مهندس أمان المنتج - موظف

RDQ426R108

إن مهمة فريق أمان المنتج هي تعزيز عملية دورة تطوير البرمجيات (SDLC) لجميع الشيفرات التي تُكتب في Databricks لاستخدام العملاء أو دعم العملاء داخلياً، بهدف تقليل احتمال إدخال ثغرات جديدة في الإنتاج وتقليل عدد وتأثير الثغرات المُحدّدة خارجياً على خدمات Databricks.

ستكون مديرًا فنيًا في فريق أمان المنتج في Databricks، تدير وظائف SDLC للميزات والمنتجات ضمن Databricks. وهذا يشمل، ولكن لا يقتصر على، مراجعات التصميم الأمني، ونمذجة التهديدات، ومراجعات الكود اليدوية، وكتابة الثغرات وتكوين سلسلة الثغرات. ستدعم أيضاً برامج الاستجابة للحوادث وردود الثغرات عند وجود تقرير ثغرة أو حادث أمني للمنتج. ستعمل مع فريق عالمي موزع عبر مواقع في الولايات المتحدة وأوروبا والشرق الأوسط وأفريقيا.

الأثر الذي ستتركه:

• دعم كامل لدورة SDLC للميزات الجديدة قيد التطوير في فرق ENG وغير ENG، بما في ذلك نمذجة التهديدات ومراجعة التصميم ومراجعة الكود اليدوية وكتابة الثغرات وغيرها.
• التعاون مع فرق الأمن الأخرى لتقديم الدعم لاستجابة الحوادث وردود الثغرات عند الحاجة.
• العمل مع نتائج أدوات SAST للمساعدة في تقييم ومعرفة الإيجابيات الخاطئة وتسجيل العيوب للمشاكل الحقيقية.
• العمل على أدوات DAST والتشغيل الآلي المرتبط للتقييم التلقائي وتسجيل العيوب.
• صيانة إطار العمل الآلي وإضافة ميزات جديدة حسب الحاجة لدعم الامتثال الأمني المختلف الذي قد ترغب Databricks في الدخول إليه — FedRamp، PCI، HIPAA، وغيرها.
• تحديد الأولويات في الأمان من منظور إدارة المخاطر بدلاً من نسخة كتابية مطلقة.
• المساعدة في تطوير وتنفيذ عمليات الأمان لتحسين إنتاجية منظومة أمان المنتج وعملية SDLC بشكل عام

المتطلبات:

• خبرة 5-10 سنوات في عملية نمذجة التهديدات والقدرة على العثور على مشاكل التصميم بناءً على مخطط تدفق البيانات.
• فهم قوي لما لا يقل عن أحد المجالين التاليين: أمان الويب، أمان السحابة، أمان الأنظمة وتشفير مطبق.
• إجادة لغة برمجة واحدة على الأقل (بايثون/جافا/سكالا/جافا سكريبت) والقدرة على قراءة الكود لتحديد عيوب الأمان.
• مهارات قوية في السكريبت والتشغيل الآلي للثغرات
• مهارات fuzzing تعتبر ميزة جيدة.
• كتابة الثغرات مهارة إيجابية ومطلوبة بشدة.

عن Databricks

Databricks هي شركة البيانات والذكاء الاصطناعي. يعتمد أكثر من 10,000 منظمة حول العالم — بما في ذلك Comcast وCondé Nast وGrammarly وأكثر من 50% من Fortune 500 — على منصة Databricks Data Intelligence لتوحيد البيانات وتحليلها وتبسيطها باستخدام الذكاء الاصطناعي. مقر Databricks في سان فرانسيسكو، ولديها مكاتب حول العالم، وهي مؤسسة من قبل المبدعين الأصليين لـ Lakehouse وApache Spark وDelta Lake وMLflow. لمعرفة المزيد، تابع Databricks على تويتر، لينكدإن، وفيسبوك.
الفوائد
نسعى في Databricks لتقديم حزمة فوائد ومزايا شاملة تلبي احتياجات جميع موظفينا. للحصول على تفاصيل محددة حول المزايا المتاحة في منطقتك، يرجى زيارة

التزامنا بالتنوع والشمول

في Databricks، نلتزم بتعزيز ثقافة متنوعة وشاملة حيث يمكن للجميع التفوق. نحرص على أن تكون ممارسات التوظيف لدينا شاملة وتلتزم بمعايير الفرص المتكافئة. يتم النظر في الأفراد الباحثين عن عمل في Databricks دون اعتبار للعمر أو اللون أو الإعاقة أو العرق أو الحالة العائلية أو الزوجية أو الهوية or التعبير الجندري أو اللغة أو الأصل الوطني أو القدرة الجسدية والذهنية أو الانتماء السياسي أو الدين أو التوجه الجنسي أو الوضع الاجتماعي الاقتصادي أو حالة المحارب/ة القدرية وغيرها من السمات المحمية.

الامتثال

إذا كانت هناك حاجة للوصول إلى تكنولوجيا خاضعة للتصدير أو الشفرة المصدرية لأداء مهام العمل، فهو ضمن تقدير صاحب العمل إن كان سيقدم ترخيص من حكومة الولايات المتحدة لهذه الوظائف، وقد يرفض صاحب العمل المتابعة مع المتقدم بناءً على هذا السبب وحده.