مهندس أمن تطبيقات (AppSec)

عن الدور الوظيفي

تبحث شركة تاتال (Tatal) عن مهندس أمن تطبيقات لضمان أمن تطبيقاتنا قبل وصولها إلى مرحلة الإنتاج. ستعمل بشكل وثيق مع فرق الهندسة لدينا لدمج الأمان في كل مرحلة من مراحل دورة حياة التطوير.

المسؤوليات الرئيسية

• إجراء مراجعات أمنية للتطبيقات قبل نشرها في بيئة الإنتاج

• تنفيذ اختبارات الأمان الثابت (SAST) والديناميكي (DAST)، وفحص التبعيات والثغرات الأمنية

• تقييم المصادقة، والتفويض، والتحكم في الوصول القائم على الأدوار (RBAC)، وأمن واجهات برمجة التطبيقات (API)

• تحديد الثغرات الأمنية بناءً على قائمة OWASP لأهم 10 مخاطر أمنية وقائمة OWASP لأهم 10 مخاطر أمنية لواجهات برمجة التطبيقات

• مراجعة إدارة الأسرار، والتشفير، وطرق التعامل مع البيانات الحساسة

• إجراء مراجعات للكود البرمجي مع التركيز على الجوانب الأمنية، مع إعطاء الأولوية للمكونات الحرجة

• إجراء أو تنسيق اختبارات الاختراق قبل الإصدارات الكبيرة

• تحديد بوابات الأمان وقوائم التحقق الخاصة بإصدارات الإنتاج

المتطلبات

• خبرة مثبتة في تأمين تطبيقات الويب وخدمات البرمجيات الحديثة (SaaS)

• خبرة عملية في أدوات SAST/DAST وأدوات فحص التبعيات

• فهم قوي لعمليات المصادقة والتفويض (مثل OAuth 2.0, OIDC, JWT)

• معرفة راسخة بقائمة OWASP لأهم 10 مخاطر وأفضل ممارسات أمن واجهات برمجة التطبيقات

• القدرة على العمل مع فرق التطوير وشرح المخاطر بوضوح

مزايا إضافية

• خبرة في دمج الأمان في خطوط أنابيب التطوير والعمليات (CI/CD pipelines)

• شهادات أمنية (مثل OSCP, OSWE, GWAPT)