خبير أمن تطبيقات الويب
Hesabiai · Sefrou
Job description
نبذة عن الوظيفة
نبحث عن خبير أمن تطبيقات متميز للانضمام إلى فريق الأمن لدينا. سيكون مسؤولاً عن تأمين دورة حياة تطوير البرمجيات من التصميم حتى النشر والصيانة.
المهام الرئيسية
- دمج الممارسات الأمنية في جميع مراحل التطوير (DevSecOps) ومراجعة الكود لاكتشاف الثغرات.
- إجراء اختبارات اختراق شاملة لتطبيقات الويب، الموبايل وواجهات البرمجة (APIs) باستخدام أدوات مثل Burp Suite و OWASP ZAP.
- وضع إرشادات الترميز الآمن، إنشاء قوالب ومكتبات آمنة، وتحديث السياسات وفق أحدث التهديدات.
- تدريب المطورين على أفضل ممارسات الأمن وتنظيم ورش عمل حول OWASP Top 10.
- الاستجابة للحوادث الأمنية، التحقيق في الثغرات وتوثيق الدروس المستفادة.
الملف المطلوب
- درجة في هندسة البرمجيات أو مجال ذي صلة.
- خبرة لا تقل عن 5 سنوات في أمن التطبيقات.
- شهادات مهنية مثل OSCP, CEH, GWAPT أو CSSLP تُعد ميزة.
المهارات المطلوبة
- إتقان لغات البرمجة: PHP, JavaScript/TypeScript, Python, Rust, Go.
- خبرة في أطر العمل: Laravel, React, Node.js.
- معرفة قواعد البيانات: MySQL.
- استخدام أدوات الأمان: SAST/DAST, Burp Suite, Metasploit, Wireshark.
- إلمام ببروتوكولات الأمان: OAuth 2.0, JWT, TLS/mTLS, CORS.
- معايير الأمان: OWASP Top 10, SANS Top 25, CWE.
ما نقدّمه
- بيئة عمل تحفّز الابتكار والبحث.
- فرص للتطوير المهني وحضور مؤتمرات دولية.
- مرونة في العمل وإمكانية المشاركة في مشاريع مفتوحة المصدر.
Questions fréquentes
Why are you reporting this job?
Explore further
Salaries, guides and searches in Morocco.
Salaries by job title
Popular searches
Apply in 30 seconds
Enter your email to apply. An account will be created automatically.
By continuing, you accept our terms of use.
Already have an account? Login
A question about this job?
Ask it here: you will get the full job summary by e-mail, right away.
Published 1 week ago
Expires 1 month from now
30 views · 1 interested
Boost your chances
Upload your CV — we will match you with relevant openings.
Analyzing your CV...
Hesabiai
Sefrou
Related job offers
-
QA Automatisation Senior (Karate DSL / Selenium)
SQLI Casablanca et périphérie -
Développeur Full Stack Senior Java / Angular ou React
SQLI Oujda -
Ingénieur IA PLM : assistants intelligents sous PTC Windchill
MAROC FER Méchouar de Casablanca -
QA Automation Senior – Selenium / Java, Playwright ou Karaté
SQLI Oujda -
Stage PFE CIO Advisory & Data
MAROC FER Méchouar de Casablanca