وظائف بلس — أخصائي أمن التطبيقات
وظيفة منشورة على وظائف بلس، مع تفاصيل المتطلبات والمزايا ورابط التقديم المباشر.
أخصائي أمن التطبيقات
تتقدّم باسم
زيارة موقع الشركةالإعلان الأصلي للوظيفة
Application Security Malomatia
مقارنة الرواتب
10k – 18k ريال قطريثقة متوسطة · 10,000 ريال قطري/شهرياً – 18,000 ريال قطري/شهرياً
الرواتب المعروضة تقديرية ومبنية على بيانات السوق المتاحة، وقد لا تعكس الراتب الفعلي للوظيفة.
الوصف
نحن نبحث عن أخصائي أمن تطبيقات ماهر للانضمام إلى ممارستنا للأمن السيبراني. في هذا الدور، ستعمل عن كثب مع فرق أمن التطبيقات والتطوير وضمان الجودة لتأمين تطبيقات عملائنا عبر دورة حياتها بأكملها. ستقوم بإجراء اختبارات الأمان، وإجراء اختبارات الاختراق، وتقييم الثغرات الأمنية عبر تطبيقات الويب والجوال وواجهات برمجة التطبيقات (API). ستشمل مسؤولياتك اختبار اختراق التطبيقات، والمسح الأمني الآلي (SAST، DAST، SCA)، ونمذجة التهديدات، ومراجعة الكود الآمن، وتمكين المطورين. ستقوم بتضمين أفضل ممارسات الأمان طوال دورة حياة تطوير البرمجيات والتأكد من تصميم التطبيقات وبنائها باستخدام ضوابط أمان قوية. ستتعاون مع فرق التطوير و DevOps لدمج الأمان في مسارات CI/CD، وتصنيف النتائج والتحقق منها، وتقديم إرشادات واضحة وقابلة للتنفيذ للإصلاح. يتطلب الدور خبرة فنية عملية، ومهارات تحليلية قوية، والقدرة على ترجمة نتائج الأمان المعقدة إلى إصلاحات عملية يمكن للمطورين تنفيذها.
ما ستقوم به
- • - سيقوم الأخصائي بإجراء اختبارات الأمان واختبارات الاختراق ونمذجة التهديدات عبر تطبيقات الويب والجوال وواجهات برمجة التطبيقات. وسيقومون أيضًا بدمج ضوابط الأمان في مسارات CI/CD وتقديم إرشادات الإصلاح لفرق التطوير.
المتطلبات
يجب أن يكون لدى المرشحين خبرة لا تقل عن 3 سنوات في أمن التطبيقات أو مجال ذي صلة وأن يكونوا حاصلين على درجة البكالوريوس في علوم الكمبيوتر أو أمن المعلومات. مطلوب إتقان أدوات اختبار الأمان مثل Burp Suite ومعرفة بممارسات الترميز الآمن.
نسبة التوافق13%
نصائح المقابلة
استعد لمناقشة خبرتك في اختبار اختراق الويب والجوال وواجهات برمجة التطبيقات، مع التركيز على الأدوات والمنهجيات التي استخدمتها.
كن مستعدًا لشرح فهمك لممارسات DevSecOps وكيف يمكنك دمج الأمان في مسارات CI/CD.
سلط الضوء على معرفتك بأطر عمل الأمان مثل OWASP Top 10 وقدرتك على ترجمة الثغرات الأمنية المعقدة إلى حلول عملية.
استعرض مهاراتك في استخدام Burp Suite وقدرتك على تحليل الكود المصدري لتحديد الثغرات الأمنية.
اقتراح آلي للمسار الوظيفي، وليس توصية رسمية من صاحب العمل.
المسار الوظيفي
مهندس أمن تطبيقات أول
أخصائي أمن التطبيقات
مهندس DevSecOps
مستشار أمن سيبراني
الأسئلة الشائعة
ما هو الدور الرئيسي لأخصائي أمن التطبيقات؟
الدور الرئيسي هو تأمين تطبيقات العملاء عبر دورة حياتها بأكملها، بما في ذلك إجراء اختبارات الأمان واختبارات الاختراق وتقييم الثغرات الأمنية عبر تطبيقات الويب والجوال وواجهات برمجة التطبيقات.
ما هي المسؤوليات الأساسية لهذا الدور؟
تشمل المسؤوليات اختبار اختراق التطبيقات، والمسح الأمني الآلي (SAST، DAST، SCA)، ونمذجة التهديدات، ومراجعة الكود الآمن، وتمكين المطورين، ودمج الأمان في مسارات CI/CD، وتصنيف النتائج والتحقق منها، وتقديم إرشادات الإصلاح.
ما هي المؤهلات التعليمية والخبرة المطلوبة؟
مطلوب درجة البكالوريوس في علوم الكمبيوتر أو أمن المعلومات أو مجال ذي صلة، وخبرة لا تقل عن 3 سنوات في أمن التطبيقات أو تطوير البرمجيات الآمنة أو اختبار الاختراق أو مجال ذي صلة وثيقة.
ما هي المهارات التقنية الأساسية المطلوبة؟
إتقان أدوات اختبار الأمان مثل Burp Suite (مطلوب)، والإلمام بـ Snyk وHCL AppScan وFority وPostman (مفضل). فهم قوي لممارسات الترميز الآمن وخبرة عملية في لغة برمجة واحدة على الأقل. الإلمام بممارسات DevSecOps ومسارات CI/CD مفضل.
هل هناك أي شهادات مهنية مفضلة؟
الشهادات المهنية ذات الصلة مرغوبة للغاية، وقد تشمل شهادات OffSec (مثل OSWA، OSWE)، وeLearnSecurity (مثل eWPT، eWPTX)، وGIAC / SANS (مثل SEC542، GWAPT)، أو غيرها من شهادات أمن التطبيقات.
العمل في الدوحة
تُعد الدوحة، عاصمة قطر، مركزًا حيويًا للفرص المهنية في منطقة الخليج العربي. تتميز المدينة بسوق عمل ديناميكي يغذيه قطاعات رئيسية مثل الطاقة، وخاصة النفط والغاز، بالإضافة إلى التمويل، والضيافة، والإنشاءات، والتكنولوجيا. يجذب هذا التنوع الاقتصادي مجموعة واسعة من المواهب المحلية والدولية، مما يخلق بيئة عمل تنافسية ومحفزة. غالبًا ما تتميز ثقافة العمل في الدوحة بالاحترافية والتركيز على تحقيق الأهداف، مع تقدير للعمل الجاد والالتزام. توفر المدينة نمط حياة عصريًا، مع بنية تحتية متطورة تشمل شبكة مواصلات جيدة ومرافق عالمية المستوى، مما يسهل التنقل اليومي. تسعى الشركات الكبرى والمتوسطة، بالإضافة إلى المؤسسات الحكومية، باستمرار لتوظيف الكفاءات في مختلف التخصصات، مما يجعل الدوحة وجهة جذابة للباحثين عن عمل.
موقع تجميع وظائف من جهات خارجية. الحقول المنظَّمة (المهام، المتطلبات، المزايا، التعليم، الراتب، الأسئلة) مُستنبَطة آلياً من الإعلان الأصلي وقد تكون غير دقيقة. يُرجى التحقّق عبر الموقع الرسمي لصاحب العمل قبل التقديم.