مهندس أمان المنتج

RDQ426R108

مهمة فريق أمان المنتج هي تحويل دورة التطوير الآمن (SDLC) لجميع الشيفرات المكتوبة في Databricks (للإستخدام من قبل العملاء أو دعم العملاء داخليًا) إلى تقليل احتمال إدخال ثغرات جديدة في الإنتاج وتقليل عدد وتأثير الثغرات المُحددة من خارج النظام على خدمات Databricks.

سيتم كونك مساهمًا فرديًا في فريق أمان المنتج في Databricks، مع إدارة وظائف SDLC للميزات والمنتجات ضمن Databricks. وهذا يشمل، على سبيل المثال لا الحصر، مراجعات التصميم الأمني، نماذج التهديدات، مراجعات الكود اليدوية، كتابة الثغرات وإنشاء سلسلة الثغرات. كما ستدعم أيضًا برامج الاستجابة للحوادث والاستجابة للثغرات عند وجود تقرير عن ثغرة أو حادث أمني منتج. ستعمل مع فريق عالمي موزّع عبر مواقع مختلفة في الولايات المتحدة وأوروبا والشرق الأوسط وأفريقيا.

الأثر الذي ستتركه:

• دعم كامل لدورة التطوير الآمن للميزات الجديدة التي تُطوَّر في فرق ENG وغير ENG. وهذا يشمل نمذجة التهديدات، مراجعة التصميم، مراجعة الكود يدوياً، كتابة الثغرات، إلخ.
• التعاون مع فرق أمان أخرى لتقديم الدعم لاستجابة الحوادث والاستجابة للثغرات عند الحاجة.
• العمل مع نتائج أدوات SAST للمساعدة في تقييم وتحديد الإيجابيات الخاطئة وتقديم عيوب للمشكلات الحقيقية.
• العمل على أدوات DAST والتشغيل الآلي المرتبط بها للتقييم الآلي وتقديم العيوب.
• الحفاظ على إطار الأتمتة وإضافة ميزات جديدة حسب الحاجة لدعم امتثالات أمان مختلفة قد ترغب Databricks في الدخول ضمنها — FedRamp, PCI, HIPPA، إلخ.
• إعطاء أولوية للأمان من منظور إدارة المخاطر، بدلاً من مجرد نسخة كتابية مطلقة.
• المساعدة في تطوير وتنفيذ عمليات أمان لتحسين الإنتاجية العامة لمنظمة أمان المنتج وعملية SDLC بشكل عام

ما نبحث عنه:

• 5-10 سنوات خبرة في عملية نمذجة التهديدات والقدرة على العثور على مشاكل في التصميم بناءً على مخطط تدفق البيانات.
• فهم قوي على الأقل في اثنين من المجالات التالية: أمان الويب، أمان السحابة، أمان الأنظمة والتشفير التطبيقي.
• إتقان إحدى لغات البرمجة (Python/Java/Scala/JavaScript) والقدرة على قراءة الشيفرة لتحديد عيوب الأمان.
• مهارات قوية في البرمجة النصية والأتمتة على الاستغلالات.
• يفضل وجود خبرة في Fuzzing.
• كتابة الاستغلالات مهارة إيجابية ومطلوبة بشدة.

عن Databricks

Databricks هي شركة البيانات والذكاء الاصطناعي. تعتمد أكثر من 10,000 منظمة حول العالم — بما في ذلك Comcast وCondé Nast وGrammarly ويفوق 50% من Fortune 500 — على منصة Databricks Data Intelligence لتوحيد البيانات والتحليلات والذكاء الاصطناعي وجعلها متاحة للجميع. يقع مقر Databricks في سان فرانسيسكو، ولها مكاتب حول العالم، وتأسست من قبل المبدعين الأصليين لـ Lakehouse وApache Spark وDelta Lake وMLflow. لمعرفة المزيد، تابع Databricks على X Twitter وLinkedIn وFacebook.
الفوائدنسعى في Databricks لتوفير مزايا وشواغل تعكس احتياجات جميع موظفينا. للاطلاع على تفاصيل محددة حول المزايا المقدمة في منطقتك، يرجى زيارة https://www.mybenefitsnow.com/databricks. 

التزامنا بالتنوع والشمول

في Databricks، نلتزم بتعزيز ثقافة متنوعة وشاملة حيث يمكن للجميع التفوق. نحرص بشدة على أن تكون ممارساتنا التوظيفية شاملة وتتماشى مع معايير تكافؤ فرص العمل. يُنظر في الأفراد الباحثين عن عمل في Databricks دون اعتبار للعمر أو اللون أو الإعاقة أو العرق أو الحالة الاجتماعية أو الزواج أو الهوية أو التعبير الجنساني، واللغة، والأصل الوطني، والقدرات الجسدية والعقلية، والانتماء السياسي، والعرق، والدين، والتوجه الجنسي، والوضع الاجتماعي الاقتصادي، وحالة المحاربين القدامى، وغيرها من الخصائص المحمية.

الامتثال

إذا كان الوصول إلى تكنولوجيا خاضعة للتصدير أو الشفرة المصدرية مطلوباً لأداء واجبات العمل، فبناءً على تقدير صاحب العمل قد يُطلب التقدم بطلب للحصول على ترخيص حكومي أمريكي لمثل هذه المناصب، وقد يرفض صاحب العمل المتابعة بناءً على هذا الأساس وحده.