Application Security Engineer

تسعى شركة لوسيديا، المنصة الرائدة في مجال ذكاء تجربة العملاء المعتمدة على الذكاء الاصطناعي، إلى توظيف مهندس أمان التطبيقات. يعد هذا الدور الأول من نوعه في الشركة، مما يجعله موقعًا ذا تأثير كبير وأساسياً في تشكيل استراتيجية الأمان الخاصة بالتطبيقات. سيعمل الشخص في هذا المنصب بشكل وثيق مع فرق الهندسة لتعزيز ممارسات التطوير الآمن، وتحديد المخاطر، وسد الثغرات الأمنية لضمان تصميم التطبيقات بشكل آمن.

المهام والمسؤوليات الرئيسية:

• تطوير وتنفيذ اختبارات الأمان الآلية وعمليات الكشف عن الثغرات المدمجة في دورة حياة تطوير البرمجيات (SDLC).
• إجراء مراجعات أمنية لتطبيقات الويب، وتطبيقات الهواتف المحمولة، وواجهات برمجة التطبيقات (APIs)، وبيئات السحابة (العامة والخاصة).
• تنفيذ اختبارات اختراق لتطبيقات الويب، والهواتف المحمولة، وواجهات برمجة التطبيقات، وتطبيقات سطح المكتب، بالإضافة إلى البنية التحتية الداعمة.
• تقييم دفاعات التطبيقات، وتحديد الثغرات الأمنية على مستوى التصميم والمعمارية، والتوصية باستراتيجيات التخفيف.
• التفكير كهاجم لتحديد الثغرات والمخاطر الأمنية المعقدة قبل أن تصل إلى بيئة الإنتاج.
• التعاون الوثيق مع فرق الهندسة لدعم ممارسات الترميز الآمن وتطوير البرمجيات الواعية بالأمان.
• إجراء مراجعات للكود مع التركيز على الأمان، خاصةً للخدمات والتطبيقات الحيوية.
• البحث في التهديدات الناشئة والمساهمة في تطوير أو اعتماد أدوات وتقنيات أمان جديدة.

المتطلبات والمؤهلات:

• خبرة عملية واسعة في مجال أمان التطبيقات، مع فهم عميق لممارسات الأمان في تطوير البرمجيات.
• معرفة شاملة بأدوات وتقنيات تقييم الثغرات واختبارات الاختراق.
• خبرة سابقة في العمل مع تطبيقات الويب والهواتف المحمولة وواجهات برمجة التطبيقات.
• قدرة على تحليل وتصميم استراتيجيات أمان معمارية فعالة.
• مهارات تواصل قوية وقدرة على التعاون مع فرق متعددة التخصصات.
• معرفة بأحدث التهديدات والتقنيات في مجال أمان المعلومات.

المهارات المطلوبة:

• القدرة على التفكير النقدي والاستراتيجي لرصد وتخفيف المخاطر الأمنية.
• مهارات تحليلية قوية تساعد في تقييم وتحليل أكواد التطبيقات.
• معرفة جيدة بأدوات الأمان السحابية وتقنيات الحماية.
• مهارات تنظيم وإدارة الوقت لضمان تنفيذ المشاريع في المواعيد المحددة.