مهندس أمان المنتج

RDQ426R108

يهدف فريق أمان المنتج إلى تحويل مسار دورة حياة التطوير الأمني SDLC لجميع الشيفرات المكتوبة في Databricks للأغراض التي تخص العملاء أو دعم العملاء داخلياً، وذلك لتقليل احتمال إدخال ثغرات جديدة في الوضع الإنتاجي وتقليل عدد وتأثير الثغرات المكتشفة خارجياً على خدمات Databricks.

ستكون مساهمًا فرديًا في فريق أمان المنتج لدى Databricks، تدير وظائف SDLC للميزات والمنتجات ضمن Databricks. ويشمل ذلك، من بين أمور أخرى، مراجعات تصميم الأمان، نماذج التهديدات، مراجعات الكود اليدوية، كتابة الاستغلال وإنشاء سلاسل الاستغلال. كما ستدعم برامج الاستجابة للحوادث والرد على الثغرات عند وجود تقرير ثغرة أو حادث أمني للمنتج. ستعمل مع فريق عالمي موزع عبر مواقع مختلفة في الولايات المتحدة وأوروبا والشرق الأوسط وأفريقيا.

الأثر الذي ستُحدثه:

• دعم كامل لدورة حياة التطوير لميزات المنتج الجديدة في فرق ENG وغير ENG، بما في ذلك نمذجة التهديدات، مراجعة التصميم، مراجعة الكود يدويًا، كتابة الاستغلال، وغيرها.
• التعاون مع فرق الأمان الأخرى لتقديم الدعم للاستجابة للحوادث والرد على الثغرات عند الحاجة.
• العمل مع نتائج أدوات SAST للمساعدة في تقييم وتحديد الإيجابيات الكاذبة وتقديم العيوب للقضايا الحقيقية.
• العمل على أدوات DAST وتطوير الأتمتة المرتبطة للتقييم الآلي وتقديم العيوب.
• الحفاظ على إطار الأتمتة وإضافة ميزات جديدة حسب الحاجة لدعم الامتثال الأمني المتنوع الذي قد تسعى Databricks للدخول فيه مثل FedRamp وPCI وHIPAA وغيرها.
• إعطاء الأولوية للأمان من منظور إدارة المخاطر، وليس بالضرورة من منظور نص علمي مطبوع.
• المساهمة في تطوير وتنفيذ عمليات أمنية لتحسين إنتاجية فريق أمان المنتج وعموم عملية SDLC.

ما نبحث عنه:

• خبرة من 5–10 سنوات في عملية نمذجة التهديدات والقدرة على اكتشاف مشاكل التصميم بالاعتماد على مخطط تدفق البيانات.
• فهم قوي لِـثلاثة مجالات على الأقل من: أمان الويب، أمان السحابة، أمان الأنظمة والتشفير التطبيقي.
• إتقان لغات برمجة مثل بايثون/جافا/سكالا/جافا سكريبت والقدرة على قراءة الكود لتحديد عيوب الأمان.
• مهارات قوية في البرمجة النصية والأتمتة للاستخدام في الاستغلالات.
• مهارات فوزسنج مطلوبة، وكتابة الاستغلالات ميزة إيجابية وبشدة مطلوبة.

عن Databricks

Databricks هي شركة البيانات والذكاء الاصطناعي. يعتمد أكثر من 10,000 منظمة حول العالم — بما في ذلك كومستر، كوندي ناست، Grammarly، وأكثر من 50% من Fortune 500 — على منصة Databricks للذكاء البياناتي لدمج البيانات وتحليلها وذكاءها الاصطناعي. مقر Databricks في سان فرانسيسكو، مع مكاتب حول العالم وتأسست من قِبل المبدعين الأصليين لـ Lakehouse وApache Spark وDelta Lake وMLflow. لمعرفة المزيد، تابع Databricks على Twitter وLinkedIn وFacebook.

المزايا
نحن نسعى لتوفير مزايا وامتيازات شاملة تلبي احتياجات جميع موظفينا. للحصول على تفاصيل محددة عن المزايا في منطقتك، يرجى زيارة https://www.mybenefitsnow.com/databricks.

التزامنا بالتنوع والشمول

في Databricks، نحن ملتزمون بتعزيز ثقافة متنوعة وشاملة حيث يمكن للجميع التفوق. نحرص بشدة على أن تكون ممارسات التوظيف لدينا شاملة وتلتزم بمعايير تكافؤ فرص العمل. يتم النظر في الأفراد الذين يبحثون عن عمل في Databricks دون اعتبار لعمرهم أو لونهم أو إعاقتهم أو أصلهم الإثني أو وضعهم العائلي أو حالتهم الزوجية أو هويتهم أو تعبيرهم عن الجنس أو لغتهم أو أصلهم الوطني أو قدراتهم الجسدية والعقلية أو انتماءهم السياسي أو عرقهم أو ديانتهم أو توجههم الجنسي أو وضعهم الاقتصادي أو حالتهم كقدامى المحاربين، وغيرها من الصفات المحمية.

الامتثال

إذا كانت هناك حاجة للوصول إلى تقنية أو كود مصدر محمي بالتصدير لأداء واجبات الوظيفة، فله وفق تقدير صاحب العمل أن يقدم طلباً للحصول على ترخيص حكومي أمريكي لتلك الوظائف، وقد يرفض صاحب العمل المتابعة مع المتقدم بناءً على هذا الأساس وحده.