مهندس أمان سيبراني أول - اختبار اختراق (ويب، موبايل، بنية تحتية سحابية)

الشركة

تعتبر شركة ديكسكوم (NASDAQ DXCM) رائدة عالمياً في مجال مراقبة الجلوكوز المستمرة (CGM). بدأت ديكسكوم كشركة صغيرة بحلم كبير: لتغيير كيفية إدارة مرض السكري إلى الأبد. لفتح المعلومات والرؤى التي تدفع نحو نتائج صحية أفضل. ها نحن هنا بعد 25 عاماً، بعد أن رائدنا صناعة كاملة. وما زلنا في بداية الطريق. نحن نوسع رؤيتنا لتتجاوز مرض السكري لتمكين الناس من السيطرة على صحتهم. وهذا يعني رؤى شخصية وقابلة للتنفيذ تهدف إلى حل التحديات الصحية المهمة. لمواصلة ما بدأناه: تحسين الصحة البشرية.

نحن مدفوعون بآلاف الأشخاص الطموحين والشغوفين في جميع أنحاء العالم الذين هم على استعداد للقتال كالمحاربين لكسب ثقة عملائنا من خلال الاستماع، والخدمة بنزاهة، والتفكير بشكل كبير، والاعتماد عليه. لقد غيرنا بالفعل ملايين الأرواح ونحن مستعدون لتغيير ملايين أخرى. طموحنا المستقبلي هو أن نصبح شركة رائدة في تكنولوجيا الصحة الاستهلاكية مع الاستمرار في تطوير حلول للحالات الصحية الخطيرة. سنصل إلى هناك من خلال إعادة ابتكار تجارب تكنولوجيا الاستشعار الحيوي الفريدة باستمرار. على الرغم من أننا قطعنا شوطاً طويلاً منذ أيام شركتنا الصغيرة، فإن أحلامنا أكبر من أي وقت مضى. الفرصة لتحسين الصحة على نطاق عالمي تقف أمامنا.

تعرف على الفريق

انضم إلى قسم أمان المنتجات في ديكسكوم كمهندس أمان أول متخصص في اختبار الاختراق. فريقنا مكرس لضمان أمان تطبيقاتنا المحمولة والويب، والبنية التحتية السحابية، وواجهات برمجة التطبيقات، والأجهزة الطبية الفيزيائية. ستعمل عن كثب مع مدير هندسة الأمن السيبراني لتحديد واستغلال الثغرات عبر منصات مختلفة، بما في ذلك التطبيقات المحمولة والويب، والبيئات السحابية، وواجهات برمجة التطبيقات، والأجهزة، والبرامج الثابتة، والشبكات اللاسلكية. إذا كنت مختبراً ماهراً في الاختراق حريصاً على مواجهة تحديات الأمان وإحداث تأثير كبير باستخدام تقنيات متطورة، نريد أن نسمع منك.

ماذا تحتاج لتكون ناجحاً

• لديك خبرة قوية في اختبار الاختراق.
• تحمل شهادات مثل OSCP، OSWE، OSEP، CPTS، PNPT، شهادة INE، أو SANS.
• تمتلك معرفة قوية بثغرات OWASP Top 10 (الويب، المحمول، API، إلخ).
• لديك خبرة مع أدوات اختبار الاختراق مثل OWASP ZAP، Burp Suite، Nmap، وKali Linux.
• تجيد أدوات اختبار API مثل Postman أو Swagger.
• لديك فهم قوي لتقنيات الويب مثل واجهات برمجة التطبيقات RESTful، ونشر التطبيقات المعتمدة على الإطارات، وإدارة الخلفية.
• لديك خبرة مع منصات السحابة مثل GCP وKubernetes.
• تتمتع بمعرفة بأفضل ممارسات أمان السحابة والأخطاء الشائعة في التكوين.
• لديك خبرة مع تقنيات المحمول، والأجهزة، والبرامج الثابتة، والتقنيات اللاسلكية مثل Bluetooth Low Energy (BLE).
• يمكنك كتابة ومراجعة التعليمات البرمجية بلغة واحدة على الأقل من اللغات التالية: Java، Scala، C#، أو ما شابه.

المؤهلات المفضلة

• تحمل شهادة محترف نظم المعلومات الأمنية المعتمد (CISSP) أو شهادة هاكر أخلاقي معتمد (CEH).
• لديك خبرة في البحث الأمني، ومكافآت الأخطاء، واستغلالات اليوم صفر، أو إنشاء استغلالات مخصصة.
• لديك خبرة في تمارين الفريق الأحمر.
• تكون على دراية بنمذجة التهديدات ومنهجيات تقييم المخاطر.
• لديك خبرة أو اهتمام في ممارسات DevOps ودورة حياة تطوير البرمجيات الآمنة.
• لديك خبرة أو اهتمام في الذكاء الاصطناعي.

متطلبات التعليم والخبرة:

• عادة ما يتطلب درجة بكاليوس في تخصص تقني، وخبرة لا تقل عن 5-8 سنوات ذات صلة أو درجة ماجستير و2-5 سنوات من الخبرة المعادلة في الصناعة أو دكتوراه و0-2 سنوات من الخبرة.

إلى جميع وكالات التوظيف والتوظيف: موقع وظائفنا مخصص فقط للأفراد الذين يسعون للحصول على وظيفة في ديكسكوم. يمكن لوكالات التوظيف والتوظيف المعتمدة فقط استخدام هذا الموقع أو تقديم ملفات تعريف أو طلبات أو سير ذاتية لمتطلبات معينة. لا تقبل ديكسكوم السير الذاتية أو الطلبات غير المرغوب فيها من الوكالات. يرجى عدم إرسال السير الذاتية إلى فريق اكتساب المواهب، أو موظفي ديكسكوم، أو أي موقع آخر للشركة. لا تتحمل ديكسكوم أي رسوم تتعلق بالسير الذاتية/الطلبات غير المرغوب فيها.