامج أمان يعتمد على الذكاء الاصطناعي أولاً مع مساعدة المؤسسة على التوسع بشكل آمن والحفاظ على ثقة العملاء. ### المسؤوليات: بصفتك مديرًا أول لأمن التطبيقات، ستقوم بإنشاء وقيادة استراتيجية أمان التطبيق مع توفير التوجيه عبر عمليات تكنولوجيا المعلومات والامتثال. ستظل منخرطًا تقنيًا في المبادرات الأمنية أثناء بناء برنامج قابل للتطوير يدعم التميز الهندسي، ج ثقة العملاء، ونمو الأعمال. تحديد وامتلاك خارطة طريق أمان التطبيق، بما في ذلك إدارة الثغرات الأمنية، ونمذجة التهديدات، ومراجعات الأمان، وعمليات المعالجة للميزات الجديدة والتغييرات الهيكلية. إجراء مراجعات أمنية عملية، وفرز نقاط الضعف، والتعاون مع المهندسين، وتطوير العمليات تدريجيًا التي تسمح لبرنامج أمان التطبيقات بالتوسع. تضمين ممارسات الأمان الافتراضية طوال دورة حياة تطوير البرامج، بما في ذلك معايير التطوير الآمنة، وإدارة التبعية، ونظافة الأسرار، والمسح الأمني الآلي المدمج في خطوط أنابيب CI/CD. تصميم وتنفيذ استراتيجية أمان التطبيقات التي تعتمد على الذكاء الاصطناعي أولاً، وتقييم تحليل التعليمات البرمجية بمساعدة الذكاء الاصطناعي، وفرز الثغرات الأمنية، ووكلاء المعالجة، والاختبار الآلي مع إنشاء التحقق المناسب والإشراف. الشراكة مع الفرق الهندسية لضمان أن الممارسات الأمنية تعزز قدرات التطوير بدلاً من خلق اختناقات تسليم غير ضرورية. الإشراف على تقييمات أمان الجهات الخارجية والبائعين، والتأكد من استيفاء مقدمي الخدمات الخارجيين لمعايير الأمان المناسبة عند التعامل مع معلومات العملاء الحساسة. إنشاء مبادئ أمان الثقة المعدومة والتعاون مع قيادة النظام الأساسي السحابي بشأن أمان الشبكة وإدارة الهوية والوصول وتسجيل الأمان والتنبيه. يؤدي طبقة التطبيق حد ذاته الاستجابة للحوادث الأمنية والتنسيق مع فرق البنية التحتية بشأن الحوادث التي تنطوي على منصات سحابية أو أنظمة أساسية. إدارة ودعم قائد الامتثال وفريق تكنولوجيا المعلومات، وتوفير التوجيه الاستراتيجي، وتحديد الأولويات، والسياق التنظيمي، والتطوير المهني مع احترام خبراتهم التشغيلية. مواءمة أمان التطبيقات وعمليات تكنولوجيا المعلومات والامتثال ضمن استراتيجية موحدة مع المعايير المشتركة وأطر المخاطر وخرائط الطريق المنسقة. الإشراف على الأولويات متعددة الوظائف التي تتضمن مراجعات الوصول، وإدارة الهوية، وأمن نقطة النهاية، وتأهيل الموظفين وإخراجهم، والارتباط بين ضوابط أمان التطبيق وأدلة الامتثال. الشراكة مع قيادة الامتثال لتقييم الأطر المستقبلية ومتطلبات المؤسسة، وتحديد أولويات استثمارات تكنولوجيا المعلومات، ودعم استمرار نضج الامتثال بما يتجاوز شهادة SOC 2 Type II الحالية. تمثيل الوضع الأمني، وحالة الامتثال، وصحة تكنولوجيا المعلومات للقيادة الهندسية، وعملاء المؤسسات، والمحتملين، والمدققين. امتلاك الاستبيان الأمني وعملية العناية الواجبة، وإبلاغ الضوابط الفنية، وتقييمات المخاطر، وخطط العلاج بشكل واضح لأصحاب المصلحة الخارجيين. تزويد القيادة بتوصيات قابلة للتنفيذ بشأن المخاطر الأمنية وأولويات الامتثال والتحسينات التشغيلية بدلاً من تحديثات الحالة الروتينية

المتطلبات

• واتخاذ القرارات الإستراتيجية
• ونمذجة التهديدات
• وإدارة الثغرات الأم

المهارات