مهندس أمان المنتج الثاني

انغمس في أفضل أعمال حياتك المهنية في ديجيتال أوشن. انطلق بجانب مجتمع قوي من أفضل المواهب الذين لا يكلون في سعيهم لبناء سحابة قابلة للتوسع بأبسط شكل. إذا كان لديك عقلية نمو، وتميل بطبيعتك إلى التفكير بشكل كبير وجريء، وتشعر بالحماس في بيئة سريعة الوتيرة لمخترق حقيقي للصناعة، ستجد مكانك هنا. نحن نقدر الفوز معًا - أثناء التعلم، والمرح، وإحداث فرق عميق للذين يحلمون ويبنون في العالم.
نظرة عامة على الوظيفة: نحن نبحث عن مهندس أمان المنتج لحل تحديات الأمان على نطاق واسع مع تقليل تأثير هذه المبادرات الأمنية على الهندسة. نعتقد أن أمان التطبيقات يمكّن المؤسسة بشكل أفضل عندما يتكامل في دورات حياة المطورين.
كعضو في فريق أمان الهندسة، ستتعاون مع فرق الأمان الأخرى وبقية ديجيتال أوشن لتوجيه تصميم العمارة الآمنة وتقليل مخاطر الأمان في المنظمة من خلال بناء حواجز طرق ومسارات ممهدة تمكن المهندسين من اتخاذ قرارات أمان مستنيرة. يعني الأمان في ديجيتال أوشن حل مشكلات معقدة للغاية على نطاق واسع لها تأثير حقيقي على عملائنا ومنتجاتنا وعلى مجتمع الإنترنت الأكبر.
ماذا ستفعل:

• تقديم تقييمات شاملة لطبقات الأمان عبر البنية التحتية والتطبيقات والأشخاص والعمليات.
• التعاون مع مديري المنتجات والمصممين والمهندسين لنمذجة التهديدات وتصميم أنظمة آمنة ومرنة.
• مراجعة الشيفرة المصدرية وفقًا لأفضل ممارسات الترميز الآمن والمساهمة في متطلبات الأمان.
• قيادة تصميم البرمجيات وتنفيذ خدمات الأمان والأدوات والمكتبات لتوفير إعدادات آمنة لبقية المنظمة.
• تعزيز الإصلاحات الأمنية في خط أنابيب CI/CD من خلال بناء أدوات وخدمات للمطورين للاستخدام (مثل تنفيذ Semgrep مخصص، وإدارة الأسرار الموجهة للمطورين).
• المساعدة في بناء المنصة التي تضمن أن تطوير البرمجيات في ديجيتال أوشن آمن وسهل ومنخفض المخاطر.
• دعم ثقافة أمان داخلية (تدريب المطورين، مسابقات CTF داخلية، إلخ).
• مساعدة مهندسي ديجيتال أوشن على فهم كيف تؤثر أحداث الأمان عليهم. هل يحتاجون للقلق بشأن CVE Log4j التالي؟ كيف يؤثر RetBleed على أسطول ديجيتال أوشن؟

ماذا ستضيف إلى ديجيتال أوشن:
نعلم أن لديك مجموعة فريدة من المهارات ولا نتوقع منك التحقق من كل صندوق في هذه القائمة. فيما يلي بعض المهارات التي اكتسبتها بالفعل أو ستتاح لك الفرصة لتعلمها أثناء وجودك في ديجيتال أوشن:
المؤهلات المطلوبة:

• القدرة على التواصل بوضوح حول مواضيع الأمان وفئات الثغرات (مثل OWASP Top Ten) وتقديم توجيهات قابلة للتنفيذ لفرق المنتجات.
• سجل من الشراكة مع فرق الهندسة الداخلية لمعالجة مشكلات الأمان عبر كامل المكدس بتعاطف وإبداع. فرق الهندسة هي شركاؤنا، وليس خصومنا.
• خبرة عملية في مشاريع هندسة البرمجيات. نحن نطور بشكل أساسي بلغة بايثون وجافا سكريبت وPHP. أنت مرتاح لكتابة الشيفرة مع تغطية اختبار جيدة.
• معرفة عملية بمفاهيم التطوير الحديثة (البيئات الافتراضية، الحاويات، التكامل المستمر + التسليم، السحابة العامة مثل AWS/GCP).

المؤهلات المفضلة:

• درجة البكالوريوس في علوم الكمبيوتر أو مجال ذي صلة.
• خبرة 3+ سنوات في توجيه فرق البرمجيات حول تصميم العمارة الأمنية.
• خبرة 3+ سنوات في أدوار أمان التطبيقات أو أمان المنتجات.
• هل لديك 3+ سنوات من الخبرة في هندسة البرمجيات، وتريد الانتقال إلى دور أمان مخصص، ويمكنك مشاركة أمثلة عن دعم قضايا الأمان في الماضي؟ نريد أيضًا التحدث إليك!
• خبرة مهنية مثبتة في توجيه فرق البرمجيات حول تصميم العمارة الآمنة.
• معرفة عملية بهندسة الأنظمة و/أو هندسة التطبيقات.
• خبرة في بناء أو مراجعة نماذج التهديدات والقدرة على صياغة حالات مستخدم خبيث، ومهاجم، وسوء استخدام/استغلال.
• معرفة عملية بأمان سلسلة التوريد للأجهزة والبرمجيات.

هذه وظيفة هجينة مقرها في حيدر أباد، الهند.
#LI-Hybrid

لماذا ستحب العمل في ديجيتال أوشن

• نحن نبتكر بهدف. ستكون جزءًا من شركة تكنولوجيا متطورة ذات مسار تصاعدي، تفخر بتبسيط السحابة والذكاء الاصطناعي حتى يتمكن البناؤون من قضاء المزيد من الوقت في إنشاء البرمجيات التي تغير العالم. كعضو في الفريق، ستكون سمكة قرش تفكر بشكل كبير وجريء ومبدع، مثل مالك مع ميل للعمل ووعي قوي بالمسؤولية تجاه العملاء والمنتجات والموظفين والقرارات.
• نحن نولي أهمية لتطوير المسيرة المهنية. في ديجيتال أوشن، ستقوم بأفضل أعمال حياتك. ستعمل مع بعض من أذكى وأهم الأشخاص في الصناعة. نحن منظمة عالية الأداء ستتحدى دائمًا تفكيرك بشكل كبير. سيوفر لك فريق تطوير المنظمة الموارد لضمان استمرار نموك. نقدم للموظفين تعويضات عن المؤتمرات والتدريب والتعليم ذات الصلة. جميع الموظفين لديهم الوصول إلى أكثر من 10,000 دورة على LinkedIn Learning لدعم نموهم وتطويرهم المستمر.
• نحن نهتم برفاهيتك. بغض النظر عن موقعك، سنوفر لك مجموعة تنافسية من الفوائد لدعمك من برنامج مساعدة الموظفين إلى لقاءات الموظفين المحليين إلى سياسة الإجازات المرنة، على سبيل المثال. بينما تظل فلسفة فوائدنا كما هي في جميع أنحاء العالم، قد تختلف الفوائد المحددة بناءً على اللوائح المحلية والتفضيلات.
• نحن نكافئ موظفينا. نطاق الرواتب لهذه الوظيفة يعتمد على بيانات السوق، وسنوات الخبرة ذات الصلة، والمهارات. قد تتأهل للحصول على مكافأة بالإضافة إلى الراتب الأساسي؛ تحدد مبالغ المكافأة بناءً على أداء الشركة والفرد. نقدم أيضًا تعويضات الأسهم للموظفين المؤهلين، بما في ذلك منح الأسهم عند التوظيف وخيار المشاركة في برنامج شراء الأسهم للموظفين.
• ديجيتال أوشن هي صاحب عمل يتيح الفرص للجميع. نحن لا نميز على أساس العرق أو الدين أو اللون أو النسب أو الأصل الوطني أو الطائفة أو الجنس أو التوجه الجنسي أو الهوية أو التعبير الجنسي أو العمر أو الإعاقة أو الحالة الطبية أو الحمل أو التركيبة الجينية أو الحالة الاجتماعية أو الخدمة العسكرية.

حدود التقديم: يمكنك التقديم على حد أقصى 3 وظائف خلال أي فترة 180 يومًا. تعزز هذه السياسة مطابقة أفضل بين الأدوار والمرشحين وتشجع على تقديم طلبات مدروسة حيث تتماشى مؤهلاتك بشكل أقوى.