مهندس أنظمة - أمن التطبيقات

مهندس أنظمة أمن التطبيقات – دور استراتيجي في حماية البنية التحتية الرقمية

تبحث شركة Fortinet، الرائدة عالميًا في مجال الأمن السيبراني، عن مهندس أنظمة متخصص في أمن التطبيقات لتلبية احتياجات السوق السعودية المتنامية في مجال الأمن الرقمي. هذا الدور يتطلب خبرة فنية متقدمة في تصميم وتطبيق حلول أمنية متكاملة، بهدف حماية التطبيقات والموارد الرقمية من التهديدات المتزايدة في بيئة الأعمال المعقدة.

ستكون مسؤولياتك الرئيسية تشمل:

• تصميم وتنفيذ حلول أمن التطبيقات: تطوير استراتيجيات أمنية متكاملة لتأمين التطبيقات والتطبيقات السحابية، بما في ذلك تطبيق أفضل الممارسات في أمن الكود (Secure Coding)، وتقييم المخاطر، وإدارة الثغرات الأمنية.
• التحليل الأمني المتقدم: إجراء اختبارات اختراق (Penetration Testing) وتحليلات أمنية متعمقة (Security Assessments) لتحديد نقاط الضعف في البنية التحتية والتطبيقات، مع تقديم توصيات لتحسين مستوى الأمان.
• التكامل مع حلول الأمن السيبراني: ضمان تكامل حلول أمن التطبيقات مع منصات Fortinet، مثل FortiWeb وFortiGate، لضمان حماية متكاملة ضد الهجمات الإلكترونية مثل DDoS، SQL Injection، وCross-Site Scripting (XSS).
• التدريب والتوعية: تدريب فرق تطوير البرمجيات على أفضل الممارسات في أمن التطبيقات، بما في ذلك تدريس تقنيات أمن الكود والتقييمات الأمنية أثناء مراحل تطوير البرمجيات (DevSecOps).
• التحليل الاستراتيجي: تقديم تقارير تحليلية حول التهديدات الأمنية الحالية والمستقبلية، مع اقتراح حلول مبتكرة لتحسين مستوى الأمان في بيئة العمل.
• التعاون مع الفرق الفنية: العمل بشكل وثيق مع فرق تطوير البرمجيات، أمن المعلومات، وإدارة الشبكة لضمان تطبيق معايير الأمان في جميع مراحل دورة حياة التطبيقات.

لتأهل لهذا الدور، يجب أن تتوفر لديك:

• خبرة مهنية: خبرة لا تقل عن 5 سنوات في مجال أمن التطبيقات أو أمن المعلومات، مع خبرة مباشرة في استخدام أدوات مثل OWASP ZAP، Burp Suite، وNessus.
• التخصصات المطلوبة: خبرة في أمن الكود (Secure Coding)، اختبارات اختراق، وتقييمات المخاطر، بالإضافة إلى فهم عميق لأفضل الممارسات في أمن التطبيقات (OWASP Top 10).
• المهارات الفنية: معرفة متقدمة بأدوات أمن التطبيقات، مثل FortiWeb، وFortiGate، بالإضافة إلى خبرة في بيئات تطوير البرمجيات (DevOps/DevSecOps).
• الشهادات: شهادات معترف بها في مجال أمن المعلومات، مثل CISSP، CEH، أو OSCP، هي ميزة كبيرة.
• اللغة: إتقان اللغة الإنجليزية في مستوى متقدم، بالإضافة إلى القدرة على التواصل باللغة العربية.

ستعمل في بيئة عمل ديناميكية في رياض، السعودية، مع إمكانية المشاركة في مشاريع عالمية ضمن فريق متخصص في الأمن السيبراني. هذا الدور يوفر فرصة استثنائية لتطوير مهاراتك الفنية في مجال أمن التطبيقات، مع تأثير مباشر على تعزيز أمن البنية التحتية الرقمية للشركة.

إذا كنت تبحث عن تحدٍ فني ومهني في مجال الأمن السيبراني، وتتمتع بخبرة في تصميم حلول أمنية مبتكرة، فإن هذا الدور هو فرصة مثالية لك لترك بصمة في عالم الأمن الرقمي مع Fortinet.