مهندس أمن التطبيقات السحابية (Application Security Engineer - AppSec)
Application Security Engineer
نبذة عن الدور الوظيفي
في منصات المزادات والتجارة الإلكترونية، الأمان والمصداقية هما حجر الزاوية. بصفتك مهندس أمن التطبيقات، ستتولى مراجعة الأكواد، إجراء اختبارات الاختراق، وحماية المنصة من هجمات التلاعب بالمزايدات أو هجمات حجب الخدمة (DDoS / Bot Bidding).
المسؤوليات والمهام الأساسية
- ✓إجراء مراجعات أمنية مستمرة للأكواد واختبارات الاختراق لتطبيقات الويب والـ APIs.
- ✓بناء آليات متطورة لرصد ومنع محاولات التلاعب بالمزايدات وحسابات البوتات الاحتيالية.
- ✓دمج أدوات الفحص الأمني التلقائي (SAST / DAST) داخل مسارات النشر الآلي (CI/CD).
- ✓الاستجابة للحوادث الأمنية والتحقيق في أي أنشطة مريبة على مستوى المنصة.
- ✓ضمان توافق المنصة مع اللوائح السعودية للأمن السيبراني وحماية البيانات الشخصية (PDPL).
المتطلبات والمهارات المطلوبة
- •خبرة 4+ سنوات في مجال أمن التطبيقات (AppSec / Cloud Security).
- •إتقان معايير OWASP ومعالجة ثغرات تطبيقات الويب وقواعد البيانات.
- •خبرة عملية في اختبار الاختراق لبروتوكولات الـ WebSockets والـ REST APIs.
- •شهادات مهنية معتمدة مثل OSCP, CEH, AWS Security, أو ما يعادلها.
مفضل (Nice to Have)
- +خبرة سابقة في أنظمة كشف الغش المالي والاحتيال في التجارة الإلكترونية.
- +معرفة بأنظمة الحماية السحابية مثل Cloudflare WAF وAWS Shield.
ما نقدمه لك والمزايا
التقديم على الوظيفة
التقديم متاح حصراً عن طريق إرسال سيرتك الذاتية (CV) مع ذكر المسمى الوظيفي إلى بريد التوظيف المعتمد:
📋خطوات التقديم:
- ضع المسمى الوظيفي في عنوان الرسالة:مهندس أمن التطبيقات السحابية (Application Security Engineer - AppSec)
- أرفق سيرتك الذاتية المحدثة بصيغة (PDF).
- أرسل الرسالة إلى careers@mazadhub.com.
لديك استفسار قبل التقديم؟
فريقنا متاح للإجابة على أي تساؤل بخصوص بيئة العمل أو متطلبات الدور الوظيفي.
محادثة واتساب مباشرة مع الفريق←وظائف أخرى شاغرة
اكتشف فرصاً أخرى قد تناسب مهاراتك وشغفك في تطبيق مزاد
أخصائي بنية تحتية وأمن سيبراني (Cybersecurity & Infrastructure Specialist)
مسؤول عن إدارة البنية التحتية للخوادم والشبكات السحابية، وتأمين نقاط الاتصال وضمان استمرارية الأعمال والامتثال للأنظمة المحلية.
مطور واجهات ومكدس كامل أول (Senior Full-Stack Developer)
نبحث عن مهندس برمجيات أول لقيادة تطوير الواجهات الأمامية والخدمات الخلفية التفاعلية لنظام المزادات المباشرة، مع التركيز على الأداء الفائق والربط السلس مع منصات التجارة الإلكترونية.
مهندس خدمات خلفية وتكامل المنصات (Backend Integrations Engineer)
مسؤول عن تصميم وتطوير محرك المزادات وبوابات التكامل والربط مع بوابات الدفع ومنصات التجارة الإلكترونية السحابية.