متخصص - عمليات أمان الأصول

المسؤوليات الرئيسية

• إدارة سياسات WAF/API الأمنية، وضبط القواعد، والتصحيحات الافتراضية (Cloudflare).
• تتبع وتحريك علاج ثغرات التطبيقات المكتشفة من خلال اختبار الاختراق و SAST/DAST، مع ضمان الامتثال لـ SLA عبر ServiceNow.
• تنسيق توفير الوصول للتطبيقات وحسابات الخدمة من خلال BeyondTrust PAM.
• إدارة تصحيحات التطبيقات والتكوينات الآمنة وتحديثات الاعتماديات.
• الحفاظ على خطوط الأساس الأمنية للتطبيقات، بما في ذلك WAF وعناصر التحكم في الوصول والأسرار والشهادات لإطلاقات التطبيقات الجديدة.
• إدارة أسرار التطبيقات ودورة حياة الشهادات.
• التنسيق مع فريق الأمن السيبراني بشأن اختبار الاختراق والفحص الثابت وأنشطة العلاج.
• مراقبة امتثال أمان التطبيقات وإنتاج تقارير أمان منتظمة.

المتطلبات

• سنتان فأكثر من الخبرة في الأمن السيبراني، ويفضل أن يكون ذلك في أمان التطبيقات أو أمان الويب.
• الخبرة بمنصات WAF وأدوات ITSM وعمليات علاج الثغرات.
• فهم مبادئ SDLC الآمنة وتفسير نتائج اختبار الاختراق و SAST/DAST.
• الإلمام بتصحيحات التطبيقات وإدارة الوصول وأفضل الممارسات في تكوين الأمان.

المهارات المطلوبة