مهندس ديسكوب رئيسي

العمل بشكل وثيق مع الهندسة والعمليات لضمان دمج الأمان والخصوصية في جميع جوانب دورة حياة تطوير البرمجيات
تقييم نمذجة التهديدات وتحليل المخاطر المحتملة المرتبطة بالعمليات أو الأنظمة أو التقنيات المختلفة
إجراء تحليل يدوي لرمز المصدر ومراجعته واختباره بمجموعة متنوعة من لغات البرمجة
إنشاء وتنفيذ عمليات وأدوات آلية لتحسين كفاءة وفعالية الضوابط الأمنية
فحص ومراقبة العمليات والأنظمة بانتظام لتحديد أي نقاط ضعف أو نقاط ضعف محتملة
الاستجابة للحوادث الأمنية وإدارتها، مثل خروقات البيانات أو الهجمات الإلكترونية، بشكل فوري وفعال
خلق الوعي حول أفضل الممارسات الأمنية لمختلف الفرق من خلال العروض التقديمية وأدوات التعلم حول الثغرات الأمنية والمخاطر المرتبطة بها
اختبار واختيار وتنفيذ التقنيات والأدوات وأساليب العمل: تقييم واختبار التقنيات والأدوات وأساليب العمل الأمنية المختلفة وتنفيذ تلك التي تعتبر مناسبة وفعالة للمنظمة
تعاون مع فريق الأمان الأوسع لمشاركة الأفكار والأدوات والعمليات والمساعدة في تعزيز الثقافة الأمنية داخل Deriv

ما لديك

أكثر من 8 سنوات من الخبرة ذات الصلة، بما في ذلك الأدوار الأمنية العملية والقيادة والمناصب التوجيهية
القدرة على فحص التعليمات البرمجية والبحث بنشاط عن المشكلات الأمنية ونقاط الضعف
فهم قوي لتطوير البرمجيات والأمن ومبادئ العمليات وأفضل الممارسات عبر مجموعات البرامج المختلفة
إتقان لغة برمجة واحدة أو أكثر (مثل Perl وNode.js)
المعرفة بأدوات وخدمات ومكونات أمان السحابة العامة بما في ذلك IaC والحاويات.
تجربة مع أدوات DevOps وأفضل الممارسات (مثل Git وJenkins وCircleCI وAnsible)
المعرفة بمبادئ الأمان والخصوصية بما في ذلك أفضل الممارسات (مثل المصادقة والترخيص والتشفير واللائحة العامة لحماية البيانات)
مهارات قوية في حل المشكلات
مهارات تواصل ممتازة باللغة الإنجليزية تحدثًا وكتابة
درجة البكالوريوس أو الماجستير في علوم الكمبيوتر أو مجال ذي صلة