مهندس أمان منتجات أول

حول الوظيفة :

أمان منتجات ريد هات تبحث عن مهندس أمان منتجات (PSE) للانضمام إلى فريق التطوير المرن العالمي لدينا. يركز فريق التطوير المرن في ريد هات على التطوير الآمن وتحسين الوضع الأمني لمنتجاتنا ومحفظة خدماتنا وخطوط بناءها. كمهندس أمان منتجات يعمل في فريق تطوير البرمجيات الآمنة، ستعمل على تحسين الوضع الأمني لعروضنا. ستكون مسؤوليتك الرئيسية هي إجراء مراجعات لهندسة الأمان ونمذجة التهديدات، ومراجعة اختبارات الأمان الإضافية لعروضنا طوال دورة التطوير، بالتعاون مع فرق الهندسة وفرق أمان المنتجات الأخرى، لضمان تلبية توقعات تنفيذ إطار تطوير البرمجيات الآمنة لدينا. تشمل هذه العملية تحليل وتوثيق الهندسة من وجهة نظر أمنية، والتشكيك في الافتراضات الأمنية، والعثور على المشاكل المحتملة، واقتراح التحسينات، وإجراء مراجعات للكود، وتحديد توقعات الاختبار، وتعزيز أفضل ممارسات التطوير الآمن من عروضنا إلى مجتمعات المصدر المفتوح ذات الصلة. بعبارة أخرى، ستمثل احتياجات الأمان لعملائنا أمام فرق العروض لدينا، داعيًا ومخططًا لأساس قوي من الأمان عبر نظام المصدر المفتوح.

يجب أن يقيم المتقدمون الناجحون في ولاية مسجلة فيها ريد هات لممارسة الأعمال.

ماذا ستفعل؟

• التفاعل مع فرق الهندسة لتعزيز تطوير واعٍ للأمان لتقنيات/حلول ريد هات.

  
  
  

• فهم التهديدات الحالية والناشئة في مجال منتجات وخدمات البرمجيات المؤسسية.

  
  
  

• تحليل أنظمة البرمجيات المعقدة وتحديد نقاط الضعف المحتملة في هندستها.

  
  
  

• تخطيط وتنفيذ أنشطة نمذجة التهديدات، ومحاكاة التهديدات الواقعية عبر عروضنا.

  
  
  

• التشاور مع مطوري البرمجيات وفرق المنتجات حول تحسين هندسة الأمان.

  
  
  

• ضمان أن خرائط الطريق للمنتجات والميزات الجديدة تخفف من المخاطر، وتلتزم بسياسات الأمان، وتوفر للعملاء الحد الأدنى من المخاطر الأمنية.

  
  
  

• المساهمة في الوثائق الأمنية الموجهة للعملاء، والمراجع الفنية، والبيانات الأخرى المستخدمة في صفحات الثغرات الشائعة (CVE).

  
  
  

• تعزيز جهود أمان منتجات ريد هات داخل المجتمع والجمهور الأوسع.

  
  
  

ماذا ستجلب؟

• درجة البكالوريوس في علوم الكمبيوتر/الهندسة أو خبرة عمل ذات صلة/معادلة.

  
  
  

• فهم قوي لنقاط الضعف الأمنية الشائعة، (مثل OWASP Top Ten) بما في ذلك كيفية اكتشافها، وإظهارها، وتخفيفها، وحلها.

  
  
  

• فهم جيد لتقنيات أمان لينكس وتجربة في أمان المنتجات؛ على سبيل المثال:

  
  
  

- أذونات POSIX، ACLs، SELinux;

- Seccomp، مساحات لينكس وcgroups;

- إدارات لينكس المتعلقة بالأمان: التمهيد الآمن، TPMs، بيئة التنفيذ الموثوقة، سلسلة تمهيد لينكس، الافتراضية، الحاويات وأمان المحاكيات.

• خبرة في واحدة أو أكثر من لغات البرمجة مثل Go، Python، C/C++، ورغبة في تعلم لغات جديدة.

  
  
  

• معرفة وخبرة مع أنظمة تنسيق الحاويات الحديثة: Kubernetes، Openshift؛ مرتاح مع تقنيات الحاويات.

  
  
  

• خبرة عمل و/أو شهادات مع مقدمي الخدمات السحابية والتقنيات المتعلقة بالسحابة (AWS، Azure، GCP، إلخ).

  
  
  

• القدرة على العمل مع الحد الأدنى من الإشراف، في بيئة سريعة الخطى مع فريق متعدد الثقافات موزع عبر دول ومناطق زمنية متعددة.

  
  
  

• مهارات تواصل وتفاوض قوية. مهارات تعاون ممتازة وتفاني كزميل.

  
  
  

سيتم اعتبار ما يلي ميزة إضافية:

• الإلمام بالبرمجيات مفتوحة المصدر والمصدر المفتوح كنموذج عمل.

  
  
  

• شهادات متعلقة بلينكس و/أو الأمان (مثل RHCSA، RHCE، RHCA، CISSP، CISM، CSSLP، CISA، إلخ).

  
  
  

#LI-AK1

حول ريد هات

ريد هات هي المزود الرائد عالميًا لحلول البرمجيات مفتوحة المصدر المؤسسية، باستخدام نهج مدعوم من المجتمع لتقديم تقنيات لينكس، والسحابة، والحاويات، وKubernetes عالية الأداء. منتشرة عبر أكثر من 40 دولة، يعمل موظفونا بمرونة عبر بيئات العمل، من المكتب، إلى المكتب المرن، إلى العمل عن بُعد بالكامل، حسب متطلبات دورهم. يتم تشجيع موظفي ريد هات على تقديم أفضل أفكارهم، بغض النظر عن لقبهم أو مدة خدمتهم. نحن رواد في المصدر المفتوح بسبب بيئتنا المفتوحة والشاملة. نحن نوظف أشخاصًا مبدعين وشغوفين مستعدين للمساهمة بأفكارهم، والمساعدة في حل المشكلات المعقدة، وإحداث تأثير.

الشمولية في ريد هات
ثقافة ريد هات مبنية على مبادئ المصدر المفتوح من الشفافية، والتعاون، والشمولية، حيث يمكن أن تأتي أفضل الأفكار من أي مكان ومن أي شخص. عندما يتحقق ذلك، فإنه يمكّن الأشخاص من خلفيات وتجارب متنوعة من الاجتماع معًا لمشاركة الأفكار، وتحدي الوضع الراهن، ودفع الابتكار. طموحنا هو أن يختبر الجميع هذه الثقافة بفرص متساوية وإمكانية الوصول، وأن تُسمع جميع الأصوات وتُحتفل بها. نأمل أن تنضم إلى احتفالنا، ونرحب ونشجع المتقدمين من جميع الأبعاد الجميلة التي تشكل قريتنا العالمية.

سياسة تكافؤ الفرص (EEO)
تفخر ريد هات بكونها مكان عمل يتيح الفرص المتساوية وصاحب عمل يتبع إجراءات العمل الإيجابية. نحن نستعرض طلبات التوظيف دون النظر إلى العرق، أو اللون، أو الدين، أو الجنس، أو التوجه الجنسي، أو الهوية الجنسية، أو الأصل الوطني، أو النسب، أو الجنسية، أو العمر، أو حالة المحاربين القدامى، أو المعلومات الجينية، أو الإعاقة الجسدية أو العقلية، أو الحالة الطبية، أو الحالة الزوجية، أو أي أساس آخر محظور بموجب القانون.

لا تسعى ريد هات أو تقبل السير الذاتية أو السيرة الذاتية غير المرغوب فيها من وكالات التوظيف. نحن غير مسؤولين عن، ولن ندفع، أي رسوم، أو عمولات، أو أي مدفوعات أخرى تتعلق بالسير الذاتية أو السيرة الذاتية غير المرغوب فيها باستثناء ما هو مطلوب في عقد مكتوب بين ريد هات ووكالة التوظيف أو الطرف الذي يطلب دفع رسوم.
تدعم ريد هات الأفراد ذوي الإعاقة وتوفر تسهيلات معقولة لمقدمي طلبات العمل. إذا كنت بحاجة إلى مساعدة في إكمال طلب الوظيفة عبر الإنترنت، يرجى إرسال بريد إلكتروني إلى application-assistance@redhat.com. لن تتلقى الاستفسارات العامة، مثل تلك المتعلقة بحالة طلب الوظيفة، ردًا.