مهندس أمن سيبراني يرفض الحلول الجاهزة ويبني دفاعاً استباقياً | دبي للعمل في برمجة وكمبيوتر وشبكات

من نبحث عنه

أنت لا تكتشف الثغرات فحسب، بل تفكر بعقلية المهاجم وتصمم دفاعاً يسبق الاختراق. تملك خبرة 7-12 عاماً في أمن المعلومات، وتتقن اختبارات الاختراق عبر تطبيقات الويب، المحمول، وواجهات API. أنت من يحول DevSecOps من شعار إلى واقع بأتمتة الأمان داخل خطوط CI/CD، ومن يترجم المخاطر التقنية المعقدة إلى قرارات استراتيجية يفهمها غير التقنيين. تبحث عن بيئة تقدّر العقلية الاستباقية، وتمنحك سلطة هندسة الأمان من الجذر لا مجرد ترقيع الثغرات.

ما ستقوده وتملكه

• إجراء اختبارات اختراق شاملة: تطبيقات ويب، محمولة، وواجهات API.


• تنفيذ مراجعات شيفرة آمنة (Secure Code Reviews) لتحديد الثغرات في الشيفرة، السكربتات، والتكوينات.


• تهيئة، تحسين، وإدارة أدوات SAST، DAST، SCA، IaC، وفحص الحاويات.


• دفع مبادرات DevSecOps وأتمتة الأمان ضمن خطوط CI/CD.


• تعزيز وضع أمان Kubernetes، وقت تشغيل الحاويات، والبنية التحتية الأساسية.


• المساهمة في تصميم هندسة الأمان وإجراء مراجعات مخاطر للتطبيقات، البيئات السحابية، والبنية التحتية.


• قيادة نمذجة التهديدات، تقييمات المخاطر، وإدارة الثغرات من البداية إلى النهاية.


• إنشاء وتقديم جلسات تدريبية وورش عمل لرفع الوعي الأمني.


• الشراكة مع فرق التطوير، DevOps، والبنية التحتية لضمان التصميم والتسليم الآمن.


• العمل كمستشار أمان موثوق: ترجمة المخاطر التقنية لتوصيات قابلة للتنفيذ لأصحاب المصلحة غير التقنيين.


• المشاركة في استجابة الحوادث، مراجعات ما بعد الحادث، وتطبيق الدروس المستفادة.


• متابعة التهديدات الناشئة، طرق الهجوم الحديثة، وتقنيات الأمان المبتكرة.

ما تحمله من خبرات ومهارات

• 7-12 عاماً خبرة مهنية في أدوار أمن المعلومات.


• خبرة عملية مثبتة في اختبارات اختراق الويب، المحمول، وواجهات API.


• إجادة أدوات أمان التطبيقات والبنية التحتية: SAST، DAST، SCA، IaC، وفحص الحاويات.


• فهم عميق لمبادئ DevSecOps، أمان خطوط CI/CD، وإطارات أتمتة الأمان.


• معرفة قوية بأفضل ممارسات أمان السحابة، تحديداً في AWS و Azure.


• فهم قوي لـ Kubernetes، Docker، أمان وقت تشغيل الحاويات، ومبادئ تصميم العمارة الآمنة.


• مهارات نصية قوية (Python، Bash) لبناء وأتمتة سير العمل الأمنية.


• عقلية تحليلية قوية وقدرة على حل المشكلات المعقدة.


• مهارات تواصل وإدارة أصحاب مصلحة ممتازة، مع القدرة على توضيح المخاطر التقنية بوضوح للجمهور غير التقني.


• نهج تعاوني عالٍ عند العمل مع فرق التطوير، DevOps، المنتج، والقيادة.


• شغف بالتعلم المستمر ودعم ثقافة الأمان على مستوى الشركة.

ما يميز هذا الدور

هذا ليس دوراً تنفيذياً ينتظر التوجيهات. أنت المهندس الذي يضع استراتيجية الأمان، ويبني الأدوات التي يستخدمها الآخرون، ويملك سلطة التأثير في قرارات العمارة من اليوم الأول. ستعمل في بيئة سحابية حديثة (AWS/Azure) مع Kubernetes في القلب، حيث الأمان مدمج في الحمض النووي للتسليم لا مضافاً لاحقاً. هنا، خبرتك في نمذجة التهديدات وأتمتة DevSecOps تصنع الفرق بين شركة تتفاعل مع الاختراقات وأخرى تسبقها بخطوات.