مرحبًا بكم في وارنر بروس. ديسكفري... الأشياء التي تُصنع منها الأحلام.

من نحن...

عندما نقول "الأشياء التي تُصنع منها الأحلام"، لا نشير فقط إلى عالم السحرة والتنانين والأبطال الخارقين، أو حتى إلى عجائب كوكب الأرض. وراء مجموعة وارنر بروس. ديسكفري الواسعة من المحتوى الأيقوني والعلامات التجارية المحبوبة، يوجد رواة القصص الذين يجلبون شخصياتنا إلى الحياة، والمبدعون الذين يقدمونها إلى غرف معيشتكم والحالمون الذين يخلقون ما هو قادم...

من المبدعين اللامعين إلى رواد التكنولوجيا في جميع أنحاء العالم، تقدم وارنر بروس. ديسكفري فرصًا مهنية تحدد المسار، ومزايا مصممة بعناية، والأدوات لاستكشاف النمو والتطور إلى أفضل ما يمكن أن تكونوا عليه. هنا يتم دعمكم، هنا يتم الاحتفال بكم، هنا يمكنكم الازدهار.

بصفتك مهندس أمان تطبيقات الهاتف المحمول الأول، ستكون عضوًا مهمًا في فريق أمان المعلومات والمحتوى العالمي (GICS) في وارنر بروس. ديسكفري. هذه هي وظيفة رئيسية تركز على أمان التطبيقات لتطبيقات الهاتف المحمول - الأصلية، والهجينة. ستكون شريكًا قيمًا لفرق تطوير البرمجيات والهندسة لضمان إنشاء وصيانة هياكل وأنماط وحلول آمنة. سيعمل هذا الشخص عن كثب مع فرق المنتجات في وارنر بروس. ديسكفري وسيبني علاقات مع مجموعات الهندسة لدعم حلول الأمان الفعالة لمنتجاتنا.

مسؤوليات العمل

العمليات

• الحفاظ على المعرفة بالتقنيات / المنتجات / الاتجاهات الحالية والناشئة في أمان تطبيقات الهاتف المحمول.
• تثبيت وتكوين وصيانة أدوات تقييم أمان تطبيقات الهاتف المحمول لتقييم أمان التطبيقات (iOS، Android، Roku، إلخ).
• دمج أدوات تقييم أمان تطبيقات الهاتف المحمول مع خطوط أنابيب CI/CD الحالية لضمان اختبار أمان آلي ومستمر.
• توسيع تقييم أمان تطبيقات الهاتف المحمول لمسح تطبيقات AndroidTV وFireTV وtvOS لتحليل أمان شامل.
• تطوير وصيانة السكربتات والأدوات لتحميل تلقائي للثنائيات المحمولة إلى أدوات تقييم أمان تطبيقات الهاتف المحمول.
• أتمتة إنشاء وتصدير تقارير تقييم الأمان.
• تخصيص وتحسين وظيفة تقارير أدوات تقييم أمان تطبيقات الهاتف المحمول لتلبية احتياجات المنظمة.
• ضمان دقة وشمولية تقارير تقييم الأمان.
• العمل عن كثب مع فرق التطوير وDevOps لدمج أدوات تقييم أمان تطبيقات الهاتف المحمول في دورة حياة التطوير.
• التعاون مع محللي الأمان لتفسير والتصرف بناءً على النتائج من تقارير أدوات تقييم أمان تطبيقات الهاتف المحمول.
• مراقبة وحل مشكلات أدوات تقييم أمان تطبيقات الهاتف المحمول وضمان تشغيل المنصة بسلاسة.
• الحفاظ على أدوات تقييم أمان تطبيقات الهاتف المحمول والأدوات ذات الصلة محدثة بأحدث التصحيحات والتحديثات الأمنية.

التقنية

• إجادة إعداد وإدارة أدوات تقييم أمان تطبيقات الهاتف المحمول أو أدوات تقييم الأمان المحمولة المماثلة.
• مهارات برمجة قوية في Python، Shell، أو لغات ذات صلة أخرى.
• خبرة في أدوات CI/CD مثل Jenkins، GitLab CI، أو CircleCI.
• الإلمام بأطر تطوير تطبيقات الهاتف المحمول (Android وiOS).
• خبرة في دمج أدوات الأمان لتطبيقات Android TV وtvOS.
• بناء وصيانة واستخدام أدوات الأمان لبرنامج أمان التطبيقات.
• تحديد وتعريف متطلبات أمان تطبيقات الهاتف المحمول والمعايير الأمنية.
• مشاركة المعرفة الخاصة بالدور بشكل نشط ومستمر مع أعضاء الفريق وفرق المنتجات.
• البقاء على اطلاع بأحدث تهديدات أمان التطبيقات والثغرات والانتهاكات.

المؤهلات والخبرات:

• درجة بكاليوس في الهندسة أو علوم الكمبيوتر أو الأمن السيبراني أو مجالات ذات صلة أخرى، من جامعة معتمدة أو قد تكون الخبرة المهنية المعادلة كافية بدلاً من درجة البكاليوس.
• 5+ سنوات من الخبرة في أحد المجالات التالية: تطوير التطبيقات، هندسة البرمجيات أو هندسة أمان التطبيقات.
• خبرة مثبتة في اختبار أمان تطبيقات الهاتف المحمول والأتمتة.
• معرفة بأفضل ممارسات الأمان والثغرات الشائعة في تطبيقات الهاتف المحمول.
• خبرة عملية مع تقنيات الحاويات (Docker، Kubernetes) تعتبر ميزة.
• خبرة مثبتة في بناء الأدوات والأتمتة لدعم فريق أمان التطبيقات.
• فهم قوي لأساليب تطوير البرمجيات وممارسات الترميز الآمن.
• فهم قوي لدورة حياة تطوير البرمجيات وخطوط أنابيب CI/CD.
• خبرة في تطوير تطبيقات الهاتف المحمول على iOS وAndroid.
• خبرة في قراءة وفهم الشيفرة، وتمييز منطق الأعمال، وتحديد العيوب الأمنية في لغات ذات صلة بالهاتف المحمول، مثل Swift وObjective-C وKotlin وJava وJavaScript وTypeScript.
• فهم لطرق المصادقة والتشفير الشائعة في تطبيقات الهاتف المحمول، بما في ذلك OAuth وPKI.
• فهم لتحليل البروتوكولات والشبكات باستخدام mitmproxy وWireshark.
• فهم لميزات الأمان الخاصة بالمنصات وأفضل الممارسات، مثل أمان نقل التطبيقات من Apple، وتكوين أمان الشبكة من Android، وSamsung Knox.
• الإلمام ببيئات التطوير الخاصة بالمنصات، وSDKs، والأدوات، مثل Xcode لـ iOS، وAndroid Studio لـ Android، واستوديو Tizen من Samsung.
• خبرة عملية في العمل مع فرق المنتجات المدفوعة بـ DevOps وAgile.
• فهم قوي لمعايير وممارسات أمان التطبيقات، مثل معيار التحقق من أمان تطبيقات الهاتف المحمول من OWASP (MASVS) ودليل اختبار أمان الهاتف المحمول (MSTG).
• مهارات ممتازة في الكتابة والتواصل الشفهي.

المؤهلات المفضلة

• التعرض لمعايير أمان التطبيقات وAPI الشائعة بما في ذلك OWASP ASVS، OWASP Top 10، وOWASP Mobile Top 10.

كيف نقوم بالأشياء...

هذه النقطة الأخيرة ربما تكون الأهم! هنا في وارنر بروس. ديسكفري، تعتبر مبادئنا التوجيهية القيم الأساسية التي نعمل بها وهي مركزية لكيفية إنجاز الأمور. يمكنك العثور عليها في www.wbd.com/guiding-principles/ مع بعض الرؤى من الفريق حول ما تعنيه وكيف تظهر في يومهم. نأمل أن تت resonante معك ونتطلع إلى مناقشتها خلال مقابلتك.

دعم الشمولية في وارنر بروس. ديسكفري

تحتضن وارنر بروس. ديسكفري الفرصة لبناء قوة عاملة تعكس مجموعة واسعة من وجهات النظر والخلفيات والخبرات. كوننا صاحب عمل يتيح الفرص المتساوية يعني أننا نأخذ على محمل الجد مسؤوليتنا في النظر إلى المرشحين المؤهلين على أساس الجدارة، بغض النظر عن الجنس، أو الهوية الجنسية، أو العرق، أو العمر، أو التوجه الجنسي، أو الدين أو المعتقد، أو الحالة الاجتماعية، أو الحمل، أو الأبوة، أو الإعاقة، أو أي فئة أخرى محمية بموجب القانون.

إذا كنت مرشحًا مؤهلاً ولديك إعاقة وتحتاج إلى تعديلات أو تسهيلات خلال عملية التقديم أو التوظيف، يرجى زيارة صفحة إمكانية الوصول للحصول على تعليمات لتقديم طلبك.