职位描述我们目前正在与一家领先的电子商务客户合作，他们希望在迪拜的现有安全工程团队中增加人员。作为高级安全工程师，您将在下一代技术平台上工作，并利用最新的应用程序/产品安全工具。如果您是一位经验丰富的安全专业人士，渴望在国际工作场所寻找新的冒险，那么这将是您的理想角色。职责：为我们的云环境制定并实施全面的云安全计划。根据需要创建、实施和维护安全自动化工具，用于监测漏洞、配置错误和事件。对云服务应用适当的安全控制，以防范潜在威胁。与相关工程师合作解决已识别的安全弱点。推动开发团队加强代码安全性，主要通过将检查集成到CICD流水线中进行自动化代码审查。担任安全事件管理和相关取证分析（首要响应者）的技术领导者。对已识别的威胁提供安全事件分析和升级。监督评估和试用创新的网络安全产品，根据与业务目标的一致性进行推荐。创建文档，发布并向团队提供培训课程。所需技能/经验：计算机科学、信息安全或同等经验的学士学位。精通C#（其他语言如C、C++、Python、Java、Ruby或汇编语言也是加分项）。能够阅读和解析C#代码（其他语言如Python、Java、C/C++和PHP也是加分项）。熟悉常见的应用程序和网络安全评估工具和技术。具有不同类型攻击向量的经验，如DoS/DDoS、SQL注入、会话劫持、跨站脚本（XSS）等。具有漏洞管理经验（识别、跟踪、优先排序，并与相关团队合作解决）。具有安全和合规框架（如NIST、ISO、数据保护、PCI）的经验。在云环境、CI/CD、iaC和解决方案架构方面的工作经验是加分项。具有使用IDS/IPS、嗅探器、WAF、防火墙ACL等网络安全和分析工具的经验是加分项。具有CISSP、CISM、CEH、OSCP、OSCE等认证是加分项。 
迪拜