مهندس أمن III - .NET Core وDocker وKubernetes

كأحد مهندسي الأمن من الدرجة الثالثة في JPMorgan Chase، ستكون عضوًا متمرسًا في فريق يعمل على تقديم حلول برمجية تلبي المتطلبات الوظيفية ومتطلبات المستخدم المحددة مسبقًا مع البعد الإضافي لمنع سوء الاستخدام والتجاوز والسلوك الضار. قم بتنفيذ حلول تكنولوجية حاسمة بطرق محصنة ضد العبث وقابلة للتدقيق عبر مجالات تقنية متعددة ضمن وظائف الأعمال المختلفة لدعم أهداف الشركة.

المسؤوليات الوظيفية

• تنفيذ تصميم وحل الأمن، والتطوير، واستكشاف الأخطاء الفنية مع القدرة على تطبيق المعرفة بالحلول الأمنية الحالية لتلبية متطلبات الأمان للعملاء الداخليين (مثل مالكي المنتجات، المنصات، التطبيقات).
• إنشاء كود إنتاج آمن وعالي الجودة والحفاظ على الخوارزميات التي تعمل بالتزامن مع الأنظمة المناسبة.
• تطبيق أدوات متخصصة (مثل ماسح الثغرات) لتحليل وارتباط بيانات الحوادث لتحديد وتفسير وتلخيص احتمالية وتأثير التهديدات عند تحديد الثغرات المحددة.
• تحديد المشكلات والأنماط المخفية بشكل استباقي واستخدام هذه الرؤى لدفع التحسينات في نظافة الترميز وهندسة النظام.
• المساعدة في إنتاج مستندات العمارة والتصميم للتطبيقات المعقدة مع تحمل المسؤولية عن ضمان تلبية قيود التصميم من قبل الهندسة.
• قيادة تقديم الوعي المتعلق بالاستمرارية، والتدريب، والأنشطة التعليمية، والتمارين.
• الإضافة إلى ثقافة الفريق المتعلقة بالتنوع، والإنصاف، والشمول، والاحترام.

المؤهلات والقدرات والمهارات المطلوبة

• تدريب رسمي أو شهادة في مفاهيم هندسة الأمن وخبرة تطبيقية تزيد عن 3 سنوات.
• خبرة في تطوير حلول هندسة الأمن على نطاق المؤسسات.
• إجادة البرمجة بلغة C# على .NET 6 أو أعلى، ASP.NET، SQL Server/T-SQL.
• مهارات تحليلية وحل مشكلات قوية.
• معرفة شاملة بدورة حياة تطوير البرمجيات، واستخدام Git، وBitbucket، وGitHub، وJenkins أو ما شابه.
• فهم قوي لأساليب العمل المرنة مثل CI/CD، ومرونة المتقدم، والأمان.
• معرفة قوية بأمن المعلومات والشبكات، وإدارة مخاطر تكنولوجيا المعلومات، ومفاهيم ونماذج العمارة.
• معرفة متقدمة وخبرة في استخدام أدوات متخصصة - Visual Studio، Sonar.

المؤهلات والقدرات والمهارات المفضلة

• الإلمام بتقنيات الواجهة الأمامية الحديثة: Blazor، Razor، MVC.
• Entity Framework / EF Core.
• مهارات تصحيح الأخطاء واستكشاف المشكلات الصلبة - خبرة في حل المشكلات عبر المكدس (واجهة المستخدم، API، مزامنة البيانات، الأداء).
• معرفة عملية بمنصات الحاويات مثل Docker وإطارات التنسيق مثل Kubernetes.
• فهم قوي وخبرة في البرمجة متعددة الخيوط والبرمجة غير المتزامنة في تطبيقات .NET.
• تعرض لتقنيات السحابة؛ شهادة مع مزود رئيسي.