مهندس DevSecOps

عن MoEngage:

MoEngage هي منصة تفاعل مع العملاء مدفوعة بالتحليلات، موثوقة من قبل أكثر من 1350 علامة تجارية عالمية، بما في ذلك مكافي، فليبكارت، دومينوز، نستله، دويتشه تليكوم، وأويو. تجمع MoEngage البيانات من مصادر متعددة لمساعدة العلامات التجارية في الحصول على رؤية شاملة لعملائها.

تمنح تحليلات MoEngage المسوقين ومالكي المنتجات رؤى حول سلوك العملاء. يمكن للعلامات التجارية الاستفادة من MoEngage Personalize لتنظيم الرحلات وبناء محادثات فردية عبر الموقع الإلكتروني، والهاتف المحمول، والبريد الإلكتروني، ووسائل التواصل الاجتماعي، وقنوات الرسائل. تساعد MoEngage Inform، بنية الرسائل المعاملاتية، على توحيد الاتصالات الترويجية والمعاملاتية على منصة واحدة للحصول على رؤى أفضل وتقليل التكاليف. تساعد مجموعة الذكاء الاصطناعي من MoEngage المسوقين في تطوير نسخ إبداعية ناجحة، وتحسين الحملات والقنوات التي تعزز التفاعل، والمساعدة في التنفيذ الأسرع.

على مدار أكثر من عقد، استخدمت العلامات التجارية الاستهلاكية في أكثر من 60 دولة MoEngage لتفعيل التجارب الرقمية لأكثر من مليار عميل شهري. مع مكاتب في 15 دولة، تحظى MoEngage بدعم من Goldman Sachs Asset Management، B Capital، Steadview Capital، Multiples Private Equity، Eight Roads، F-Prime Capital، Matrix Partners، Ventureast، وHelion Ventures.

تم تصنيف MoEngage كمتنافس في تقرير The Forrester Wave™: إدارة التفاعل في الوقت الحقيقي، الربع الأول من عام 2024، وأداء قوي في تقرير The Forrester Wave™ لعام 2023. كما تم إدراج MoEngage كقائد في IDC MarketScape: منصات التسويق متعددة القنوات العالمية للمؤسسات B2C لعام 2023.

عن الدور:

نبحث عن مهندس DevSecOps نشط بعقلية أمنية قوية للانضمام إلى فريقنا الهندسي. في هذا الدور، ستقوم بسد الفجوة بين التطوير والعمليات والأمان. ستكون مسؤولاً عن المساهمة في بنية تحتية آمنة حسب التصميم، وأتمتة الأمان في خطوط CI/CD الخاصة بنا، وضمان بقاء بيئاتنا السحابية عبر AWS (ومن الأفضل GCP/Azure) مرنة ضد التهديدات السيبرانية المتطورة.

الأدوار والمسؤوليات:

• إدارة البنية التحتية الآمنة: تسهيل فرق SRE/الهندسة لنشر وإدارة بنية تحتية آمنة وقابلة للتوسع على AWS (إلزامي) وGCP/Azure (ميزة إضافية).

  
  

• أتمتة الأمان: بناء وتحسين خطوط CI/CD (Jenkins/Harness) مع دمج بوابات الأمان مثل SonarQube، Snyk، أو Trivy.

  
  

• تقوية السحابة وإدارة CSPM: تنفيذ وإدارة أدوات إدارة وضع أمان السحابة (CSPM) لاكتشاف التكوينات الخاطئة. فرض مبدأ أقل امتياز (PoLP) عبر حوكمة IAM.

  
  

• إدارة الثغرات والتحديثات: إجراء دعم VAPT (تقييم الثغرات واختبار الاختراق) بانتظام، وإدارة تقوية مستوى نظام التشغيل (Ubuntu/AmazonLinux2)، وأتمتة إدارة التحديثات.

  
  

• استجابة الحوادث والمراقبة: تنفيذ تسجيل الأمان والتنبيه (SIEM) لاكتشاف الشذوذ. استخدام Python/Shell لكتابة سكربتات لإصلاح تلقائي للحوادث الأمنية. قيادة الاستجابة الفنية للحوادث الأمنية، وإجراء تحليل السبب الجذري (RCA) وتنسيق جهود الاحتواء والقضاء.

  
  

• الهوية والتشفير: إدارة دورات حياة الأسرار ومفاتيح التشفير باستخدام HashiCorp Vault، AWS KMS، أو OpenSSL.

  
  

• أمان الحافة: تصميم هياكل CDN آمنة مع قواعد WAF قوية وحماية من هجمات DDoS لضمان "أمان الأصل".

  
  

• صيد التهديدات: تحديد الثغرات الأمنية بشكل استباقي من خلال تحليل السجلات وأنماط الحركة للعثور على "نقاط عمياء" في البنية التحتية الحالية.

  
  

• أتمتة الكتيبات: تطوير وصيانة كتيبات SOAR (تنسيق الأمان، الأتمتة، والاستجابة) لأتمتة المهام المتكررة في SOC وتقليل متوسط الوقت للاستجابة (MTTR).
  

  
  

الخبرة: 4-6 سنوات

• السحابة: معرفة عميقة بمكونات AWS (VPC، GuardDuty، Inspector). معرفة Azure/GCP تعتبر ميزة كبيرة. التعرض لأي حل CSPM/CNAPP أمر ضروري، والخبرة مع Wiz/SentinelOne وما إلى ذلك ستكون ميزة.

  
  

• البنية التحتية ككود: خبرة عملية مع Terraform وإدارة التكوين عبر Ansible.

  
  

• الحاويات: خبرة في تأمين مجموعات Kubernetes (EKS/GKE)، بما في ذلك سياسات الشبكة وفحص الصور.

  
  

• الشبكات: فهم قوي لـ DNS، وجدران الحماية، وآليات الهجوم على الشبكة/السيبرانية (مثل حقن SQL، الرجل في المنتصف).
  

  
  

• الأطر: فهم قوي لمثلث CIA (السرية، النزاهة، التوافر).

  
  

• الامتثال: فهم أساسي لعمليات تدقيق أمان المعلومات والامتثال (معايير CIS، SOC2، إلخ).

  
  

• الأدوات: معرفة بحلول التسجيل وSIEM (ELK، Coralogic، أو Sumologic).
  

  
  

• البرمجة: إتقان Python وShell Scripting أمر ضروري للأتمتة.

  
  

• Linux: إدارة وخفض مستوى الخبرة (Ubuntu، CentOS، AmazonLinux2).
  

  
  

من الجيد أن يكون لديك:

• لاعب فريق: قدرة مثبتة على التعاون عبر وظائف الفرق (Dev، Sec، وOps).

  
  

• حل المشكلات: مهارات ممتازة في استكشاف الأخطاء وإصلاحها، وتصحيح الأخطاء، والبحث والتطوير.

  
  

• الشهادات: شهادات AWS Certified Security - Specialty، AWS Solutions Architect، أو شهادات تركز على الأمان (CEH، CompTIA Security+) مفضلة بشدة.

  
  

• التوفر: الاستعداد للمشاركة في دورة استدعاء للمساعدة الفنية.
  

  
  

في MoEngage، نحترم ونقدر الاختلافات. نعتقد أنه عندما يتعاون الأشخاص من خلفيات ووجهات نظر متنوعة، فإننا نخلق أكبر قيمة - لعملائنا، وموظفينا، والمجتمع. نحن نحتضن التنوع ونلتزم بمجموعة قوية من القيم. نحن ملتزمون بالشمولية ونفخر بتوفير فرص متساوية للنجاح والنمو.

التوظيف في MoEngage يعتمد فقط على الكفاءة المهنية والمهارات والخبرة. نحن نعارض بشدة جميع أشكال التمييز وندعم الحقوق والفرص المتساوية بغض النظر عن الجنس أو العرق أو القدرات أو العمر أو الهوية أو التوجه أو التعبير أو الحالة الاجتماعية (بما في ذلك الحمل) أو الدين والمعتقدات، أو أي حالة أخرى محمية بموجب القانون.

سياسة الشركة هي الامتثال لجميع القوانين الوطنية والمحلية المتعلقة بعدم التمييز والفرص المتساوية. MoEngage هو حقًا مكان يمكن للجميع فيه إحضار شغفهم وذواتهم الحقيقية ومواهبهم للعمل، والتعاون لدفع التقدم وحل التحديات المهمة.

لماذا نحن!

في MoEngage، نحن شغوفون بفريقنا والتكنولوجيا - انظر أدناه لمعرفة المزيد عنا.

الحياة في MoEngage

التكنولوجيا في MoEngage

النمو في MoEngage

نتعامل مع أكثر من مليار رسالة كل يوم. تأكد أنك ستكون محاطًا بأشخاص أذكياء ومتحمسين بينما نتوسع أكثر لبناء فريق تكنولوجيا عالمي المستوى.