مهندس أمني هجومي رفيع المستوى (إنترنت الأشياء / اختبارات اختراق الشبكات)

هل أنت مستعد للدفع بحدودك إلى ما لا تظنه ممكنًا؟

في Coinbase، رسالتنا هي تعزيز الحرية الاقتصادية في العالم. إنها فرصة ضخمة وطموحة تتطلب الأفضل منا، كل يوم، بينما نبني المنصة الراهنة على السلسلة وبناءً عليها النظام المالي العالمي المستقبلي.

لتحقيق مهمتنا، نبحث عن مرشح محدد جدًا. نريد شخصًا شغوفًا بمهمتنا ويؤمن بقوة تقنيات العملات المشفرة والبلوكشين لتحديث النظام المالي. نريد شخصًا حريصًا على ترك بصمته في العالم، يقدّر الضغط وامتياز العمل مع زملاء رفيعي المستوى، ويطلب بنشاط التغذية الراجعة ليواصل التطور. نريد من يتجه لحل أكبر مشاكل الشركة بسرعة وليس بعيدًا عنها.

ثقافة عملنا مكثفة وليست مناسبة للجميع. لكن إذا كنت تريد بناء المستقبل إلى جانب أشخاص يبرعون في تخصصاتهم وتتوقع منهم الشيء نفسه منك، فلا مكان أفضل من ذلك.

بينما العديد من الأدوار في Coinbase مرنة من حيث التنفيذ، إلا أننا لسنا عملًا عن بُعد فقط. المشاركة الحضورية مطلوبة على مدار السنة. تُعقد لقاءات فريقية ومؤسسية خارجية عدة مرات سنويًا لتعزيز التعاون والاتصال والتوافق. الحضور متوقع ومدعوم بالكامل.

تقوم هيئة أمان التطبيق في Coinbase بالتعيين لمهندس أمني هجومي أول، أمن هجومي. نبحث عن مختبر اختراق ماهر وذو خبرة ذو سجل حافل في تقييم وتأمين الأمن الرقمي للمساحات المادية. المرشح المثالي سيكون لديه خلفية تقنية قوية، وتأمين أمني نشط أو حالي أو حديث المنتهى، وخبرة مثبتة في العمل مع التنفيذيين في شركات كبرى.

ما الذي ستقوم به (أي واجبات وظيفية): لكي يتم إكمالها من قبل جميع فرق الأعمال باستثناء قسم الهندسة.

• تقييم الأمن الرقمي للمساحات المادية (مثل المختبرات والمكاتب)، بما في ذلك الخبرة في إنترنت الأشياء/أتمتة IoT ومعدات الشبكات الاستهلاكية/المهنية.
• إجراء اختبارات اختراق شاملة على الأجهزة المتصلة بالشبكة، بما في ذلك الأجهزة والبرامج الثابتة والتكاملات.
• تحديد واستغلال الثغرات في الأنظمة البيئية، وتقديم تقارير تفصيلية وتوصيات الإصلاح.
• التعاون مع فرق الأمان والتطوير لدمج أفضل ممارسات الأمان طوال دورة حياة الجهاز.
• البقاء على اطلاع بآخر التهديدات الأمنية والثغرات وأفضل ممارسات الصناعة لتأمين المساحات المادية.
• عرض النتائج والتوصيات على الجهات الفنية وغير الفنية، بما في ذلك القيادة التنفيذية.

ما نبحث عنه فيك (متطلبات الوظيفة): 

• تصريح أمني نشط أو حالي أو منتهي الصلاحية مؤخرًا.
• خبرة 2+ سنوات في العمل مع الإدارة التنفيذية في مؤسسات S&P 500.
• خبرة مثبتة في اختبارات الاختراق عبر طيف التهديد الكامل، من الجهات الإجرامية الشائعة إلى الهجمات المتقدمة المعقدة ذات الموارد العالية (APTs) وعملاء الدول.
• خبرة مثبتة في اختبار الاختراق للأمن الرقمي الكامل للمساحات المادية، بما في ذلك أنظمة إدارة المباني (BMS)، وأنظمة التحكم في الوصول المادي (PACS)، والأجهزة IoT/أتمتة المنازل، وبروتوكولات لاسلكية (LoRaWAN، Bluetooth، Zigbee، إلخ) والبنية التحتية الأمنية الشبكية (مثل كاميرات IP والإنذارات).
• خبرة واسعة في العمل مع التنفيذيين في مؤسسات كبيرة ومعقدة.
• فهم قوي لبروتوكولات الشبكات والهندسة المعمارية، وأطر الأمان، وأفضل ممارسات بناء الأمن.
• إتقان في أدوات ومنهجيات اختبارات الاختراق المتنوعة.
• مهارات تواصل وتقرير ممتازة.
• القدرة على السفر أحيانًا حسب احتياجات العمل.

أمور إضافية يفضل وجودها:

• المشاركة في مسابقات أمن الكمبيوتر (CTFs)، وبرامج Bug Bounty، وبحوث أمان مفتوحة المصدر، وتحليل CVE
• خبرة في أمان Web3 وأمان الشبكات و/أو أمان السحابة.
• خبرة في تطوير وتنفيذ أدوات أمنيّة لدعم اختبارات الاختراق واختبارات الاختراق بالذكاء الاصطناعي.
• خبرة في اختراق أنظمة الذكاء الاصطناعي ونماذج اللغة الكبيرة (LLMs).

إخطار شفافية الرواتب: بناءً على موقع عملك، قد يتراوح راتب الأساس السنوي المستهدف لهذا المنصب كما هو موضح أدناه. عروض العمل بدوام كامل من Coinbase تشمل أيضًا أهلية للمكافأة وملكية الأسهم وامتيازات (تشمل التأمين الطبي والعيون والأسنان وخطة 401(k)).

يرجى العلم أن كل مرشح قد يقدّم ما يصل إلى أربع طلبات خلال أي فترة 30 يوماً. نحثك على تقييم مهاراتك واهتماماتك بعناية لتتوافق مع أدوار Coinbase قبل التقديم.

تفخر Coinbase بأنها جهة توظيف تكافئ الفرص. جميع المتقدمين المؤهلين سيُنظر في توظيفهم دون اعتبار للعرق أو اللون أو الدين أو المعتقد أو الجنس أو الأصل القومي أو العمر أو الإعاقة أو الحالة الاجتماعية أو الهوية أو التعبير الجنسي أو التوجه الجنسي أو أي أساس آخر محمي بموجب القانون المعمول به. كما ستنظر Coinbase أيضًا في المتقدمين المؤهلين ذوي التاريخ الجنائي وفقًا للقانون الفيدرالي والولايتي والمحلي. بالنسبة للمتقدمين من الولايات المتحدة، يمكنك الاطلاع على حقوق العامل والإشعارات الخاصة بمعرفة حقوقك بالضغط على الروابط المقابلة. بالإضافة إلى ذلك، تشارك Coinbase في برنامج E-Verify في مناطق معينة، كما يقتضيه القانون.

تلتزم Coinbase أيضًا بتوفير تسهيلات معقولة للأشخاص ذوي الإعاقة. إذا كنت بحاجة إلى تسهيلة بسبب الإعاقة لأي جزء من عملية التوظيف، يرجى الاتصال بنا على accommodations[at]coinbase.com لإبلاغنا بطبيعة طلبك ومعلومات الاتصال الخاصة بك. وللوصول السريع إلى تقنية قراءة الشاشة المتوافقة مع هذا الموقع، انقر هنا لتنزيل قارئ شاشة متوافق مجاني.

اعتمادًا على موقعك، قد يحكم تنظيم حماية البيانات العام (GDPR) وقانون خصوصية مستهلك كاليفورنيا (CCPA) الطريقة التي ندير بها بيانات المتقدمين. يتوفر هنا إشعارنا الكامل يوضح كيف ستُعالَج البيانات كجزء من إجراء التقديم للمواقع المعنية. بتقديمك لطلبك، فإنك توافق على استخدامنا ومعالجة بياناتك كما هو مطلوب.

لأدوار محددة، تقوم Coinbase بتجربة أداة ذكاء اصطناعي مبنية على تقنيات تعلم الآلة لإجراء مقابلات فحص أولية للمتقدمين المؤهلين. تحاكي الأداة سيناريوهات مقابلة واقعية وتشارك في محادثة ديناميكية. سيقوم مسؤول توظيف بشري بمراجعة ردودك في المقابلة، المقدمة على شكل تسجيل صوتي و/أو نص، لتقييمها مقارنةً بالمؤهلات والخصائص الموضحة في وصف الوظيفة.

لأدوار محددة، تقوم Coinbase أيضًا باختبار منصة ذكاء اصطناعي للمقابلة لتحويل وتلخيص ملاحظات المقابلة، مما يتيح لمقابلينا التركيز عليك كمرشح.

هذه التجارب للغرض الاختباري فقط، ولن تستخدم Coinbase الذكاء الاصطناعي لاتخاذ قرارات تؤثر على التوظيف. لمعرفة المزيد أو لطلب تسهيلات بسبب الإعاقة، الرجاء التواصل accommodations[at]coinbase.com