📍 المملكة العربية السعودية تحديث مستمر على مدار الساعة وظائف تناسب سيرتك الذاتيةمجاناً قناة تيليجرام
بوابة الوظائف
قناة تيليجرام

DSShield - درع الأمان الرقمي تعلن عن وظيفة مهندس أمن API في الرياض

API Security Engineer
🏢 DSShield - درع الأمان الرقمي
🕒 نُشرت: (أمس) 📍 الرياض وظائف الهندسة والتقنية
التقديم على الوظيفة من المصدر الرسمي ↗ فصّل سيرتك الذاتية لهذه الوظيفة

تفاصيل الوظيفة

تعلن الجهة «DSShield - درع الأمان الرقمي» عن وظيفة مهندس أمان واجهات البرمجة (API Security Engineer) في مدينة الرياض، المملكة العربية السعودية.

نبذة عن الوظيفة

تساعد الجهة المؤسسات على اكتشاف واجهات البرمجة (APIs) وتطبيقات الويب وحمايتها وإدارتها. تهدف الوظيفة إلى تعزيز أمان الـ APIs من خلال الاختبار العملي وتحليل التهديدات والتعاون مع فرق التطوير والأمان.

المهام والمسؤوليات

  • تقييم واجهات البرمجة لاكتشاف الثغرات الأمنية والإعدادات الخاطئة وأخطاء منطق الأعمال.
  • تنفيذ اختباراتاختراق الـ APIs والمراجعات الأمنية لمختلف معماريات الـ APIs مثل REST وGraphQL وغيرها.
  • تحليل حركة مرور الـ APIs والتحقق من إساءة الاستخدام ونشاط الروبوتات وأنماط الهجمات الناشئة.
  • التوصية بضوابط أمنية تشمل المصادقة (Authentication) والتفويض (Authorization) وتحديد معدل الطلبات (Rate Limiting) والتحقق من المدخلات (Input Validation).
  • العمل مع فرق الهندسة والمنتجات لمعالجة النتائج وتحسين ممارسات التطوير الآمن.
  • إعداد تقارير أمنية واضحة ووثائق وإرشادات للعملاء والفرق الداخلية.
  • مواكبة أحدث معايير أمن الـ APIs وتقنيات الهجوم والأدوات ذات الصلة.

الشروط والمتطلبات

  • خبرة في أمن التطبيقات أو أمن الـ APIs أو اختبار الاختراق أو مجال ذي صلة.
  • مهارات تواصل قوية والقدرة على شرح النتائج التقنية بوضوح.
  • (مفضل) الإلمام بقائمة OWASP API Security Top 10.
  • (مفضل) الخبرة في المنصات السحابية والحاويات وبوابات الـ APIs (API Gateways).
  • (مفضل) شهادات ذات صلة مثل OSCP أو GWAPT أو شهادة في أمن السحابة.

المهارات المطلوبة

  • الإلمام ببروتوكول HTTP وREST APIs وJSON وOAuth 2.0 وOpenID Connect وJWT.
  • فهم المخاطر الشائعة للـ APIs مثل كسر التحكم في الوصول (Broken Access Control) والحقن (Injection) وكشف البيانات وإساءة الاستخدام.
  • الخبرة في أدوات مثل Burp Suite وPostman وOWASP ZAP أو ما يماثلها.
  • القدرة على كتابة السكربتات بلغة Python أو JavaScript أو لغة برمجة أخرى.
عرض النص الأصلي للإعلان

API Security Engineer

About Cequence Security

Cequence Security helps organizations discover, protect, and manage APIs and web applications. We’re looking for an engineer to strengthen API security through practical testing, threat analysis, and collaboration with development and security teams.

Responsibilities

  • Assess APIs for vulnerabilities, misconfigurations, and business logic flaws.
  • Perform API penetration testing and security reviews across REST, GraphQL, and other API architectures.
  • Analyze API traffic and investigate abuse, bot activity, and emerging attack patterns.
  • Recommend security controls, including authentication, authorization, rate limiting, and input validation.
  • Work with engineering and product teams to remediate findings and improve secure development practices.
  • Create clear security reports, documentation, and guidance for customers and internal teams.
  • Keep current with API security standards, attack techniques, and relevant tools.

Qualifications

  • Experience in application security, API security, penetration testing, or a related field.
  • Familiarity with HTTP, REST APIs, JSON, OAuth 2.0, OpenID Connect, and JWT.
  • Understanding of common API risks, such as broken access control, injection, data exposure, and abuse.
  • Experience with tools such as Burp Suite, Postman, OWASP ZAP, or similar.
  • Ability to script in Python, JavaScript, or another language.
  • Strong communication skills and the ability to explain technical findings clearly.

Preferred qualifications

  • Familiarity with the OWASP API Security Top 10.
  • Experience with cloud platforms, containers, and API gateways.
  • Relevant certifications such as OSCP, GWAPT, or a cloud security certification.


المصدر: LinkedIn - أُضيفت للموقع في 9 نوفمبر 2026
رقم الإعلان لدى المصدر: 4487159562

وظائف أخرى لدى DSShield - درع الأمان الرقمي

وظائف أمن سيبراني شاغرة في الرياض