مهندس/ـة أمن معلومات (Security Engineer)

نبحث عن مهندس/ـة أمن معلومات (Security Engineer) يتمتع بخبرة تقنية قوية وشغف بحماية الأنظمة والتطبيقات الرقمية، للانضمام إلى فريق منصة منار والمساهمة في بناء بيئة قانونية رقمية آمنة وموثوقة. سيكون المرشح مسؤولاً عن تعزيز أمن البنية التقنية للمنصة، وحماية بيانات المستفيدين والمحامين، وضمان تطبيق أفضل ممارسات الأمن السيبراني بما يتوافق مع أعلى معايير الحماية والخصوصية.منصة منار منصة منار هي منصة رقمية قانونية متكاملة، تهدف إلى تنظيم وتسهيل الوصول إلى الخدمات القانونية بطريقة احترافية وآمنة، من خلال ربط المستفيدين بمحامين مرخصين ومعتمدين، وفق إطار واضح يضمن حقوق جميع الأطراف. تعمل المنصة على تقديم تجربة استخدام موثوقة وسلسة، تُمكّن المستفيد من الوصول إلى الاستشارة أو الخدمة القانونية المناسبة بسهولة، وفي الوقت نفسه تتيح للمحامي إدارة طلباته ومواعيد الاستشارات والتواصل مع المستفيدين بكفاءة عالية.تعتمد منصة منار على حلول تقنية حديثة تسهم في تنظيم سير العمل القانوني، وتعزز من جودة الخدمة المقدمة، من خلال أنظمة إدارة الطلبات، وجدولة المواعيد، والإشعارات، وقنوات التواصل المنضبطة. كما تحرص المنصة على تطبيق أعلى معايير الشفافية والاحترافية، سواء في آلية العمل أو في السياسات المعتمدة، بما في ذلك آلية العمولة وإدارة العملياتالمهام الرئيسية لـ Security Engineer1- إدارة الصلاحيات والوصول (Access Control)تطبيق Role-Based Access Control (RBAC)إعداد RLS (Row Level Security) مثل ما تعملين حالياً على users & ordersمنع الوصول غير المصرح به للبيانات2- اكتشاف الثغرات (Vulnerability Management)تشغيل أدوات فحص الثغراتمراجعة الكود لاكتشاف مشاكل أمنيةمتابعة CVEs والتحديثات الأمنيةالتنسيق مع الفريق لإصلاح الثغرات3- الاستجابة للحوادث الأمنية (Incident Response)التحقيق في أي اختراق أو تسريبتحليل Logsتحديد سبب المشكلةكتابة تقرير أمني4- تأمين التطبيقات (Application Security)مراجعة الـ APIsمنع SQL Injection / XSS / CSRFتأمين الـ Authentication & Authorizationالتأكد من حماية الـ JWT Tokens5- السياسات والإجراءات الأمنيةوضع Security Policiesتطبيق Password Policiesتدريب الفريق على الأمن السيبراني6- مراقبة الأنظمة (Monitoring)متابعة الـ Logsالتنبيه عند وجود نشاط مشبوهيمكنك التقديم على الوظيفة من خلال إرسال السيرة الذاتية و رسالة التغطية أو التعريف بك عبر الإيميل الرسمي لمنصة منار contact@mannar.sa مع كتابة عنوان الايميل "Security Engineer"