Wipro تعلن عن وظيفة أخصائي الأمن السيبراني لواجهات API في الخبر

API Cyber Security Specialist

🕒 نُشرت: 29 أكتوبر 2026 (منذ يومين) 📍 الخبر وظائف الهندسة والتقنية

تفاصيل الوظيفة

تعلن شركة Wipro عن وظيفة متخصص أمن واجهات برمجة التطبيقات (API Cyber Security Specialist) في مدينة الخبر بالمنطقة الشرقية.

تأمين واجهات برمجة التطبيقات (APIs) المؤسسية، وضمان الالتزام بمعايير وأطر أمن الـ API.
تحديد الثغرات الأمنية في واجهات البرمجة والمخاطر السيبرانية ومخاطر الأطراف الثالثة، والعمل على معالجتها.
التعاون مع فرق الـ API وفرق التقنية لتصميم وتنفيذ ومراقبة ضوابط أمن الـ API.
مراقبة ثغرات الـ API والالتزام بالمتطلبات، ومتابعة المعالجة والحوادث الأمنية.

خبرة من 3 إلى 5 سنوات أو أكثر في الأمن السيبراني، مع تركيز قوي على أمن التطبيقات وأمن الـ API.
درجة البكالوريوس في علوم الحاسب أو الأمن السيبراني أو تقنية المعلومات أو تخصص ذي صلة.
شهادات مفضلة: CISSP / CEH / CCSP / DevSecOps.

معرفة قوية بـ REST وGraphQL وgRPC وSOAP وwebhooks.
خبرة متقدمة في OWASP API Security Top 10 وOAuth 2.0 وOIDC وSAML وJWT وJWE.
خبرة عملية في تأمين بوابات الـ API مثل Apigee وKong وMuleSoft وAWS API Gateway.
خبرة في أدوات SAST وDAST واختبار أمن الـ API مثل Noname وSalt Security وVarious 4Crunch.
فهم جيد لجدار حماية تطبيقات الويب (WAF) وTLS/SSL وتحديد معدل الطلبات (rate limiting) والتخفيف من هجمات DDoS.

عرض النص الأصلي للإعلان

Experience: 3-5+ years in Cybersecurity, with strong focus on Application Security and API Security.

Key Responsibilities & Skills:

Secure enterprise APIs and ensure compliance with API security standards/frameworks.
Identify API vulnerabilities, cybersecurity risks and third-party security risks, and drive remediation.
Strong knowledge of REST, GraphQL, gRPC, SOAP and webhooks.
Expertise in OWASP API Security Top 10, OAuth 2.0, OIDC, SAML, JWT and JWE.
Hands-on experience securing API Gateways, such as Apigee, Kong, MuleSoft or AWS API Gateway.
Experience with SAST, DAST and API security testing tools such as Noname, Salt Security or 4Crunch.
Good understanding of WAF, TLS/SSL, rate limiting and DDoS mitigation.
Collaborate with API/Technology teams to design, implement and monitor API security controls.
Monitor API vulnerabilities, compliance, remediation and security incidents.