يعمل مهندس الأمن السيبراني الأول I على تعزيز الوضع الأمني لدى هنقرستيشن عبر التطبيقات والبنية التحتية السحابية وخطوط التكامل والنشر المستمر. ويتعاون شاغل الوظيفة مع فرق الهندسة لاكتشاف المخاطر استباقيًا، ودمج مبادئ الأمن في التصميم، ودعم المرونة الأمنية على نطاق واسع، بما يسهم في تحسين أمن المعلومات للمستخدمين والشركاء والموظفين.
تُعد هنقرستيشن جزءًا من مجموعة Delivery Hero، وهي منصة عالمية للتوصيل المحلي تعمل في نحو 65 دولة، وتتخذ من برلين في ألمانيا مقرًا لها، كما أنها مدرجة في بورصة فرانكفورت منذ عام 2017 وجزء من مؤشر MDAX.
المسؤوليات الرئيسية
أمن التطبيقات وDevSecOps (DSOMM)
- ضمان تطبيق معايير البرمجة الآمنة المحددة.
- إجراء مراجعات يدوية للشفرة البرمجية والبنية المعمارية.
- دمج أدوات وضوابط الأمن في خطوط التكامل والنشر المستمر (CI/CD).
- التعاون مع المهندسين لتحديد الثغرات وترتيب أولوياتها ومعالجتها.
اختبارات الاختراق والفرق الحمراء
- تنفيذ اختبارات تقييم الثغرات والاختراق (VAPT) بأسلوبي الصندوق الأبيض والصندوق الأسود لبيئات الويب والهواتف المحمولة والسحابة والبيئات المحلية.
- تنفيذ تمارين متقدمة للفرق الحمراء.
- إعداد تقارير مفصلة عن التقييمات الأمنية ومتابعة إجراءات المعالجة حتى إغلاقها.
أمن السحابة
- تطبيق أدوات أمن السحابة ذات الصلة وصيانتها.
- تعزيز حماية البنية التحتية السحابية من التهديدات الداخلية والخارجية.
- تحسين المراقبة الأمنية واكتشاف التهديدات عبر البيئات السحابية.
الحوكمة والمخاطر والمرونة
- الالتزام بسياسات الأمن وعملياته وضوابطه المعتمدة.
- المساهمة في التحسين المستمر للممارسات والأطر الأمنية.
- تعزيز ثقافة الأداء المرتفع بما يتوافق مع قيم الشركة.
المتطلبات
- خبرة من 5 إلى 8 سنوات في أدوار ذات صلة بهندسة التطبيقات أو السحابة أو الأمن.
- درجة البكالوريوس في أمن المعلومات أو علوم الحاسب أو مجال ذي صلة.
المؤهلات الإضافية
- درجة الماجستير ميزة إضافية.
- الحصول على شهادات OSCP أو OSCE أو CDP ميزة إضافية.
المزايا
- دعم الحصول على التأشيرة والانتقال للموظفين على مستوى العالم وداخل المملكة العربية السعودية.
- تبادل الأفكار والتواصل مع أكثر من 2000 زميل من فرق مختلفة في Delivery Hero عبر مجموعات الاهتمامات ومجتمع التقنية والمنتجات العالمي.
- تطوير المهارات من خلال ميزانية تعليمية شخصية للمؤتمرات والتدريب الخارجي.
- الوصول إلى منصة LinkedIn للتعلم الإلكتروني والمشاركة في برامج التدريب الداخلية المتنوعة.
- وغير ذلك الكثير.
