📍 المملكة العربية السعودية تحديث مستمر على مدار الساعة وظائف تناسب سيرتك الذاتيةمجاناً قناة تيليجرام
بوابة الوظائف
قناة تيليجرام

وظيفة مهندس أمن رئيسي - الاستجابة للثغرات (Imunify360) شاغرة لدى Jobgether في السعودية

Lead Security Engineer - Vulnerability Response (Imunify360)
🏢 Jobgether
🕒 نُشرت: (اليوم) 📍 السعودية وظائف الهندسة والتقنية
التقديم على الوظيفة من المصدر الرسمي ↗ فصّل سيرتك الذاتية لهذه الوظيفة

تفاصيل الوظيفة

Jobgether تعلن، بالنيابة عن شريكها، عن وظيفة قائد مهندس أمن - الاستجابة للثغرات (Imunify360) في السعودية. نحن نبحث عن قائد في هندسة الأمن لبناء وإدارة خط أنابيب استجابة للثغرات مدعوم بالذكاء الاصطناعي، لحماية المواقع الإلكترونية من التهديدات الحرجة قبل استغلالها على نطاق واسع.

المهام والمسؤوليات

  • امتلاك خط أنابيب الاستجابة للثغرات: تصميم وبناء وتشغيل سير عمل شامل يغطي استقبال الثغرات، الفرز، التحليل، توليد القواعد بمساعدة الذكاء الاصطناعي، الاختبار، الإصدار، والإفصاح العام.
  • توسيع حماية WAF الآلية: تمديد خط أنابيب الاستجابة للثغرات المدعوم بالذكاء الاصطناعي من حماية إضافات WordPress إلى قواعد ModSecurity و Coraza WAF.
  • تطوير وصيانة قواعد الأمان: كتابة ومراجعة وتحسين قواعد ModSecurity/SecLang لكشف وتخفيف ثغرات وأنماط هجوم تطبيقات الويب الواقعية.
  • التحقق من صحة الحماية قبل الإصدار: بناء أدوات اختبار آلية تقيّم القواعد ضد الاستغلالات المعروفة وحركة المرور التمثيلية والطلبات المشروعة لتقليل النتائج الإيجابية الكاذبة وتجنب تعطيل مواقع العملاء.
  • دمج الذكاء الاصطناعي في سير عمل الأمان: استخدام الذكاء الاصطناعي وأدوات LLM لتسريع تحليل الثغرات وتوليد القواعد، مع تطبيق عمليات تحقق لضمان دقة وموثوقية المخرجات.
  • قيادة وإرشاد محللي الأمان: إدارة الأولويات، مراجعة العمل الفني، دعم التطوير المهني، وإزالة العوائق لمساعدة الفريق على تقديم حماية فعالة بسرعة.
  • قياس وتحسين النتائج: تحديد ومراقبة وتحسين مؤشرات الأداء الرئيسية بما في ذلك وقت الحماية، تغطية الثغرات الحرجة، ومعدلات النتائج الإيجابية الكاذبة.
  • أتمتة التنبيهات الأمنية: دمج توليد التنبيهات العامة في خط أنابيب الاستجابة للثغرات والتعاون مع التسويق لوضع التنسيقات المناسبة وعمليات المراجعة والنشر.
  • تحليل الثغرات والاستغلالات: تفسير إفصاحات الثغرات والتنبيهات وتغييرات الشفرة المصدرية لفهم آليات الاستغلال وترجمتها إلى قواعد دفاعية فعالة.
  • الموازنة بين السرعة والدقة: اتخاذ قرارات مستنيرة تحت ضغط الوقت مع ضمان أن الضوابط الأمنية الجديدة تحمي العملاء دون حظر حركة المرور المشروعة.
  • دفع التحسين المستمر: تحديد الاختناقات عبر عملية الاستجابة، تحسين الأتمتة والاختبار، وضمان تطور خط الأنابيب مع التهديدات الناشئة واحتياجات العملاء.

الشروط والمتطلبات

  • خبرة لا تقل عن 5 سنوات في أمن الويب أو التطبيقات، بما في ذلك أبحاث الثغرات، هندسة الكشف، هندسة WAF، أو مجال وثيق الصلة.
  • فهم عميق لفئات هجمات تطبيقات الويب الشائعة مثل SQLi، XSS، RCE، تجاوز المصادقة، اجتياز المسار، ثغرات رفع الملفات، وإلغاء التسلسل غير الآمن.
  • خبرة عملية قوية في كتابة قواعد WAF باستخدام ModSecurity/SecLang، OWASP CRS، أو تقنيات مماثلة.
  • إتقان التعبيرات العادية والقدرة على ترجمة أنماط الهجوم المرصودة إلى قواعد كشف دقيقة وفعالة.
  • القدرة على قراءة وتحليل شفرة PHP المصدرية وفهم الثغرات من خلال التنبيهات الأمنية والتصحيحات واختلافات الشفرة.
  • مهارات برمجة قوية بلغة Python، بما في ذلك خبرة في بناء وصيانة خطوط أتمتة إنتاجية.
  • خبرة مع سير عمل CI/CD، والاختبار الآلي، ودمج التحقق في عمليات تسليم البرمجيات.
  • استخدام عملي منتظم لأدوات الذكاء الاصطناعي وLLM، مع حكم سليم بشأن حدودها والقدرة على التحقق بشكل مستقل من التحليلات والشفرة المولدة.
  • قدرة مثبتة على قيادة مشروع تقني من البداية إلى النهاية، من تحديد الهدف وتصميم الحل إلى التنفيذ والنشر وقياس الأداء.
  • عقلية موجهة نحو المنتج، مع القدرة على تقييم القرارات التقنية من حيث تأثيرها على العميل والمخاطر التشغيلية والنتائج القابلة للقياس.
  • مهارات قوية في التملك وحل المشكلات، بما في ذلك القدرة على تحديد اختناقات العمليات ومعالجة الأسباب الجذرية بدلاً من الأعراض المنعزلة.
  • مهارات تواصل واضحة، مع القدرة على شرح القضايا التقنية، وإثارة المخاطر مبكراً، والتعاون بفعالية مع فرق متعددة الوظائف.
  • القدرة على البقاء هادئاً واتخاذ قرارات سليمة تحت الضغط، بما في ذلك عند الاستجابة للثغرات الحرجة والمعلومات غير المكتملة.
  • إتقان اللغة الإنجليزية بمستوى فوق المتوسط أو أعلى.

المهارات المطلوبة

  • خبرة في أمن نظام WordPress البيئي، بما في ذلك ثغرات الإضافات ومصادر استخبارات الثغرات مثل Wordfence أو Patchstack أو WPScan.
  • خبرة في نسب CVE، وعمليات الإفصاح عن الثغرات، أو برامج مكافآت الاختراق.
  • الإلمام بـ Coraza أو محركات جدار حماية تطبيقات الويب الأخرى.
  • خلفية في تحليل الاستغلالات، أو استخبارات التهديدات، أو أبحاث الأمان.
  • خبرة في إدارة خوادم Linux أو صناعة استضافة الويب.

المزايا

  • عمل عن بُعد بالكامل: العمل عن بُعد من بولندا أو أي موقع آخر مسموح به حول العالم، مع ساعات عمل مرنة وحرية تنظيم جدولك.
  • إجازة مدفوعة: 24 يوم إجازة مدفوعة سنوياً.
  • العطل الرسمية: 10 أيام عطلات وطنية.
  • إجازة مرضية: إجازة مرضية غير محدودة.
  • دعم الرعاية الصحية: تعويض مالي نحو التأمين الطبي الخاص.
  • تعويض مساحات العمل المشترك: دعم لنفقات مساحات العمل المشترك.
  • الرياضة والعافية: تعويض عن اشتراكات الصالات الرياضية أو النفقات الرياضية الأخرى.
  • التطوير المهني: ميزانية تعليمية مخصصة لدعم التعلم المستمر وتطوير المهارات.
  • مساهمات مبتكرة: فرصة الحصول على مكافأة مقابل فكرة مبتكرة يمكن للشركة تسجيلها كبراءة اختراع.
  • تحديات تقنية: العمل على مشكلات أمنية معقدة تشمل الأتمتة بمساعدة الذكاء الاصطناعي، وأبحاث الثغرات، وحماية الويب الواقعية.
  • فرص قيادية: قيادة وإرشاد محللي الأمان مع التأثير على استراتيجية الأمن.
عرض النص الأصلي للإعلان
This position is listed on behalf of a partner company, which manages all applications and next steps. Our partner is looking for a Lead Security Engineer - Vulnerability Response (Imunify360) based in Saudi Arabia.

We are seeking a security engineering leader to build and own an AI-assisted vulnerability response pipeline that protects websites against critical threats before attackers can widely exploit them. In this role, you will combine deep web application security expertise with automation, threat analysis, and practical product thinking to accelerate vulnerability detection, validation, and protection. You will extend existing WordPress security automation to ModSecurity and Coraza Web Application Firewall (WAF) rules, ensuring new defenses are accurate, tested, and production-ready. You will also lead a small team of security analysts and collaborate with automation, QA, and marketing to streamline the journey from vulnerability disclosure to protection and public advisory. Success will be measured by faster time-to-protection, broader coverage of critical vulnerabilities, and consistently low false-positive rates. This is an opportunity to shape an AI-driven security capability in a remote-first environment where technical ownership, rapid response, and customer protection are paramount.

Accountabilities

  • Own the vulnerability response pipeline: Design, build, and operate an end-to-end workflow covering vulnerability intake, triage, analysis, AI-assisted rule generation, testing, release, and public disclosure.
  • Expand automated WAF protection: Extend the existing AI-assisted vulnerability response pipeline from WordPress plugin protection to ModSecurity and Coraza WAF rules.
  • Develop and maintain security rules: Write, review, and refine ModSecurity/SecLang rules to detect and mitigate real-world web application vulnerabilities and attack patterns.
  • Validate protection before release: Build automated test harnesses that evaluate rules against known exploits, representative traffic, and legitimate requests to minimize false positives and avoid disrupting customer websites.
  • Integrate AI into security workflows: Use AI and large language model (LLM) tools to accelerate vulnerability analysis and rule generation, while implementing validation processes to ensure the accuracy and reliability of generated outputs.
  • Lead and mentor security analysts: Manage priorities, review technical work, support professional development, and remove blockers to help the team deliver effective protection quickly.
  • Measure and improve outcomes: Define, monitor, and continuously improve key performance indicators, including time-to-protection, critical vulnerability coverage, and false-positive rates.
  • Automate security advisories: Integrate public advisory generation into the vulnerability response pipeline and collaborate with marketing to establish appropriate formats, review processes, and publication workflows.
  • Analyze vulnerabilities and exploits: Interpret vulnerability disclosures, advisories, and source code changes to understand exploit mechanisms and translate findings into effective defensive rules.
  • Balance speed and precision: Make informed decisions under time pressure while ensuring that new security controls protect customers without blocking legitimate traffic.
  • Drive continuous improvement: Identify bottlenecks across the response process, improve automation and testing, and ensure the pipeline evolves with emerging threats and customer needs.

Requirements

  • At least 5 years of experience in web or application security, including vulnerability research, detection engineering, WAF engineering, or a closely related field.
  • Deep understanding of common web application attack classes, including SQL injection (SQLi), cross-site scripting (XSS), remote code execution (RCE), authentication bypass, path traversal, file upload vulnerabilities, and insecure deserialization.
  • Strong practical experience writing WAF rules using ModSecurity/SecLang, OWASP Core Rule Set (CRS), or comparable technologies.
  • Proficiency with regular expressions and the ability to translate observed attack patterns into accurate, effective detection rules.
  • Ability to read and analyze PHP source code and understand vulnerabilities through security advisories, patches, and code diffs.
  • Strong Python programming skills, including experience building and maintaining production-grade automation pipelines.
  • Experience with CI/CD workflows, automated testing, and integrating validation into software delivery processes.
  • Regular hands-on use of AI and LLM tools, with sound judgment about their limitations and the ability to independently verify generated analysis and code.
  • Demonstrated ability to lead a technical project end to end, from defining the objective and designing the solution through implementation, deployment, and performance measurement.
  • A product-oriented mindset, with the ability to evaluate technical decisions in terms of customer impact, operational risk, and measurable outcomes.
  • Strong ownership and problem-solving skills, including the ability to identify process bottlenecks and address underlying causes rather than isolated symptoms.
  • Clear communication skills, with the ability to explain technical issues, raise risks early, and collaborate effectively with cross-functional teams.
  • Ability to remain calm and make sound decisions under pressure, including when responding to critical vulnerabilities and incomplete information.
  • English proficiency at upper-intermediate level or higher.

Nice-to-have Qualifications

  • Experience with WordPress ecosystem security, including plugin vulnerabilities and vulnerability intelligence sources such as Wordfence, Patchstack, or WPScan.
  • Experience with CVE attribution, vulnerability disclosure processes, or bug bounty programs.
  • Familiarity with Coraza or other Web Application Firewall engines.
  • Background in exploit analysis, threat intelligence, or security research.
  • Experience with Linux server administration or the web hosting industry.

Benefits

  • Fully remote work: Work remotely from Poland or another permitted location worldwide, with flexible working hours and the freedom to organize your schedule.
  • Paid vacation: 24 days of paid vacation annually.
  • Public holidays: 10 days of national holidays.
  • Sick leave: Unlimited sick leave.
  • Healthcare support: Financial compensation toward private medical insurance.
  • Coworking reimbursement: Support for coworking expenses.
  • Sports and wellness: Reimbursement for gym memberships or other sports-related expenses.
  • Professional development: Dedicated education budget to support ongoing learning and skill development.
  • Innovative contributions: Opportunity to receive a reward for an innovative idea that the company can patent.
  • Technical challenges: Work on complex security problems involving AI-assisted automation, vulnerability research, and real-world web protection.
  • Leadership opportunities: Lead and mentor security analysts while influencing the strategy and performance of a critical security response capability.
  • Flexible, remote-first culture: Join an environment that emphasizes ownership, professional growth, and effective collaboration across distributed teams.
  • Salary and compensation: The salary range, bonus structure, and other financial compensation details are not specified in the provided job description and should be confirmed during the hiring process.

How Jobgether Works

We use an AI-powered matching process to ensure your application is reviewed quickly, objectively, and fairly against the role's core requirements. Our system identifies the top-fitting candidates, and this shortlist is then shared directly with the hiring company. The final decision and next steps (interviews, assessments) are managed by their internal team.

We appreciate your interest and wish you the best!

Why Apply Through Jobgether?

Data Privacy Notice: By submitting your application, you acknowledge that Jobgether will process your personal data to evaluate your candidacy and share relevant information with the hiring employer. This processing is based on legitimate interest and pre-contractual measures under applicable data protection laws (including GDPR). You may exercise your rights (access, rectification, erasure, objection) at any time.

We may use artificial intelligence (AI) tools to support parts of the hiring process, such as reviewing applications, analyzing resumes, or assessing responses and identifying potential inconsistencies or verification signals in application materials based on available information. These tools assist our recruitment team but do not replace human judgment. Final hiring decisions are ultimately made by humans. If you would like more information about how your data is processed, please contact us.

المصدر: LinkedIn - أُضيفت للموقع في 26 أكتوبر 2026
رقم الإعلان لدى المصدر: 4482996383

وظائف أخرى لدى Jobgether