منذ عام 2012، تعيد Cloudbeds اختراع تكنولوجيا الضيافة من خلال منصة موحدة تدير مليارات الحجوزات سنوياً وتخدم فنادق ومجموعات فندقية في أكثر من 150 دولة. الشركة، التي صُنفت كأفضل مزود لحلول إدارة الفنادق في العالم وظهرت مجدداً في قائمة Deloitte Technology Fast 500 لعام 2024، تعمل بفريق موزع بالكامل عن بعد. هذا النموذج يسمح لها بجذب أفضل العقول بغض النظر عن مكان إقامتهم.
يبحث فريق الأمن في Cloudbeds الآن عن محلل Cloud Security ينضم إلى الفريق عن بعد من أوروبا. ستعمل على ضمان تجربة آمنة واستثنائية للعملاء، وتتعامل مع تنوع واسع من المهام: من مراقبة منصات اكتشاف التهديدات الطرفية، إلى اختبار الاختراق، وصولاً إلى دعم استبيانات الأمن للعملاء المحتملين.
ستشمل مسؤولياتك الرئيسية:
تضمين الأمان في مسارات التكامل والتسليم المستمر (CI/CD) بالتعاون مع فرق DevOps والهندسة، لتحقيق مبدأ “التحول إلى اليسار” عبر أدوات اختبار أمان التطبيقات الثابت (SAST) والديناميكي (DAST) وتحليل مكونات البرمجيات (SCA) وفحص الأسرار والبنية التحتية كرمز (IaC).
تصميم وبناء وصيانة ضوابط أمنية سحابية أصيلة وسياسات التشفير والتسجيل على الشبكة.
إدارة سياسات إدارة الهوية والوصول (IAM) وتطبيق مبدأ الامتياز الأدنى عبر الحسابات السحابية.
تنفيذ وإدارة أدوات أمن الحاويات وKubernetes، بما في ذلك فحص الصور وسياسات وقت التشغيل وضوابط القبول.
مراقبة البنية التحتية السحابية للكشف عن التهديدات والحالات الشاذة (مثل AWS GuardDuty) وفرز التنبيهات عبر المنصات.
إجراء تقييمات نقاط الضعف السحابية وقيادة جهود المعالجة مع فرق الهندسة.
الإشراف على عمليات أمن التطبيقات، بما في ذلك أدوات تحليل الكود وسير عمل الإصلاح.
دعم الاستجابة للحوادث والتحقيق الجنائي في البيئات السحابية، مع اختبار السيناريوهات وتحديث كتيبات التشغيل.
كتابة وصيانة وثائق أمنية ومعايير وكتيبات تشغيل واضحة.
التعاون مع فرق متعددة الوظائف ومختلف المستويات الإدارية لدفع مبادرات الأمن على مستوى الشركة، بما في ذلك دعم عمليات التدقيق والامتثال (مثل معيار PCI Level 1) والرد على استبيانات الأمن.
لتحقيق النجاح في هذا الدور، تحتاج إلى:
ما لا يقل عن 5 سنوات من الخبرة العملية في أمن السحابة أو التطبيقات.
خبرة قوية في خدمات أمان AWS والقدرة على تصميم وتنفيذ ضوابط سحابية أصيلة.
أساسيات متينة في تطوير البرمجيات: تشعر بالراحة عند قراءة الكود والعمل في مستودع، وتفهم ثغرات التطبيقات مثل قائمة OWASP لأعلى 10 مخاطر.
خبرة عملية في دمج الأمان في مسارات CI/CD وسير عمل DevOps.
خبرة في أمن الحاويات وKubernetes (فحص الصور، حماية وقت التشغيل، تطبيق السياسات).
معرفة تطبيقية بمفاهيم IAM وتصميم الامتياز الأدنى عبر البيئات السحابية.
مهارات كتابة وثائق تقنية قوية.
القدرة على التعامل مع عمليات تدقيق الامتثال والاستبيانات الأمنية المعقدة.
تقدم Cloudbeds بيئة عمل تتسم بالمرونة الكاملة، حيث يعمل الفريق عن بعد عبر مناطق زمنية مختلفة. ستحظى بفرصة التأثير المباشر على أمان منتج يستخدمه الآلاف من مشغلي الفنادق يومياً، ضمن ثقافة تشجع على التواصل المباشر مع جميع المستويات، من المهندسين إلى المدراء التنفيذيين.
مهتم بهذه الفرصة؟
تقدم مباشرةً عبر الرابط الرسمي للشركة