مهندس برمجيات أمنية (SSE) / تطوير

نحن نبحث عن مهندسين أمن وبرمجيات ذوي مهارات عالية وشغف في مجال الأمن السيبراني للانضمام إلى فريق تطويرنا الرائد. سيكون من مسؤولياتك تصميم وتطوير وتحسين حلول برمجيات أمنية متقدمة، بدءًا من أدوات المراقبة الأمنية في الوقت الفعلي وصولاً إلى آليات حماية الأنظمة والتطبيقات. المسؤوليات الرئيسية تطوير وصيانة أدوات ومنصات أمنية قوية، بما في ذلك: - حُزم أمنية متقدمة مزودة بجدران نارية وحماية من برامج الفدية - حلول أمنية للنهايات الطرفية بمستوى المؤسسة - أدوات مراقبة والتحكم في حركة مرور الشبكة - أنظمة تشفير الأقراص والمجلدات - تطبيقات إدارة كلمات المرور الآمنة - أدوات حظر الإعلانات والمتتبعات على مستوى DNS - حلول تصفح مجهولة والحماية من التتبع - خدمات VPN آمنة وخالية من السجلات - أدوات تدقيق أمني لأنظمة لينكس/ماك أو إس - أدوات تسجيل نشاط النظام لتحليل الحوادث - تشفير من طرف إلى طرف للرسائل الخاصة - البحث ودمج تقنيات الأمان في التطبيقات وواجهات برمجة التطبيقات (API) والبيئات السحابية - أتمتة العمليات الأمنية ضمن خطوط أنابيب DevSecOps - بناء أدوات للكشف عن البرمجيات الخبيثة وتحليلها وهندستها العكسية - كتابة أكواد آمنة وعالية الأداء وفقًا لمعايير OWASP وNIST وISO 27001 - التعاون في تطوير حلول أمنية تعتمد على الذكاء الاصطناعي/التعلم الآلي للكشف عن الشذوذ - دعم محللي الأمن وفرق مركز العمليات الأمنية (SOC) في التحقيق في الحوادث وتحليل التهديدات المتطلبات المؤهلات التقنية - إتقان لغة برمجة آمنة واحدة على الأقل: بايثون، سي/سي++، جو، راست، أو جافا - فهم قوي للتشفير، بما في ذلك بروتوكولات TLS وJWT وOAuth - خبرة في تطوير واجهات برمجة تطبيقات آمنة - معرفة بأفضل ممارسات أمن تطبيقات الويب والجوال - اطلاع على أمان مستوى نظام التشغيل (لينكس، ويندوز، أمان النواة) - خبرة في أمان الحاويات والتطبيقات الأصلية للسحابة (Docker، Kubernetes) - خبرة عملية مع أدوات SIEM، واستخبارات التهديدات، وصيد التهديدات تُعد ميزة إضافية - خلفية في القرصنة الأخلاقية أو تطوير الثغرات مرغوبة بشدة المؤهلات الأخرى - خبرة لا تقل عن سنتين في تطوير برمجيات الأمن أو أدوار مشابهة - الشهادات المفضلة: OSWE، OSED، OSCP، CEH، CISSP، أو ما يعادلها - عقلية تركز على الأمان أولاً في تصميم وتطوير البرمجيات - مهارات ممتازة في حل المشكلات والتفكير النقدي - القدرة على التعاون بفعالية مع فرق الاستشارات الأمنية