مهندس أمان - الشرق الأوسط

مهندس أمان
الموقع: عن بُعد (الشرق الأوسط) - (يمكن التقديم من أي مكان، اختر المنطقة الأقرب لك)
الشركة: تشين جي بي تي
نوع الوظيفة: دوام كامل
نبذة عن تشين جي بي تي: تشين جي بي تي هي شركة ديناميكية في مجال البلوكشين والذكاء الاصطناعي تركز على الابتكار والشفافية وتأثير ذي مغزى.
ثقافتنا تمكّن الأفراد الاستثنائيين والمستقلين من اتخاذ قرارات حاسمة، واستخدام أدوات الذكاء الاصطناعي المتقدمة، وتقديم نتائج مدفوعة بالقيمة.
نحن نشجع بيئة مفتوحة وتعاونية حيث يزدهر التفكير الإبداعي، مما يمكّن كل عضو في الفريق من تحمل المسؤولية والمساهمة بشكل ذي مغزى في مستقبلنا الطموح.
نظرة عامة على الدور: نحن نبحث عن مهندس أمان ذو خبرة لقيادة استراتيجية الأمان الشاملة وتنفيذها لمنصة الذكاء الاصطناعي المعتمدة على البلوكشين.
تتطلب هذه الوظيفة خبرة عميقة في أمان السحابة، والبلوكشين، وKubernetes، وأحمال العمل الخاصة بالذكاء الاصطناعي، وممارسات تطوير البرمجيات الآمنة.
سيكون مهندس الأمان مسؤولاً عن تصميم بنية أمان شاملة تشمل البنية التحتية، والتطبيقات، والبيانات، والعمليات - لضمان أن تحقق المنصة أمانًا على مستوى المؤسسات، والامتثال، والقدرة على التحمل.
ما ستقوم به:
المسؤوليات: تصميم وتنفيذ أطر الأمان عبر منصات البلوكشين، وأحمال العمل الخاصة بالذكاء الاصطناعي، وKubernetes، والبنية التحتية السحابية.
تحديد وامتلاك خارطة طريق الأمان، وضمان توافقها مع الأهداف التجارية والمتطلبات التنظيمية.
إنشاء استراتيجيات إدارة الهوية والوصول (IAM)، بما في ذلك إدارة الأسرار، وحلول VPN/الهوية، ومبادئ الثقة الصفرية.
تحديد حدود الثقة وفرض الضوابط المناسبة، بما في ذلك عزل الأحمال، وقيود الوصول، وتدابير حماية البيانات.
تصميم والإشراف على بنية أمان السحابة (AWS) وفرض الوصول بأقل الامتيازات.
تنفيذ ضوابط أمان Kubernetes، بما في ذلك معايير أمان Pod، وتقسيم الشبكة، وعزل الأحمال.
قيادة إنشاء كتيبات استجابة الحوادث، ولوحات المراقبة، وآليات التنبيه لبيئات البلوكشين، والذكاء الاصطناعي، والسحابة.
إجراء تقييمات أمان منتظمة، واختبارات اختراق، ونمذجة التهديدات للتحقق من قدرة المنصة على التحمل.
التعاون مع مهندسي البلوكشين، ومهندسي الذكاء الاصطناعي، وDevOps، والفرق التجارية لضمان تضمين الأمان في جميع مراحل التطوير والعمليات.
البقاء على اطلاع بأحدث معايير الأمان، والتقنيات، والتهديدات في أنظمة البلوكشين، والذكاء الاصطناعي، والسحابة.
ما نقدمه:
العمل جنبًا إلى جنب مع الفريق الأساسي في تشين جي بي تي على منتجات الذكاء الاصطناعي وWeb3 ذات التأثير العالي عبر نظامنا البيئي.
إعداد عن بُعد مع ساعات مرنة، تركز على النتائج، والثقة، والملكية.
تعويضات تنافسية، مع إمكانية زيادة بناءً على الأداء حيثما ينطبق ذلك على الدور.
بيئة سريعة الحركة مع تعاون مباشر بين جميع أعضاء الفريق، بما في ذلك الإدارة العليا، ومساءلة واضحة دون إدارة دقيقة.
الدعم للقيام بأفضل عمل لديك، بما في ذلك الأدوات التي تحتاجها، وتوجيه منظم، ومساحة واضحة للنمو.
ثقافة الشركة والقيم:
في تشين جي بي تي، نقدر الثقة، والسرعة الفعالة، والابتكار، والنمو.
بصفتك مهندس الأمان لدينا، ستجسد هذه القيم الأساسية وستتاح لك الفرصة للمساهمة في ثقافتنا والمساعدة في دفع نجاحنا.
معلومات إضافية:
الامتثال والسرية في العمل: سيتم توظيف جميع الموظفين من خلال مزود الرواتب والموارد البشرية الرسمي لدينا، الذي يدير الوثائق المتعلقة بالتوظيف، وخصومات الضرائب، والامتثال للمتطلبات القانونية بناءً على بلد إقامة الموظف.
كجزء من عملية التوظيف، يُطلب من كل موظف جديد إكمال تحقق اعرف عميلك (KYC)، وتوقيع اتفاقية عدم الإفشاء (NDA)، وتنفيذ عقد العمل، واستيفاء أي متطلبات قانونية إضافية خاصة بك.
تضمن هذه العملية الامتثال، وتحمي معلومات الشركة، وتؤسس علاقة عمل آمنة ومحترفة.
هيكل التوظيف: يتم تقديم الوظيفة على أساس موظف أو مقاول، حسب الموقع والدور.
سيتم دفع الأفراد عبر الإيداع المباشر على أساس شهري.
سيتم تقديم تفاصيل إضافية تتعلق بالتعويضات، والمزايا، وسياسات الشركة خلال عملية التوظيف وتوضيحها في اتفاقية العمل الرسمية.
التعويض: يتم دفع الرواتب بالعملة المحلية عبر الإيداع المباشر على جدول شهري، مع إصدار المدفوعات في أول يوم عمل من كل شهر.
يضمن هذا الهيكل تعويضًا في الوقت المناسب وشفافًا يتماشى مع الأنظمة المالية المحلية.
فترة التجربة: سيخضع جميع الموظفين الجدد لفترة تجربة مدتها 90 يومًا، والتي تعتبر مرحلة تقييم متبادلة.
خلال هذا الوقت، يمكن لكل من الموظف وتشين جي بي تي تقييم التوافق، والأداء، والتوافق طويل الأمد مع الدور والشركة.
المؤهلات الأساسية: نحن نبحث عن محترف على مستوى الخبراء مع 10 سنوات أو أكثر من الخبرة في أمان المعلومات وما لا يقل عن 5 سنوات في دور مهندس الأمان، مع المهارات التالية:
خبرة مثبتة في تصميم بنية الأمان للسحابة، والبلوكشين، والذكاء الاصطناعي/التعلم الآلي، والأنظمة الموزعة.
معرفة قوية بأمان السحابة (AWS، Azure، أو GCP)، بما في ذلك IAM، وتسجيل التدقيق، والمراقبة، وفرض أقل الامتيازات.
فهم عميق لمبادئ أمان البلوكشين، بما في ذلك حماية المدققين/العقد، وآليات الإجماع، وإدارة المفاتيح.
فهم جيد للتشفير، والبنية التحتية للمفاتيح العامة، وإثباتات المعرفة الصفرية، وأفضل ممارسات الأمان.
خبرة واسعة في أمان Kubernetes والحاويات، بما في ذلك معايير أمان Pod، وعزل الأحمال، وتقسيم الشبكة، وضوابط القبول.
قدرة مثبتة على تأمين خطوط أنابيب CI/CD وسلسلة توريد البرمجيات، بما في ذلك فحص الثغرات، وتوقيع العناصر، وفرض سلامة الشيفرة.
إلمام بإطارات المراقبة، والتسجيل، واستجابة الحوادث مثل Prometheus وGrafana.
خبرة في تأمين أحمال العمل الخاصة بالذكاء الاصطناعي/التعلم الآلي، بما في ذلك سلامة النموذج، وسرية البيانات، وعزل موارد GPU، وأمان الاستدلال.
إجادة الأتمتة والبرمجة بلغة بايثون، أو Go، أو Rust لبناء ودمج ضوابط الأمان.
المؤهلات التعليمية: درجة البكالوريوس أو الماجستير في علوم الكمبيوتر، أو الأمن السيبراني، أو أمن المعلومات.
شهادات مثل CISSP، CISM، CKA/CKS، أو تخصص أمان السحابة تعتبر ميزة قوية.
السمات الرئيسية: مفكر استراتيجي قادر على توقع التهديدات وتصميم دفاعات استباقية.
مهارات قيادية قوية مع القدرة على توجيه فرق الهندسة وفرض أفضل الممارسات.
مهارات تواصل وتعاون ممتازة لمواءمة الأمان مع الأهداف التجارية.
عقلية عملية مع القدرة على تصميم وتنفيذ والتحقق من ضوابط الأمان.