مهندس أمن التطبيقات - Lucidya (الرياض)
تفتح شركة Lucidya، الرائدة في مجال تحليل البيانات وسلوك العملاء في منطقة الشرق الأوسط، باب التقديم لوظيفة مهندس أمن التطبيقات للانضمام إلى فريقها الديناميكي في مقرها الرئيسي بالعاصمة السعودية الرياض. تمثل هذه الوظيفة فرصة مميزة للمهنيين الطموحين في مجال الأمن السيبراني للمساهمة في حماية واحدة من أكثر المنصات ابتكاراً في مجال الاستخبارات الاجتماعية وتحليل المشاعر.
وصف الوظيفة والمسؤوليات
سيشغل مهندس أمن التطبيقات دوراً محورياً في ضمان سلامة وأمن المنصات والخدمات التي تطورها وتشغلها Lucidya. سيكون المسؤول الرئيسي عن دمج ممارسات الأمن في دورة حياة تطوير البرمجيات (SDLC) لضمان بناء منتجات آمنة منذ مراحلها الأولى.
المسؤوليات الأساسية المتوقعة تشمل:
- تصميم وبناء ضوابط الأمن: تطوير وتنفيذ استراتيجيات وضوابط أمنية قوية لحماية تطبيقات ومنصات Lucidya من التهديدات الإلكترونية الناشئة.
- اختبار الاختراق ومراجعة الشفرات: إجراء تقييمات أمنية منتظمة للتطبيقات، بما في ذلك اختبارات الاختراق الثابتة والديناميكية (SAST/DAST)، ومراجعة شفرات المصدر لاكتشاف الثغرات الأمنية.
- التطوير الآمن: العمل بشكل وثيق مع فرق تطوير البرمجيات (DevOps وDevSecOps) لتعزيز ثقافة التطوير الآمن وضمان الالتزام بأفضل الممارسات والمعايير الأمنية مثل OWASP.
- الاستجابة للحوادث: المساهمة في تطوير خطط الاستجابة للحوادث الأمنية والمساعدة في التحقيق فيها واحتوائها عند حدوثها.
- التوعية والتدريب: تقديم التوجيه والتدريب للمطورين حول مبادئ الأمن التطبيقي والمخاطر الشائعة.
- البحث والتطوير: البقاء على اطلاع دائم بأحدث التهديدات الأمنية والتقنيات والاتجاهات في مجال أمن التطبيقات.
المؤهلات والمهارات المطلوبة
تبحث Lucidya عن مرشحين يتمتعون بخلفية تقنية قوية وشغف حقيقي بأمن المعلومات.
المتطلبات الأساسية:
- درجة البكالوريوس في علوم الحاسب، هندسة البرمجيات، أمن المعلومات، أو مجال ذي صلة.
- خبرة عملية مثبتة (عادة 3-5 سنوات) في مجال أمن التطبيقات أو الأمن السيبراني.
- معرفة عميقة بمبادئ أمن التطبيقات والشبكات ونقاط الضعف الشائعة (OWASP Top 10).
- خبرة في استخدام أدوات اختبار الأمن مثل Burp Suite، Metasploit، Nessus، أو أدوات مشابهة.
- إلمام جيد بلغات برمجة مثل Python، Java، أو JavaScript لفهم الثغرات ومراجعة الشفرات.
- فهم لدورة حياة تطوير البرمجيات (SDLC) ومنهجيات Agile.
- مهارات تحليلية وقدرة على حل المشكلات المعقدة.
- القدرة على التواصل الفعال مع الفرق التقنية وغير التقنية.
المهارات المفضلة (ستكون ميزة إضافية):
- شهادات مهنية معترف بها في مجال الأمن مثل CEH، OSCP، CISSP، أو GWAPT.
- خبرة في بيئات السحابة (Cloud) مثل AWS، Azure، أو Google Cloud Platform.
- معرفة بأطر عمل الأمن والامتثال ذات الصلة بالسوق.
لماذا العمل في Lucidya؟
الانضمام إلى Lucidya يعني العمل في بيئة ديناميكية وسريعة النمو في قلب التحول الرقمي في المملكة العربية السعودية. الشركة معروفة بثقافتها الابتكارية وتركيزها على تطوير المواهب. سيكون للمهندس فرصة العمل على تحديات أمنية معقدة على منصات تستخدم على نطاق واسع من قبل كبرى المؤسسات في المنطقة.
كيفية التقديم للوظيفة
يتم التقديم للوظيفة الشاغرة "Application Security Engineer" في Lucidya عبر منصة Naukrigulf. يرجى زيارة الرابط الأصلي للإعلان على المنصة والبحث عن الوظيفة في قسم الوظائف التقنية بموقع الرياض، السعودية. تأكد من تحديث سيرتك الذاتية (CV) لتبرز الخبرات والمهارات ذات الصلة المذكورة أعلاه، وإعداد خطاب تغطية يوضح دوافعك للانضمام إلى فريق Lucidya.
نظراً للطبيعة التنافسية للوظائف التقنية المتخصصة في شركات التقنية الرائدة مثل Lucidya، يُنصح بالتقديم في أقرب وقت ممكن.