الوصف الوظيفي
حول Airaloألو! Airalo هو أول متجر eSIM في العالم يساعد الناس على الاتصال في أكثر من 200 دولة ومنطقة حول العالم. نحن نبني الخدمة الرقمية التالية التي تحدث ثورة في صناعة الاتصالات. نحن شركة تقنية سفر وبيئة تساوي الفرص تقدر وتنفذ التنوع والشمولية والعدالة. فريقنا منتشر عبر أكثر من 50 دولة وست قارات. ما يجمعنا هو التزامنا بتغيير طريقة اتصالك.
.تحقق من المزيد من المعلومات حول Airalo في دليلنا العام: https://airalo-public.notion.site/airalo-public-handbook
عنكمنأمل أن تكونوا مهتمين بجودة عملكم، والقيمة الجوهرية للمهام، ونجاح فريقكم. أنتم منضبطون ذاتيًا ولا تحتاجون إلى إدارة دقيقة من حيث مهاراتكم وأخلاقيات العمل. تبذلون قصارى جهدكم للازدهار كأفراد كل يوم بينما تعملون بجد لتعزيز بيئة فريق تعاونية. تؤمنون بأهمية أن تكونوا - وأن تظلوا - أصليين وصادقين وإيجابيين ولطفاء. أنتم متحدثون جيدون مع تواصل واضح وموجز. تستطيعون إدارة مشاريع متعددة، وتتمتعون بعقل تحليلي، وتولون اهتمامًا كبيرًا بالتفاصيل، وتحبون الانغماس في العمل. أنتم واعون ومتسامحون وترحبون بالضعف والاختلافات الثقافية.
عن الدورالمسمى الوظيفي: دوام كامل / موظف
الموقع: العمل عن بُعد
المزايا: تأمين صحي، بدل العمل من أي مكان، اعتمادات سنوية للصحة والتعلم، رحلة سنوية مدفوعة بالكامل في وجهة رائعة ومزايا أخرى.
الدور عند الطلب:المشاركة في دورات العمل عند الطلب هي توقع أساسي لهذه الوظيفة. من الضروري الحفاظ على موثوقية الخدمة على مدار الساعة طوال أيام الأسبوع عبر عملياتنا العالمية، مما يضمن بقاء أنظمتنا قوية وتجربة عملائنا دون انقطاع، بغض النظر عن المنطقة الزمنية أو الجغرافيا.
- دوران مدفوع: نقدم رسوم انتظار + أجر إضافي.
- بداية متأخرة: لا توجد واجبات عند الطلب خلال الأشهر الستة الأولى.
- الراحة والتعافي: فترات راحة مضمونة وساعات مرنة بعد الحوادث الليلية.
- تحميل مشترك: يتم تقسيم الدورات (أيام الأسبوع مقابل عطلات نهاية الأسبوع) لتقليل التعب.
يرجى الرجوع إلى
سياسة العمل عند الطلب في دليل Airalo للحصول على التفاصيل الكاملة: https://airalo-public.notion.site/our-approach-to-engineering-on-call-policy
تشمل المسؤوليات، ولكن لا تقتصر على:
- تصميم وتنفيذ وإدارة حلول الأمان عبر دورة حياة تطوير البرمجيات بالكامل (SDLC)، مع التركيز على الأتمتة وخطوط أنابيب التكامل المستمر / التسليم المستمر (CI / CD)، بما في ذلك تدابير أمان API القوية وبروتوكولات المصادقة.
- الدفاع عن أفضل ممارسات الأمان داخل فرق الهندسة وDevOps وSRE وIT، وتعزيز ثقافة المسؤولية المشتركة عن الأمان.
- تحديد وإصلاح الثغرات الأمنية في التطبيقات بشكل استباقي، والتخفيف من ثغرات OWASP Top 10، والبنية التحتية، وخدمات السحابة من خلال نمذجة التهديدات، وتقييمات الثغرات، واختبار الاختراق.
- تطوير وصيانة حلول مراقبة الأمان والتنبيه للكشف عن والاستجابة للحوادث الأمنية المحتملة في الوقت الحقيقي ومنع الهجمات الإلكترونية الشائعة مثل هجمات DDoS، وهجمات الحقن، وملء بيانات الاعتماد.
- تحديد وإنفاذ معايير البرمجة الآمنة وتقديم التدريب والإرشاد لفرق التطوير حول مبادئ DevSecOps.
- قيادة مبادرات الامتثال من خلال المساهمة في سياسات الأمان والضوابط والاستعداد للتدقيق لـ SOC 2 وISO 27001 وGDPR وغيرها من اللوائح ذات الصلة.
المتطلبات الأساسية:
- درجة البكالوريوس في علوم الكمبيوتر أو الأمن السيبراني أو مجال ذي صلة.
- 5+ سنوات من الخبرة في DevSecOps أو هندسة الأمان أو دور مشابه مع تركيز قوي على أمان السحابة.
- 3+ سنوات من الخبرة العملية مع خدمات AWS، بما في ذلك الخبرة في تنسيق الحاويات وIAM وأفضل ممارسات الأمان.
- 2+ سنوات من الخبرة مع Kubernetes، بما في ذلك تأمين مجموعات Kubernetes والنشر.
- فهم عميق لحلول SAST وDAST وأمان الحاويات، وأدوات اختبار أمان API، مع خبرة في تنفيذ وإدارة هذه الأدوات.
- خبرة مثبتة في تقييم الثغرات، ونمذجة التهديدات، وتقنيات الإصلاح.
- خبرة في الاستجابة للحوادث الأمنية، بما في ذلك تطوير خطط الاستجابة للحوادث وإجراء التحليلات بعد الحادث.
- إجادة في لغة برمجة واحدة على الأقل (Python أو Go أو Java، إلخ) للأتمتة والأدوات.
- إجادة في أدوات البنية التحتية ككود (مثل Terraform) ومنصات CI / CD (مثل GitHub Actions وJenkins).
- مهارات تواصل وتعاون ممتازة مع القدرة على العمل بفعالية في بيئة سريعة الخطى.
من الجيد أن يكون لديك:
- شهادات ذات صلة (AWS Security Specialty وCISSP وCEH وSecurity+).
- خبرة في أدوات الأمان المدفوعة بالذكاء الاصطناعي للكشف عن الشذوذ.
- خبرة في مبادئ وتنفيذ الثقة الصفرية.
- خبرة في تأمين تطبيقات PHP - Laravel / Symfony وJS - NuxtJS.
- إجادة في أمان الشبكات وإدارة الجدران النارية وVPNs وتقسيم الشبكات.
- مساهمات في مشاريع أو مجتمعات أمان مفتوحة المصدر.
- خبرة في صناعة الاتصالات مع معرفة بتقنيات eSIM وGSMA.
لقد تمت ترجمة هذا الإعلان الوظيفي بواسطة الذكاء الاصطناعي وقد يحتوي على بعض الاختلافات أو الأخطاء البسيطة.
