Senior DDoS & Web Application Security Engineer

نحن في شركة VaporVM نبحث عن مهندس أمان متقدم في مجال الحماية من هجمات حجب الخدمة (DDoS) وأمن تطبيقات الويب، بهدف تصميم وتنفيذ وتشغيل آليات حماية متطورة ضد الهجمات الحجمية، وبروتوكولات، وهجمات الطبقة التطبيقية. يركز هذا الدور على حماية الأصول الرقمية الحيوية باستخدام تقنيات رائدة في مجال تخفيف هجمات DDoS وجدران الحماية لتطبيقات الويب (WAF) في البيئات المحلية والسحابية.

المهام والمسؤوليات الرئيسية:

• تصميم ونشر وإدارة استراتيجيات حماية من هجمات DDoS عبر البنى التحتية المحلية والسحابية.
• مراقبة هجمات DDoS في الوقت الحقيقي، وتحليل الشذوذ في حركة المرور، وتنفيذ قواعد التخفيف لضمان توافر الخدمة.
• تكوين وضبط وتحسين سياسات جدران الحماية لتطبيقات الويب (WAF) للبوابات الإلكترونية، وواجهات برمجة التطبيقات (APIs)، والنطاقات الفرعية.
• تنفيذ إدارة الروبوتات والتحليل السلوكي لمنع هجمات إدخال بيانات الاعتماد، وسرقة البيانات، وإساءة الاستخدام الآلي.
• الاستجابة للهجمات على مستوى التطبيقات وهجمات حجمية، مع ضمان الحد الأدنى من التأثير على خدمات الأعمال.
• التعاون الوثيق مع فرق مركز العمليات الأمنية (SOC)، ومعلومات التهديدات، وأمن الشبكات لتعزيز آليات الدفاع المنسقة.
• إجراء تعديلات مستمرة على سياسات الأمان لتقليل الإنذارات الكاذبة وتحسين دقة الكشف.
• إعداد وتقديم تقارير تشغيل شهرية تغطي حوادث DDoS وفعالية WAF ومقاييس تخفيف الروبوتات.
• دعم أنشطة الاستجابة للحوادث والمساهمة في تحليل الحوادث بعد وقوعها وخطط التحسين.

المتطلبات والمؤهلات:

• خبرة لا تقل عن 5 سنوات في مجال حماية DDoS، أو أمان تطبيقات الويب، أو أدوار أمن الشبكات.
• خبرة عملية في استخدام واحدة أو أكثر من المنصات التالية: F5 Advanced WAF، Cloudflare، Akamai Kona Site Defender، Radware DefensePro.
• فهم قوي لأنواع هجمات DDoS (حجمية، بروتوكول، طبقة تطبيق).
• معرفة تهديدات أمان تطبيقات الويب (OWASP Top 10) وأمن HTTP/HTTPS، وDNS، وTCP/IP، وAPIs.
• تجربة في تأمين واجهات برمجة التطبيقات، والبوابات الإلكترونية، والتطبيقات المستضافة سحابياً.
• الإلمام بتقنيات تخفيف الروبوتات والتحليل السلوكي.
• القدرة على العمل بفعالية في بيئات ضغط عالية مدفوعة بالحوادث.

المهارات المطلوبة:

• مهارات تحليلية قوية مع القدرة على اتخاذ قرارات سريعة.
• مهارات تواصل ممتازة، سواء كتابياً أو شفوياً، مع القدرة على العمل ضمن فريق.
• قدرة على التعلم السريع والتكيف مع التقنيات الجديدة.
• مهارات تنظيمية قوية وقدرة على إدارة عدة مهام في وقت واحد.

إذا كنت تبحث عن فرصة لتعزيز مهاراتك في بيئة ديناميكية ومتطورة، فهذه هي الفرصة المثالية لك للانضمام إلى فريقنا في VaporVM.