خبير أمن التطبيقات

مسمى الدور: خبير أمن تطبيقات

نوع الدور: متعاقد

الموقع: عن بُعد

تستقطب شركة micro1 خبراء أمن تطبيقات للمساهمة في مشروع ديناميكي لأحد العملاء يركز على أمن التطبيقات في العالم الحقيقي. في هذا الدور، ستطبق خبرتك للمساعدة في تدريب أنظمة الذكاء الاصطناعي للجيل القادم. سيعمل عملك على تشكيل كيفية تعلم النماذج واستدلالها وأدائها من خلال مدخلات عالية الجودة من العالم الحقيقي. لا تتطلب أي خبرة سابقة في الذكاء الاصطناعي، فمعرفتك بالتخصص هي ما يهم.

نطاق العمل

• تصميم وتنفيذ تجهيزات تطبيقات صغيرة ومصممة لهذا الغرض مع ثغرات أمنية مدمجة أو حلول آمنة، ومعالجة مخاطر نماذج اللغة الكبيرة ضمن قائمة OWASP مثل الإفصاح عن معلومات حساسة والوكالة المفرطة.
• تطوير حالات اختبار حتمية ومستندات سياق أمنية لتقييم وضع أمن التطبيقات بشكل قوي.
• إنشاء مفاتيح إجابات مخفية مفصلة لتمكين تقييم دقيق بواسطة الذكاء الاصطناعي أو الماسح الضوئي للكود المعرض للخطر مقابل الكود الآمن.
• تقييم وتكرار منهجيات خطوط الأنابيب لضمان أن المهام الاصطناعية والتجهيزات صعبة ولكنها واقعية لتقييم أمن التطبيقات.
• توثيق الرؤى التقنية والمنهجيات، وضمان الوضوح في التعليقات المكتوبة والتواصل.
• التعاون من خلال التواصل المكتوب واللفظي الواضح والشامل لمشاركة النتائج ومراجعة مساهمات الأقران.
• التفاعل مع بنية الأمن المستندة إلى الوكلاء والمساهمة في التحسين المستمر لخط أنابيب التقييم.

المؤهلات المفضلة

• خبرة واسعة (ويفضل أن تكون 5+ سنوات) في أمن التطبيقات، أو تطوير البرمجيات الآمنة، أو أدوار CyberSWE.
• فهم قوي لـ OSWE، وأمن نماذج اللغة الكبيرة، والتحليل الثابت المدعوم بالذكاء الاصطناعي (AI-SAST)، وأفضل ممارسات أمن التطبيقات.
• سجل حافل مثبت في تصميم أو تقييم بنية الأمن للتطبيقات التقليدية وتلك المستندة إلى الوكلاء.
• خبرة في بناء وتأمين واختبار قواعد بيانات التطبيقات، بما في ذلك تحديد ومعالجة الثغرات المتقدمة.
• مهارات استثنائية في التواصل المكتوب واللفظي، مع التركيز على التوثيق التقني الدقيق والتعليقات التعاونية.
• الخبرة في تجهيزات الأمن الاصطناعية ومنهجيات الاختبار الحتمية مرغوبة بشدة.
• قدرة مثبتة على تقديم رؤى مدروسة وتوصيات أمنية قابلة للتنفيذ في سياق مساهمة عن بُعد.