شركة 1Password، الرائدة في إدارة كلمات المرور المؤسسية وإدارة الوصول الموحد، تجاوزت مؤخراً 400 مليون دولار من العائدات السنوية المتكررة (2026)، وتخدم أكثر من 180,000 شركة تتراوح بين قادة Fortune 100 وشركات الذكاء الاصطناعي الأكثر ابتكاراً. مدرجة في Forbes Cloud 100 لأربع سنوات متتالية، وتتعاون مع شركاء بارزين مثل Oracle Red Bull Racing. تتبنى الشركة نهجاً إنسانياً في كل شيء بدءاً من استراتيجية المنتج وصولاً إلى تجربة المستخدم.
يبحث الفريق الآن عن كبير مهندسي أمن – أتمتة الحوكمة والمخاطر والامتثال (GRC) لتصميم وتنفيذ الأتمتة ولوحات المعلومات وعمليات التكامل التي تدعم عمليات GRC. ستعمل مباشرة مع المدير الأول لـ GRC لأتمتة التحضير للتدقيق، وفرض السياسات، وأتمتة جمع الأدلة باستخدام منصة Drata، مع بناء مهام عمل مدعومة بالذكاء الاصطناعي (AI) لأتمتة مراقبة الضوابط ومخاطر الموردين. ستتولى إدارة هذه المشاريع من البداية إلى التنفيذ، كما ستقف أمام المدققين لتشرح ما قمت ببنائه، مما يجعل هذا الدور عند تقاطع الهندسة الأمنية والامتثال وعمليات المنصة.
المسؤوليات الرئيسية:
- تصميم وتنفيذ مهام عمل آلية لأتمتة جمع الأدلة ومراقبة الضوابط ودعم التدقيق.
- توسيع ودمج منصة GRC (Drata) مع الأنظمة البنيوية وسير العمل.
- بناء حلول أتمتة تعتمد على Python وJavaScript وAPIs وwebhooks.
- العمل مع فرق الأمان والامتثال والشؤون القانونية لتحويل السياسات إلى أنظمة تقنية قابلة للتوسع.
- إدارة مشاريع متعددة المسارات، مع تحديد النطاق والمراحل والتواصل مع أصحاب المصلحة.
- تمثيل الأتمتة المبنية في جلسات التدقيق الفنية مع جهات خارجية.
المتطلبات:
- خبرة لا تقل عن 5 سنوات في أدوار هندسة الأمان أو DevSecOps أو هندسة الحلول أو أتمتة GRC.
- خبرة مثبتة في العمل مع فرق GRC أو الامتثال أو التدقيق لبناء أتمتة تدعم جمع الأدلة واختبار الضوابط.
- خبرة مباشرة في تنفيذ ودمج منصات GRC مثل Drata أو Vanta أو Tines أو JupiterOne في بيئات الإنتاج.
- مهارات برمجة قوية باستخدام Python وJavaScript ومعرفة بـ APIs وwebhooks وأدوات أتمتة سير العمل.
- إلمام بأطر الامتثال مثل SOC 2 وISO 27001 وNIST 800-53 وكيفية ارتباطها بالبنية التحتية والعمليات الفعلية.
- قدرة على إدارة المشاريع وتنفيذها من دون الحاجة لإشراف إداري مكثف.
- خبرة في بناء مهام عمل مدعومة بالذكاء الاصطناعي باستخدام نماذج اللغة الكبيرة (LLMs) أو أدوات الوكلاء الذكية (agentic tools) لحل مشكلات GRC.
- ثقة في مخاطبة المدققين وتقديم العروض الفنية أمام جمهور تقني وتنفيذي.
المزايا الإضافية تشمل خبرة في منصات الأتمتة المدفوعة بالأحداث مثل Tines، أو بناء خطوط أنابيب الأدلة، أو إنشاء لوحات معلومات GRC. التقديم متاح عبر الموقع الرسمي للشركة حيث يمكن للمرشحين إرسال طلباتهم.
مهتم بهذه الفرصة؟
تقدم مباشرةً عبر الرابط الرسمي للشركة