مهندس أمن التطبيقات (أمن سيبراني)
الأمن السيبراني · الرياض، السعودية (حضوري) · دوام كامل · 4+ سنوات · 18,000 – 28,000 ريال شهريًا
تبحث كورتكس سوليوشنز عن مهندس أمن التطبيقات في الرياض لدمج الأمن السيبراني في مراحل تصميم البرمجيات وبنائها وتسليمها. ستقود مراجعات الكود الآمن واختبارات الاختراق وممارسات DevSecOps، وتساعد مشاريعنا على الالتزام بالضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني ونظام حماية البيانات الشخصية.
المسؤوليات
- إجراء نمذجة التهديدات ومراجعات التصميم الأمني للمشاريع الجديدة
- تنفيذ مراجعات الكود الآمن واختبارات اختراق التطبيقات
- دمج الفحص الأمني في خطوط CI/CD (DevSecOps)
- متابعة الثغرات وترتيب أولوياتها والتحقق من معالجتها
- مواءمة ضوابط المشاريع مع متطلبات الضوابط الأساسية للأمن السيبراني ونظام حماية البيانات الشخصية وتجهيز الأدلة
- تدريب المطورين على ممارسات البرمجة الآمنة
- دعم الاستجابة للحوادث الأمنية على مستوى التطبيقات
المتطلبات
- خبرة لا تقل عن 4 سنوات في أمن التطبيقات أو اختبار الاختراق أو التطوير الآمن
- معرفة قوية بقائمة OWASP Top 10 وOWASP API Security Top 10
- خبرة عملية في أدوات SAST وDAST وفحص المكتبات والاعتماديات
- القدرة على مراجعة الكود بلغة واحدة على الأقل من TypeScript أو Java أو Python
- خبرة في اختبار تطبيقات الويب والجوال وواجهات API (Burp Suite أو ما يماثلها)
- معرفة عملية بالضوابط الأساسية للأمن السيبراني (ECC) وضوابط الحوسبة السحابية (CCC) ونظام حماية البيانات الشخصية
- تُعد شهادات مثل OSCP أو OSWE أو GWAPT أو CSSLP ميزة إضافية
المزايا
- تأمين طبي لك ولعائلتك وفق سياسة الشركة
- إجازة سنوية وإجازات رسمية وفق نظام العمل السعودي
- ميزانية سنوية للتدريب والشهادات الاحترافية
- راتب تنافسي مع بدل سكن وبدل نقل
- تحمّل تكاليف اختبارات الشهادات الأمنية