- Where
- Riyadh, Riyadh Province, SA
- Level
- Mid
تبحث كورتكس سوليوشنز عن مهندس أمن التطبيقات في الرياض لدمج الأمن السيبراني في مراحل تصميم البرمجيات وبنائها وتسليمها. ستقود مراجعات الكود الآمن واختبارات الاختراق وممارسات DevSecOps، وتساعد مشاريعنا على الالتزام بالضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني ونظام حماية البيانات الشخصية.
المسؤوليات
إجراء نمذجة التهديدات ومراجعات التصميم الأمني للمشاريع الجديدة
تنفيذ مراجعات الكود الآمن واختبارات اختراق التطبيقات
دمج الفحص الأمني في خطوط CI/CD (DevSecOps)
متابعة الثغرات وترتيب أولوياتها والتحقق من معالجتها
مواءمة ضوابط المشاريع مع متطلبات الضوابط الأساسية للأمن السيبراني ونظام حماية البيانات الشخصية وتجهيز الأدلة
تدريب المطورين على ممارسات البرمجة الآمنة
دعم الاستجابة للحوادث الأمنية على مستوى التطبيقات
المتطلبات
خبرة لا تقل عن 4 سنوات في أمن التطبيقات أو اختبار الاختراق أو التطوير الآمن
معرفة قوية بقائمة OWASP Top 10 وOWASP API Security Top 10
خبرة عملية في أدوات SAST وDAST وفحص المكتبات والاعتماديات
القدرة على مراجعة الكود بلغة واحدة على الأقل من TypeScript أو Java أو Python
خبرة في اختبار تطبيقات الويب والجوال وواجهات API (Burp Suite أو ما يماثلها)
معرفة عملية بالضوابط الأساسية للأمن السيبراني (ECC) وضوابط الحوسبة السحابية (CCC) ونظام حماية البيانات الشخصية
تُعد شهادات مثل OSCP أو OSWE أو GWAPT أو CSSLP ميزة إضافية
المزايا
تأمين طبي لك ولعائلتك وفق سياسة الشركة
إجازة سنوية وإجازات رسمية وفق نظام العمل السعودي
ميزانية سنوية للتدريب والشهادات الاحترافية
راتب تنافسي مع بدل سكن وبدل نقل
تحمّل تكاليف اختبارات الشهادات الأمنية