وظيفة شاغرة

مهندس أمن تقنية المعلومات (m/w/d) – أمن التطبيقات وSBOM وCRA

Vollzeitمحترف–أولالعمل عن بُعد أولًا · بونالمنصة: VamiAppSec ↗

عمل هجين: عن بُعد في الغالب داخل ألمانيا، مع الحضور أحيانًا إلى المكتب في بون.

تُدخلون الأمن في العمل اليومي للتطوير: من أول إيداع للشيفرة حتى إصدار متوافق مع CRA – باستخدام VamiAppSec وVamiDAST.

مهامكم

دمج فحوصات SAST وSCA والأسرار وIaC وDAST (ومنها Semgrep وTrivy وGrype وGitleaks وCheckov وVamiDAST) في خطوط CI/CD لدى عملائنا
فرز النتائج وتقييمها، وتحليلات قابلية الوصول، وتقديم الاستشارة في المعالجة لفرق التطوير
إنشاء SBOM (CycloneDX/SPDX)، ومراقبة الثغرات الأمنية، والتحضير لالتزامات الإبلاغ وفق المادة 14 من CRA
مراجعات وتقييمات أمنية وفق OWASP ASVS وMASVS وSAMM، مع نمذجة التهديدات
تطوير VamiAppSec بالتعاون مع فريق المنتج

خبرة عدة سنوات في أمن التطبيقات (Application Security) أو DevSecOps أو تطوير البرمجيات مع تركيز على الأمن
معرفة عميقة بـ OWASP Top 10 وASVS وعمليات التطوير الآمن ولغة برمجة واحدة على الأقل (مثل Python أو Java أو TypeScript أو Go)
خبرة عملية في CI/CD (GitHub Actions أو GitLab CI أو Azure DevOps) وفي بيئات الحاويات والسحابة
إتقان ممتاز للغة الألمانية (مستوى C1 على الأقل) وإتقان جيد للغة الإنجليزية
ميزة إضافية: معرفة بـ CRA أو IEC ⁦62443-4-1⁩ أو ISO/SAE 21434 وشهادات مثل OSWE أو GWEB أو CSSLP

أمن التطبيقاتOWASP ASVSSASTDASTSBOMCRADevSecOps

ما نقدّمه

عمل مرن من أي مكان في ألمانيا – نعتمد على الثقة والنتائج.

شهادات وتدريبات ومؤتمرات – نستثمر في نموّكم.

عمل مستقل المسؤولية في مشاريع مثيرة لعملاء مرموقين.

فريق صغير عالي التحفيز بتسلسل هرمي مسطّح وتواصل مباشر.

رواتب وفق السوق ومكافآت ومزايا – بشفافية وبحسب الأداء.

عملكم يجعل الشركات والبنية التحتية الحيوية أكثر أمنًا.