أعلن بنك كريدي أجريكول مصر عن فتح باب التقديم لشغل وظيفة IT Security Senior Specialist، وذلك في إطار سعيه لتعزيز منظومة الأمن السيبراني وحماية البنية التكنولوجية والتطبيقات الرقمية بالبنك.

المهام والمسؤوليات:

• تطوير وصيانة معايير وإرشادات أمن التطبيقات.
• إدارة وضبط أدوات أمن التطبيقات وتحسين كفاءتها.
• التعامل مع حوادث أمن التطبيقات والتحقيق فيها والاستجابة لها.
• المساهمة في تطبيق مفاهيم DevSecOps ضمن بيئة العمل.
• تعزيز أمن الحاويات (Containers) والبنى المعتمدة على الخدمات المصغرة (Microservices).
• تقييم المخاطر الأمنية المتعلقة بالتطبيقات والأنظمة الرقمية.
• دعم تطبيق مبادئ البرمجة الآمنة وأفضل الممارسات الأمنية.

الشروط والخبرات المطلوبة:

•  خبرة لا تقل عن 5 سنوات في بيئات تشغيل الشبكات الحرجة مع التركيز على الأمن السيبراني وإدارة الحوادث الأمنية.
•  معرفة قوية ببنية تطبيقات الويب والثغرات الشائعة، خاصة قائمة OWASP Top 10.
• الإلمام بمبادئ البرمجة الآمنة وممارسات تطوير البرمجيات الحديثة.
• خبرة في أدوات اختبار أمن التطبيقات مثل:
  •   Burp Suite
  •    OWASP ZAP
  •    Fortify
  •  Checkmarx
  •  SonarQube
• خبرة في إدارة أدوات فحص أمن التطبيقات مثل:
  •   SAST
  •  DAST
  •  SCA
•  معرفة بمفاهيم DevSecOps وأمن التطبيقات الحديثة.
•  إلمام جيد ببروتوكولات الشبكات وتقنيات TCP/IP وLAN وWAN والشبكات اللاسلكية.
• معرفة بمعايير الأمن السيبراني وإدارة الحوادث الأمنية.

المهارات التقنية المطلوبة:

• خبرة عملية في حلول وتقنيات الأمن السيبراني، ومنها:
  •   جدران الحماية (Firewalls)
  •   أنظمة منع الاختراق (IPS)
  •   الشبكات الافتراضية الخاصة (VPN)
  •  المصادقة متعددة العوامل (MFA)
  •   جدران حماية تطبيقات الويب (WAF)
  •   إدارة الوصول والهوية (IAM)
  •    إدارة الحسابات المميزة (PAM)
  •    حلول حماية نقاط النهاية (EDR)
  •   بوابات البريد الإلكتروني الأمنية
  •    أنظمة Sandboxing
  •   Web Proxy
• خبرة في تأمين تطبيقات الهواتف المحمولة لأنظمة iOS وAndroid.
•  الحصول على شهادات مهنية متخصصة مثل:
  •  OSCP
  •   CEH
  •  GWAPT
  • CSSLP

لمزيد من التفاصيل وللتقديم على الوظيفة اضغط هنا.