مدير / مهندس أمن DevSecOps – Darabest
المسمى الوظيفي
نظرة عامة على الدور
سيكون لدور مهندس / قائد أمان DevSecOps دور رئيسي للمساعدة في تنفيذ تغيير الأمان الأيسر في برنامج DevSecOps وتحديد حواجز الأمان المطلوبة ، بالإضافة إلى أن الدور سيغطي قيادة فريق من أعضاء أمان DevSecOps (مختبرو الأمان ومقيمو المخاطر) كأعضاء ستعمل مع فرق مخصصة من المطورين لأداء العديد من الأنشطة مثل الفحص الأمني واختبار الاختراق وتقييم المخاطر (نمذجة التهديد) ، وأيضًا إنشاء برنامج بطل أمان مع محارب كود آمن
المهام الأساسية
تطوير وتحديث عمليات وظائف الأمن السيبراني الداخلية لبرنامج DevSecOps
صياغة متطلبات وظيفة الأمن السيبراني في برنامج DevSecOps:
- متطلبات أدوات الأمن السيبراني والتكامل مع خطوط أنابيب CI / CD لتحسين إنتاجية المطور وخفة الحركة وجودة الكود
- إعداد وتقديم وثائق التصميم والتنفيذ إلى العديد من أصحاب المصلحة.
- متطلبات تنظيم وارتباط أمان التطبيقات (ASOC)
- متطلبات دمج جميع أدوات أمان التطبيقات (DAST و SAST و SCA و IAST و MAST ونمذجة التهديدات) وأدوات فحص الثغرات الأمنية (Nexpose و Qualys و Nessus) مع أدوات CI / CD
- متطلبات تكامل حل ASOC مع متعقب المشكلات
- متطلبات تكامل حل ASOC مع CyberFlows
- متطلبات تكامل CyberFlows مع جميع أدوات أمان التطبيقات (DAST و SAST و SCA و IAST و MAST و Threat Modeling) وأدوات فحص الثغرات الأمنية (Nexpose و Qualys و Nessus)
تنفيذ حواجز أمنية
الموجه والمدرب عضو فريق الأمن DevSecOps على مستوى المبتدئين
العمل عن كثب مع أصحاب المصلحة متعددي الوظائف لتحليل واستكشاف مشكلات الإنتاج المعقدة.
تعاون بشكل وثيق مع فرق التطوير لفهم عمليات البناء والإصدار الحالية وتقديم توصيات للتحسين.
الشراكة مع أصحاب المصلحة متعددي الوظائف ، بما في ذلك التطوير والعمليات وضمان الجودة والأمن لتبسيط العمليات.
تقديم التوجيه لفرق التطوير لتحسين أداء وإمكانية تشغيل الحلول التي يطورونها.
تحسين فكرة الأتمتة باستمرار لتمكين الفرق من تأمين التعليمات البرمجية بكفاءة واتساق.
قم بتمييز متطلبات الاختبار الآلي لتقليل الجهد اليدوي وتحسين جودة المنتج.
مهارات
خبرة :
نحن نتطلع إلى توظيف قائد فريق DevSecOps قادر على قيادة فريق من مختبري الاختراق ومصممي التهديدات من ذوي الخبرة والمهارات التالية:
• خبرة في التطوير السريع والفهم القوي لمبادئ DevOps.
• لديه خبرة واسعة في اختبار الاختراق ونمذجة التهديد
• لديه معرفة واسعة بإدارة تغيير تكنولوجيا المعلومات ومنهجية DevSecOps
• لديه خبرة في إنشاء فريق DevSecOps Security فعال
• لديه خبرة في إنشاء برنامج بطل الأمن أو محارب رمز آمن
• لديه خبرة في إنشاء وتكوين “تنسيق ارتباط وأمن التطبيقات” (ASOC)
• لديه خبرة في حلول (DAST ، SAST ، SCA ، IAST ، MAST ونمذجة التهديدات)
• لديه خبرة في خط أنابيب CI / CD
• مهارات تعاون قوية ، مع إظهار القدرة على العمل بشكل جيد كجزء من فريق.
• مهارات تحليلية واستكشاف الأخطاء وإصلاحها قوية.
• مهارات الاتصال اللفظي والكتابي قوية.
• لديه خبرة في تأمين عامل ميناء و Kubernetes
مؤهلات:
يفضل درجة البكالوريوس أو ما يعادلها من الخبرة التطبيقية
يفضل [8+] سنوات من الخبرة ذات الصلة DevSecOps
يفضل [5+] سنوات من اختبارات الاختراق ذات الصلة ونمذجة التهديدات وأدوات الفحص الأمني
شهادة EXIN DevSecOps Manager المفضلة
حصل على شهادة مهندس DevSecOps المعتمد من المجلس العالمي لتطوير المهارات (GSDC)
شهادة GIAC Cloud Security Automation (GCSA) المفضلة
مفضل شهادة DevSecOps Professional CDP المعتمدة
يرجى الرد في أسرع وقت ممكن مع ملف تعريف محدث بتنسيق Word ، قم بتحديث سيرتك الذاتية وفقًا لوصف الوظيفة وأيضًا إعطاء إجابات للأسئلة المذكورة أدناه.
بريد إلكتروني: Fizza@JobsWebPortal.com
1. المنصب المتقدم بطلب للحصول على:
2. الخبرة ذات الصلة في السنوات؟
3. قيم نفسك حسب الوصف الوظيفي (1-10) 10 هي الأعلى)؟
4. الحالي أو آخر صافي الراتب الشهري بالريال السعودي؟
5. الراتب الصافي المقبول بالريال السعودي؟
6. أقرب وقت متاح للانضمام (DAYS)؟
7. سعودي الجنسية أو الإقامة (قابلة للتحويل أو مطلوب تأشيرة)؟
8. الموقع الحالي؟
تفاصيل الوظيفة
- مكان العمل
- الرياض، المملكة العربية السعودية
- قطاع الشركة
- تعليم عالى
- نوع الشركة
- وكالة توظيف
- الدور الوظيفي
- هندسة
- نوع الوظيفة
- مقاول
- نطاق الراتب الشهري
- 15000 دولار – 30 ألف دولار
- عدد الوظائف الشاغرة
- 1
مدير / مهندس أمن DevSecOps – Darabest
للتقديم لهذة الوظيفة اضغط هناااا
#مدير #مهندس #أمن #DevSecOps #Darabest
تقدم للوظيفة من خلال طرق التقديم الموضحة بالاعلان
لا تضع بيانات تواصلك هنا حفاظا على خصوصيتك
نحن موقع اعلانات ولا نمثل الشركة المعلنة وليس لدينا اى تفاصيل اخرى عن الوظيفة