ETIC، خبير تطوير البرمجيات الآمنة DevSecOps مساعد أول

ETIC، خبير تطوير البرمجيات الآمنة (DevSecOps) مساعد أول

الوصف الوظيفي والملخص

ملخص الوصف الوظيفي

يعد الأمن السيبراني أحد الموضوعات المحددة في عصرنا والمخاطر السيبرانية

يمثل أحد أهم المخاطر الإستراتيجية لعملاء برايس ووترهاوس كوبرز. في

في دراسة حديثة أجرتها شركة برايس ووترهاوس كوبرز، يظل هذا هو الخطر الأكبر في أذهان الرؤساء التنفيذيين

عالميًا، حيث صنفها 91% من الرؤساء التنفيذيين في المملكة المتحدة على أنها مصدر قلق كبير.

تتغير الشركات بسرعة، وتواجه سلاسل التوريد المعطلة، بسرعة

تغيير القوى العاملة وتسريع التحول الرقمي على

نطاق غير مسبوق.

في برايس ووترهاوس كوبرز، نساعد عملائنا على التحول وممارسات الأمن السيبراني لدينا

تمكنهم من تنفيذ هذا التحول بشكل آمن وأن يصبحوا

أكثر مرونة في مواجهة تهديدات الأمن السيبراني. ممارساتنا في مجال الأمن السيبراني

تعمل على المستوى الوطني، وتخدم العملاء بشكل كلي من خلال الإستراتيجية والمخاطر و

مشورة الحوكمة، ومع التنفيذ الفني العميق و

خبرة الضمان.

حول PwC ETIC - المركز المصري للتكنولوجيا والابتكار

تفتتح شركة برايس ووترهاوس كوبرز مركزًا جديدًا للتكنولوجيا والابتكار في القاهرة والذي سيقدم حلولًا تكنولوجية عالية الجودة لاستشارات العملاء في جميع أنحاء العالم. سيوفر المركز مجموعة واسعة من المهارات والخدمات لعملائنا، بدءًا من التطبيقات المجمعة مثل SAP وOracle، إلى الأمن السيبراني وتحليلات البيانات والتطوير المخصص والخدمات السحابية باستخدام AWS وAzure وGoogle، بالإضافة إلى توسيع نطاق خدماتنا المُدارة الحالية. قدرات الخدمات.

يتطلع المركز إلى التوسع بسرعة ونحن نبحث عن مبتدئين متحمسين لديهم شغف بالتكنولوجيا وتسليم العملاء للمساعدة في تشكيل هذا المشروع الجديد وتشكيله.

خبير تطوير البرمجيات الآمنة (DevSecOps) - مساعد أول، نظرة عامة على المسؤولية الأساسية:

التوجه العالمي - العمل بعقلية عالمية مع فرق مقرها في المملكة المتحدة وألمانيا ودول الشرق الأوسط الأخرى
العمل في المشروع - باستخدام الأساليب المبتكرة والشراكات مع الموردين الرائدين، يتضمن دورك ما يلي:
تقديم الدعم للعملاء في تطوير حلول تطوير البرمجيات الآمنة.
تعاون مع فرق متعددة الوظائف لضمان تكامل الأمان في بيئة التطوير القائمة على DevOps/السحابة.
تطوير وتنفيذ العمليات التي تدعم التكامل السلس للتدابير الأمنية في دورة حياة تطوير البرمجيات.
ابق على اطلاع بأحدث التقنيات والاتجاهات الأمنية للتوصية بالحلول المناسبة.
إجراء تقييمات أمنية واختبار نقاط الضعف لتحديد المخاطر ونقاط الضعف المحتملة في تطبيقات البرامج.
المساعدة في تطوير وتنفيذ السياسات والمعايير والمبادئ التوجيهية الأمنية.
العمل بشكل وثيق مع المطورين لضمان اتباع ممارسات الترميز الآمن وتنفيذ ضوابط الأمان بشكل فعال.
تقديم التوجيه والدعم في تنفيذ البنية التحتية السحابية الآمنة واستراتيجيات النشر.
دعم تمكين التغيير من خلال تسهيل اعتماد ممارسات وتقنيات التطوير الآمنة داخل المنظمة.
المساعدة في حوكمة DevSecOps من خلال المراقبة والإبلاغ عن مقاييس الأمان والمخاطر ومشكلات الامتثال.

متطلبات الدور

يبرع في أدوات وتقنيات اختبار أمان التطبيقات الثابتة (SAST) واختبار أمان التطبيقات الديناميكية (DAST).
معرفة وخبرة قوية في ممارسات وأدوات DevOps مثل Jenkins وGithub وDocker وKubernetes.
الإلمام بالخدمات الصغيرة والبنى القائمة على الحاويات والقدرة على ضمان أمان هذه البيئات.
فهم متعمق لمبادئ OWASP (مشروع أمان تطبيقات الويب المفتوحة) وأفضل الممارسات.
خبرة مع SAMM (نموذج نضج ضمان البرنامج) والقدرة على تنفيذه في عملية DevSecOps.
يبرع في تقنيات نمذجة التهديدات لتحديد المخاطر الأمنية ونقاط الضعف المحتملة.
الخبرة في اختبار أمان التطبيقات، بما في ذلك فحص الثغرات الأمنية واختبار الاختراق ومراجعة التعليمات البرمجية.
القدرة على تصميم وتنفيذ ممارسات الترميز الآمنة وتقديم التوجيه لفرق التطوير.
الإلمام باستراتيجيات النشر الآمنة وأفضل الممارسات للبنية التحتية المستندة إلى السحابة.
مهارات قوية في حل المشكلات والقدرة على تحليل وتخفيف المخاطر الأمنية في التطبيقات البرمجية.
ما لا يقل عن 3 سنوات من الخبرة في العمل ذات الصلة

المهارات والصفات الأساسية

معرفة قوية بمبادئ وممارسات تطوير البرمجيات.
فهم ممارسات الترميز الآمن والقدرة على توجيه فرق التطوير في تنفيذها.
الكفاءة في تقنيات الاختبار الأمني، بما في ذلك SAST وDAST.
الإلمام بممارسات وأدوات DevOps، مثل Jenkins وGithub وDocker وKubernetes.
المعرفة بالخدمات الصغيرة والبنى القائمة على الحاويات.
فهم مبادئ OWASP وأفضل الممارسات لأمن التطبيقات.
مندفع بشدة
القدرة على العمل ضمن بيئة سريعة الخطى وغير منظمة. يجب أن يكون قادرًا على القيام بمهام متعددة وتحديد الأولويات بشكل فعال ومستمر
مهارات اللغة الإنجليزية الشفوية والمكتوبة ممتازة.

تعليم

شهادة جامعية، بشكل مثالي في مجالات علوم الكمبيوتر والمعلومات، بوسي