Resident API Security Engineer

تُعَدُّ وظيفة مهندس أمن واجهات برمجة التطبيقات المقيم فرصة متميزة للانضمام إلى منصة والارم الرائدة في حماية التطبيقات الحديثة وواجهات برمجة التطبيقات من المخاطر والثغرات. ستعمل كخبير فني مخصص مع عميل استراتيجي، مما يُتيح لك فرصة التأثير المباشر على تحسين أمن واجهات برمجة التطبيقات وتقديم الحلول الفعالة في بيئات السحابة والخدمات الصغيرة.

المهام والمسؤوليات الرئيسية:

• العمل كسلطة فنية رئيسية لمشروع والارم لدى العميل.
• بناء علاقات موثوقة مع فرق الأمان والبنية التحتية وعمليات التطوير.
• تقديم توجيهات معمارية لتأمين واجهات برمجة التطبيقات والخدمات الصغيرة والتطبيقات الويب.
• قيادة عمليات نشر وتكوين منصة والارم في بيئات العميل (السحابة، Kubernetes، المحلية، والهايبرد).
• دمج والارم مع خطوط أنابيب CI/CD، وبوابات واجهة برمجة التطبيقات، ووحدات التحكم في الدخول، وأدوات مراقبة الأمان.
• ضبط السياسات ونماذج الكشف وطرق التنفيذ لتقليل الإيجابيات الكاذبة مع زيادة مستوى الحماية.
• تقديم الدعم في إدخال تطبيقات وواجهات برمجة تطبيقات جديدة إلى منصة والارم.
• مراقبة وتحليل والاستجابة لفعاليات أمن واجهات برمجة التطبيقات والهجمات والشذوذات.
• تقديم التدريب العملي ونقل المعرفة إلى فرق العميل.
• تطوير الوثائق والعمليات التشغيلية المخصصة للعميل.
• العمل كنقطة تصعيد بين العميل ودعم والارم والهندسة.

المتطلبات والمؤهلات:

• خبرة قوية في أمن واجهات برمجة التطبيقات، أو أمن التطبيقات، أو أمن السحابة.
• خبرة عملية مع Kubernetes، الحاويات، أو هياكل الخدمات الصغيرة.
• معرفة بأنظمة REST، GraphQL، gRPC، وأطر واجهات برمجة التطبيقات الحديثة.
• إلمام بأساسيات لينكس والشبكات وHTTP/TLS.
• معرفة بشبكات الجدران النارية (WAFs)، وبوابات واجهة برمجة التطبيقات، والعكسية، أو وحدات التحكم في الدخول، مع إشارة إلى NGINX كإضافة مميزة.
• القدرة على تحليل السجلات، وحركة المرور، وفعاليات الأمان.

المهارات المطلوبة:

• مهارات قوية في التواصل وبناء العلاقات.
• قدرة على العمل بشكل مستقل وفي بيئات جماعية.
• التفكير النقدي وحل المشكلات المعقدة.
• الالتزام بالتطوير المهني المستمر في مجالات الأمان والتكنولوجيا.
• خبرة سابقة في أدوار وجهد مباشر مع العملاء.