Senior Application Security Engineer

Company: ARRISE powering Pragmatic Play –

WebSite: Ras al-Khaimah, United Arab Emirates

Job Description:**حول ARRISE:**

تعتبر ARRISE معيارًا في تقديم الخدمات المتميزة في صناعة iGaming، حيث تلعب دورًا رئيسيًا في نجاح عملائها، بما في ذلك Pragmatic Play، وهي علامة تجارية يعتمد عليها أكبر الكازينوهات على الإنترنت في العالم لمنتجاتها المتطورة. تساهم ARRISE في تقديم تجارب لعب استثنائية لملايين اللاعبين حول العالم. يضم فريقنا العالمي أكثر من 10,000 من المهنيين الموهوبين والمتحمسين الذين يشكلون مستقبل iGaming. يقع مقرنا الرئيسي في جبل طارق، ولدينا مكاتب في كندا والهند وجزيرة مان ولاتفيا ومالطا ورومانيا وصربيا وبلغاريا والإمارات العربية المتحدة، بالإضافة إلى وجهات أخرى قادمة. تفخر ARRISE بخلق فرص نمو على جميع المستويات، والاستثمار المستمر في موظفيها، والترحيب بزملاء جدد، وإقامة شراكات استراتيجية تفتح آفاقًا جديدة للنجاح. تحقيقًا لهذه الغاية، نثق بقدراتنا ونؤمن بأن النجاح هو جهد جماعي، ويسترشد فريقنا بالطموح والتعاون والالتزام المشترك بالنمو والنجاح، مع احتضان كل خطوة في هذه الرحلة. انضم إلى مستقبل iGaming مع 10,000 من موظفي ARRISE! إذا وجدت وظيفة تثير اهتمامك، فلا تتردد في التقديم الآن وسيتواصل معك فريق التوظيف الودود لدينا في أقرب وقت ممكن. رحلتك تبدأ هنا.

**الوصف الوظيفي: مهندس أول لأمن التطبيقات**

يقوم مهندس أول أمن التطبيقات بدور السلطة الفنية لضمان التصميم الآمن والتطوير والنشر والسلامة في كل من البيئات المحلية وبيئات SaaS. يجب أن يكون المرشح المناسب قادرًا على تولي مسؤوليات متعددة والازدهار في بيئة عمل تعاونية وسريعة الخطى.

**المسؤوليات الرئيسية:**

* تحديد وتطوير أطر عمل آمنة لدورة حياة تطوير البرمجيات (SDLC) وبرامج أمن التطبيقات (AppSec).
* تضمين ممارسات الترميز الآمن في تطوير وهندسة المنصات الخلفية.
* قيادة نمذجة التهديدات ومراجعات الأمان عالية المخاطر للإصدارات الرئيسية.
* تنفيذ أدوات اختبار أمان التطبيقات (مثل SCA، ASPM)، وفحص الحاويات، واكتشاف الأسرار في مسارات التكامل المستمر/التسليم المستمر (CI/CD).
* إجراء اختبار الاختراق وإدارة جهود اختبار الاختراق الخارجية.
* إدارة نقاط الضعف في التطبيقات بدءًا من تحديدها وحتى معالجتها.
* تقديم التوجيه لفرق التطوير.
* تصميم وصيانة وإنفاذ مسارات العمل الآمنة والضوابط على مستوى المؤسسة.

**المتطلبات:**

* خبرة لا تقل عن 5 سنوات في مجال أمن التطبيقات أو الهندسة المعمارية الآمنة أو الوظائف ذات الصلة.
* القدرة المثبتة على التأثير في كبار قادة الهندسة والمنتجات.
* تنفيذ مثبت لأتمتة أمان التكامل المستمر/التسليم المستمر (CI/CD) وممارسات الترميز الآمن.
* فهم قوي لأمن الويب وواجهات برمجة التطبيقات (API) والخدمات المصغرة.
* خبرة في Java و Javascript.
* خبرة في اختبار الاختراق.

**يفضل:**

* معرفة بأمن Kubernetes/الحاويات.

Skills: