خبير أول - عمليات أمن الأصول

المسؤوليات الرئيسية

• إدارة سياسات أمن واجهة التطبيق/API، وتعديل القواعد، والتصحيح الافتراضي (Cloudflare).
• تتبع وإدارة إصلاح نقاط الضعف في التطبيقات التي تم تحديدها من خلال اختبارات الاختراق واختبارات الأمان الديناميكي الثابت، وضمان الامتثال للمواصفات الفنية من خلال ServiceNow.
• تنسيق تزويد حسابات التطبيقات والخدمات من خلال BeyondTrust PAM.
• إدارة تحديثات التطبيقات، وإعداد التكوينات الآمنة، وتحديثات الاعتماديات.
• الحفاظ على خطوط الأساس الأمنية للتطبيقات، بما في ذلك واجهة التطبيق، وضوابط الوصول، والأسرار، والشهادات لبدء تشغيل التطبيقات الجديدة.
• إدارة دورة حياة أسرار التطبيقات والشهادات.
• التنسيق مع فريق الأمن السيبراني بشأن اختبارات الاختراق، ومسح التعليمات البرمجية، وأنشطة الإصلاح.
• مراقبة الامتثال الأمني للتطبيقات وإنتاج تقارير أمنية منتظمة.
• خبرة 2+ سنة في الأمن السيبراني، تفضل أن تكون في مجال أمن التطبيقات أو الويب.
• خبرة في منصات واجهة التطبيق، وأدوات إدارة الخدمات، وعمليات إصلاح نقاط الضعف.
• فهم مبادئ دورة حياة التطوير الآمن وتفسير نتائج اختبارات الاختراق واختبارات الأمان الديناميكي الثابت.
• الاطلاع على أفضل الممارسات في تحديث التطبيقات، وإدارة الوصول، والتكوينات الأمنية.

المهارات المطلوبة