مهندس أمن سحابي، ByteDance

الوصف

المسؤوليات عن الفريق: يمتلك فريق الأمن السيبراني أمن جميع الخدمات التي تقدمها Volcano Engine & BytePlus، وهي مزود خدمة سحابية مملوك لشركة ByteDance، بما في ذلك IaaS و PaaS و SaaS. انضم إلى فريق الأمن ذي التفكير المستقبلي المخصص لتأمين بنيتنا التحتية السحابية باستخدام أحدث التقنيات وأفضل الممارسات. ستتاح لك الفرصة لتصميم وتنفيذ حلول أمنية قوية لبيئاتنا السحابية، مما يضمن حماية البيانات الحساسة ومرونة أنظمتنا. المسؤوليات: - تصميم وتنفيذ والإشراف على بنية الأمن السحابي، والتي تشمل الأجهزة المادية، ونظام التشغيل، وتطبيقات السحابة الأصلية، وأمن البيانات وحماية الخصوصية، والتهديدات الداخلية، والذكاء الاصطناعي التوليدي. - تطوير وتطبيق سياسات ومعايير وإجراءات الأمن السحابي بما يتماشى مع اللوائح الصناعية وأفضل الممارسات. - إجراء تقييمات مخاطر الأمن، والتدريب الأمني، وتقييمات الثغرات الأمنية لتحديد ومعالجة الثغرات الأمنية بشكل استباقي. - التعاون مع الفرق متعددة الوظائف لدمج ضوابط الأمان في المنتجات السحابية والبنية التحتية الأساسية. - البقاء على اطلاع دائم باتجاهات وتقنيات وتهديدات الأمن السحابي الناشئة، وتقديم التوجيه بشأن استراتيجيات وحلول الأمن. المؤهلات الحد الأدنى من المؤهلات: - الإلمام بمبادئ المخاطر الشائعة واستراتيجيات الهجوم والدفاع؛ فهم كيفية قيادة هندسة الأمن وحوكمة المخاطر بشكل منهجي. - الإلمام بالتقنيات السحابية الأصلية والبنية التحتية مثل الوصول إلى الشبكة، و LLM، والبيانات الضخمة، والتخزين، والحوسبة السحابية، والخدمات المصغرة، والثقة الصفرية، وما إلى ذلك. - الإلمام بتقنيات أمان الحاويات (مثل Docker، Kubernetes) وأفضل ممارسات أمان الخوادم. - إتقان لغة واحدة على الأقل من Golang أو Python أو Java أو NodeJS، والقدرة على تدقيق/مراجعة وتطوير التعليمات البرمجية. - معرفة بأطر ومعايير الأمان (مثل CIS Benchmarks، GDPR، HIPAA). - مهارات اتصال قوية ومهارات عمل جماعي ممتازة. مع أخلاقيات عمل مهنية، ولديك وعي حاد بالمخاطر. موجه نحو النتائج، ويهدف إلى النمو طويل الأجل في هذا المجال. المؤهلات المفضلة: - خبرة في اكتشاف ثغرات أمنية كبيرة ومؤثرة محليًا أو دوليًا / الفوز بمسابقات أمنية واسعة النطاق هي ميزة إضافية. - الأولوية لمن قاد أو شارك في مشاريع حوكمة وهندسة وتصميم واسعة النطاق. - فهم قوي لمنصات الحوسبة السحابية (مثل AWS، Azure، Google Cloud) وأفضل ممارسات أمان السحابة. - الشهادات: CISSP، CISM، OSCP، شهادات GIAC، إلخ. عنا تأسست ByteDance في عام 2012، وتتمثل مهمتها في إلهام الإبداع وإثراء الحياة. مع مجموعة تضم أكثر من اثني عشر منتجًا، بما في ذلك TikTok و Lemon8 و CapCut و Pico بالإضافة إلى منصات خاصة بالسوق الصيني، بما في ذلك Toutiao و Douyin و Xigua، سهّلت ByteDance على الأشخاص التواصل مع المحتوى واستهلاكه وإنشائه وجعلته أكثر متعة. لماذا تنضم إلى ByteDance إلهام الإبداع هو جوهر مهمة ByteDance. تم تصميم منتجاتنا المبتكرة لمساعدة الأشخاص على التعبير عن أنفسهم بشكل أصيل واكتشاف والتواصل - وفرقنا العالمية والمتنوعة تجعل ذلك ممكنًا. معًا، نخلق قيمة لمجتمعاتنا، ونلهم الإبداع ونثري الحياة - وهي مهمة نعمل من أجلها كل يوم. بصفتنا موظفين في ByteDance، نسعى جاهدين لتحقيق إنجازات عظيمة مع أشخاص عظماء. نقود بفضول وتواضع ورغبة في إحداث تأثير في شركة تقنية سريعة النمو. من خلال التكرار المستمر وتعزيز عقلية "اليوم الأول دائمًا"، نحقق إنجازات مهمة لأنفسنا ولشركتنا ولمستخدمينا. عندما نبتكر وننمو معًا، تكون الاحتمالات لا حصر لها. انضم إلينا. التنوع والشمول تلتزم ByteDance بإنشاء مساحة شاملة حيث يتم تقدير الموظفين لمهاراتهم وخبراتهم ووجهات نظرهم الفريدة. تربط منصتنا الأشخاص من جميع أنحاء العالم وكذلك مكان عملنا. في ByteDance، تتمثل مهمتنا في إلهام الإبداع وإثراء الحياة. لتحقيق هذا الهدف، نحن ملتزمون بالاحتفال بأصواتنا المتنوعة وإنشاء بيئة تعكس المجتمعات العديدة التي نصل إليها. نحن متحمسون لذلك ونأمل أن تكون كذلك.

ما ستقوم به

• • - تصميم وتنفيذ بنية الأمن السحابي مع الإشراف على الإجراءات الأمنية عبر مختلف المنصات. التعاون مع الفرق لدمج ضوابط الأمان والبقاء على اطلاع دائم باتجاهات الأمن الناشئة.

المتطلبات

يجب أن يكون المرشحون على دراية بالتقنيات السحابية الأصلية وأطر العمل الأمنية، وأن يكونوا بارعين في لغات البرمجة مثل Golang أو Python. تعد مهارات الاتصال القوية والعمل الجماعي ضرورية، إلى جانب فهم قوي لمخاطر الأمن والحوكمة.

الأسئلة الشائعة