مهندس أمن-2

من نحن

نحن شركة عالمية في تقنيات المناخ مصمَّمة من أجل الاستدامة. نبتكر مساحات سكنية وتجارية وصناعية مستدامة وكفؤة من خلال تقنيات HVACR. نحمي البضائع الحساسة للحرارة عبر سلسلة التبريد، ونمنح الراحة للناس حول العالم. الهندسة والتصميم والتصنيع من الدرجة الأولى مع علامات تجارية رائدة في الضغط والتحكم والبرمجيات ومراقبة الحلول تؤدي إلى تكنولوجيا مناخية من الجيل التالي مصممة لتلبية احتياجات العالم في المستقبل.

سواء كنت محترفاً يتطلع لتغيير مسارك المهني، أو طالباً جامعياً يستكشف فرصتك الأولى، أو خريجاً حديثاً مع درجة متقدمة فإن لدينا فرص تسمح لك بالابتكار والتحدي والتأثير. انضم إلى فريقنا وابدأ رحلتك اليوم!

مهندس الأمن

الوصف الوظيفي

سيكون مهندس الأمن مسؤولاً عن المساعدة في بناء ودعم برنامج أمان المنتجات لكوبلاند. سيتعاون مع فرق تطوير المنتج من خلال الاستشارة في استراتيجيات الأمن واختبارها.

كما ستقوم بأنشطة كمهندس أمن:

- إجراء اختبارات أمان المنتج والتقارير، بما في ذلك ولكن لا تقتصر على:

- الهندسة العكسية للعتاد الثنائي والبرامج الثابتة من أجل اكتشاف الثغرات

- بحث الثغرات

- تطوير ثغرات

- اختبارات fuzz

- هندسة عكسية لبروتوكولات

- اختبار اختراق يدوي يشمل تطبيقات الهاتف المحمول (iOS وAndroid)، وتطبيقات الويب وبنية الكCloud، وأنظمة الشبكات

- تمكين نمذجة التهديدات مع فرق Copeland للتطبيق والبنية التحتية والمنتجات

- تقديم تدريب أمني وتوعية لفرق التطوير الداخلية

- إجراء تحليل أمني وتقييم لبيئات ICS/OT المرتبطة بتصنيع المنتجات

- إجراء تحليل أمني وتقييم لسلاسل التوريد المادية والبرمجية

- الحفاظ على التوثيق وقياسات خدمات برنامج أمان المنتجات

خلاصة القسم

يركز قسم أمان المنتجات لكوبلاند على ضمان أمان منتجاتنا وحماية عملائنا من التهديدات الإلكترونية من خلال تحديد الثغرات ومعالجتها ومنعها بشكل استباقي بما يؤثر على السرية أو النزاهة أو التوافر.

من أنت:

تنظر إلى ما وراء الظاهر ولا تتوقف عند أول إجابة. تعدل محتوى الاتصالات وأسلوبها لتلبية احتياجات أصحاب المصلحة المتنوعين، وتحافظ على علاقات مع وظائف ومواقع مختلفة، ولا تخشى الجدال وتقبل النقاش.

المؤهلات الدنيا:

- خبرة لا تقل عن 5 سنوات في أي مزيج من الأنظمة المدمجة وأمان IoT، أو فرق الاختبار الأمني، أو اختبارات الاختراق

- خبرة في إجراء اختبارات أمان للأجهزة المدمجة والقدرة على تحديد والتلاعب بواجهات التصحيح (UART، JTAG، SWD، إلخ) وبوابات المحيطات (SPI، I2C، إلخ)

- الهندسة العكسية الثُنائية للبرمجيات الثابتة لـ ARM وMIPS وPowerPC باستخدام أدوات صناعية مثل IDA Pro وغيرها

- تخطيط وتنفيذ تمارين فريق أحمر وخبرة في ذلك

- خبرة في fuzz testing لبروتوكولات اتصالات صناعية مثل Wi-Fi/BLE/Wireless HART/PROFINET/MODBUS/Ethernet IP/OPC UA/HART

- فهم مكتبات آمنة مثل bootloader

- معرفة بنية Linux المدمجة وأنظمة تشغيل حقيقية تعتبر إضافة

- فهم البروتوكولات المرتبطة بالشبكات والويب والإنترنت الصناعي (TCP/UDP، HTTPS، MQTTS، CoAP، Modbus، Ethernet/IP، DNP3، OPC-UA إلخ)

- مهارات تواصل مكتوبة وشفوية ممتازة

- حس عالي بالملكية والإلحاح والدافع

- مهارات تحليلية حادة وقدرة سريعة على استيعاب معلومات جديدة

المؤهلات المفضَّلة:

- فهم حلول سحابية وهندسات تدعم إنترنت الأشياء والهوامش الطرفية (Edge)

- خبرة بلغات البرمجة مثل Python وC# وC/C++ وRuby وAssembly

- خبرة في مراقبة شبكات OT بما في ذلك serial وEthernet و wireless

- خبرة في محاكاة خصوم OT

- معرفة سياسات ومعايير الأمن السيبراني المتعلقة بـICS/SCADA

التزامنا تجاه موظفينا

نحن عالميًا متّحدون من أجل هدف واحد: الاستدامة ليست مطمعًا بسيطًا... (النص مكمل كما هو في الأصل)