Manager Engineering Ubuntu Security

الأدوار والمسؤوليات

قيادة وتطوير فريق من المهندسين، بدءًا من الخريجين إلى كبار السن

تقديم التوجيه الفني بشأن معالجة الثغرات

قيادة تطوير مشاريع هندسة الأمان الجديدة

العمل مع مشاريع المصدر المفتوح السابقة في التعامل مع دورة حياة الثغرات

التدريب والتوجيه وتقديم ملاحظات التطوير الوظيفي

تحديد وقياس مؤشرات صحة الفريق

تنفيذ عمليات هندسية منضبطة

تمثيل فريقك ومنتجك لأصحاب المصلحة والشركاء والعملاء

تطوير ونشر ممارسات هندسية وتنظيمية رائعة

التخطيط وإدارة التقدم في الأهداف والمشاريع المتفق عليها

كن جزءًا نشطًا من فريق قيادة هندسة الأمان، بالتعاون مع قادة آخرين

ما نبحث عنه فيك

سجل أكاديمي استثنائي من المدرسة الثانوية والجامعة

درجة جامعية في علوم الكمبيوتر أو العلوم والتكنولوجيا والهندسة والرياضيات، أو سرد مقنع حول مسارك البديل

القيادة، وسجل حافل بالذهاب إلى ما هو أبعد من التوقعات
مهارات اتصال شفهية وكتابية ممتازة باللغة الإنجليزية
حب تطوير وتنمية الأشخاص وسجل حافل بذلك

منظم وقادر على ضمان تقديم فريقك لنتائج عالية الجودة في الوقت المناسب

محترف طريقة التعامل مع الزملاء والشركاء والمجتمع
خلفية قوية في تطوير البرمجيات، بما في ذلك الخبرة في الدعم والصيانة
إتقان أي لغة برمجة (Go، Java، C، Python، ...)

معرفة وشغف بأمن البرمجيات والتطبيقات
خبرة قوية في العمل في بيئة تطوير مرنة
دافع واضح للتعلم المستمر
بناء الثقة والعلاقات والاطمئنان
موجه نحو النتائج، مع دافع شخصي للوفاء بالالتزامات
القدرة على السفر مرتين في السنة، لحضور فعاليات الشركة لمدة تصل إلى أسبوعين لكل منها

أشياء اختيارية نقدرها

فهم تقني قوي للعمل الداخلي لتوزيعات Linux (يفضل Ubuntu أو Debian)

الملف الشخصي المرغوب للمرشح

1. إستراتيجية الأمن والتخطيط
تطوير وتنفيذ إستراتيجيات الأمن: قيادة تطوير إستراتيجيات الأمن لأوبونتو، وتحديد الأهداف قصيرة الأجل وطويلة الأجل لتأمين نظام التشغيل والخدمات ذات الصلة.
خارطة طريق الأمن: تطوير وصيانة خارطة طريق الأمن، والتأكد من أن ميزات الأمان وبرامج التصحيح لأوبونتو تتوافق مع أهداف الشركة وتلبي احتياجات العملاء.
إدارة المخاطر: تقييم وإدارة المخاطر المتعلقة بوضع الأمن في أوبونتو بشكل مستمر، والتأكد من اتباع أفضل ممارسات الأمن.
2. قيادة الفريق وإدارته
قيادة فرق هندسة الأمن: إدارة وتوجيه فريق من مهندسي الأمن، وتوفير القيادة الفنية، والتطوير الوظيفي، ومراجعة الأداء المنتظمة.
التعاون مع الفرق متعددة الوظائف: العمل بشكل وثيق مع الفرق الأخرى، بما في ذلك تطوير البرمجيات، وضمان الجودة، وDevOps، لضمان دمج الأمن في جميع مراحل دورة حياة البرمجيات.
التوظيف والتعيين: قيادة الجهود لتجنيد ومقابلة وتوظيف أفضل المواهب الأمنية لتعزيز فريق هندسة الأمن.
3. إدارة الثغرات الأمنية
تقييم الثغرات الأمنية: الإشراف على تحديد الثغرات الأمنية وتقييمها وإصلاحها داخل نظام التشغيل أوبونتو والحزم ذات الصلة. التأكد من التعامل مع الثغرات الأمنية وفقًا للأولوية.
إدارة التصحيحات: ضمان تسليم تصحيحات الأمان والتحديثات في الوقت المناسب للمستخدمين من خلال آليات التحديث المنتظمة لأوبونتو.
الاستجابة للحوادث: تطوير بروتوكولات الاستجابة للحوادث والإشراف عليها في حالة حدوث خروقات أمنية أو ثغرات أمنية، بما في ذلك تحليل السبب الجذري واستراتيجيات التخفيف.
4. أدوات الأمان والأتمتة
تطوير أدوات الأمان: قيادة تصميم وتنفيذ أدوات الأمان والأنظمة الآلية التي تساعد في تأمين بيئة أوبونتو، مثل أنظمة إدارة التصحيحات وأدوات المسح الأمني ​​وحلول المراقبة.
الأتمتة: دمج أفضل ممارسات الأمان في خطوط أنابيب CI/CD وأطر الأتمتة لضمان عمليات تطوير ونشر البرامج الآمنة.
اختبار الاختراق: الإشراف على اختبار الاختراق المنتظم وتقييمات الأمان الأخرى لتحديد الثغرات الأمنية بشكل استباقي وضمان قوة موقف أوبونتو الأمني.
5. الامتثال والمعايير
الامتثال التنظيمي: تأكد من أن أوبونتو يلبي معايير الامتثال لأمن الصناعة، مثل GDPR وHIPAA وPCI DSS واللوائح الأخرى ذات الصلة.

عمليات تدقيق الأمان: قم بإجراء عمليات تدقيق أمان داخلية وخارجية، للتأكد من أن ممارسات أمان أوبونتو محدثة وتفي بمتطلبات الامتثال.

وثائق الأمان: حافظ على توثيق واضح ومفصل لسياسات الأمان والإجراءات واستجابات الحوادث لضمان الشفافية والاتساق.

6. المشاركة المجتمعية والدعوة
التفاعل مع مجتمع أوبونتو: نظرًا لأن أوبونتو مشروع مفتوح المصدر، فيجب على مدير الهندسة العمل بشكل وثيق مع مجتمع أوبونتو والمساهمين في المنبع لضمان مشاركة تصحيحات الأمان والتحسينات والثغرات الأمنية ومعالجتها.

المساهمة في أمان المصدر المفتوح: الدعوة إلى نظام أمان المصدر المفتوح والمساهمة فيه، والمشاركة في المناقشات حول أفضل الممارسات والثغرات الأمنية والتصحيحات.
تثقيف المستخدمين والتواصل معهم: التواصل مع قاعدة مستخدمي أوبونتو للتواصل معهم بشأن تحديثات الأمان وأفضل الممارسات وتقديم الإرشادات بشأن تأمين بيئاتهم.
7. المقاييس والتقارير
مقاييس الأمان: تحديد مقاييس الأمان وتتبعها لقياس فعالية المبادرات الأمنية وتتبع نقاط الضعف ومراقبة الحالة الأمنية العامة لبيئة أوبونتو.
تقديم التقارير إلى القيادة: تقديم تقارير منتظمة عن اتجاهات الأمان والحوادث وحالات التصحيح وأداء الفريق إلى القيادة العليا.