نحن نُصنَّف باستمرار كأحد أكثر منصات المراهنات الرياضية استخداماً في البلدان التي نعمل فيها. ومع ملايين المستخدمين النشطين أسبوعياً، نهدف إلى تقديم أفضل تجربة ممكنة في هذا المجال.

في هذا الدور، ستتولى تصميم وتنفيذ ومراقبة التدابير الأمنية لحماية أنظمتنا وتطبيقاتنا وبنيتنا التحتية، بما في ذلك جدار حماية التطبيقات، والحماية من هجمات حجب الخدمة، ونظام أسماء النطاقات، والشبكات، وتقنيات الشبكات الخاصة الافتراضية وغيرها. نحن نبحث عن عضو فريق متمرس يستمتع بالعمل الأمني ويمتلك خبرة واسعة وعميقة في هذا المجال.

تشمل حزمة التقنيات لدينا:
لغات البرمجة: Python، AWS Lambda
الشبكات: AWS Cloud، AWS Global Accelerator، PFSense، OpenWRT
الشبكات الخاصة الافتراضية: IPSec، L2TP، OpenVPN، WireGuard، Zerotier
الحوسبة والتخزين: AWS EC2، VPC، EBS، S3
المراقبة: AWS CloudWatch
السجلات: ELK، OpenSearch
شبكات تسليم المحتوى: CloudFront، Cloudflare
جدران حماية التطبيقات: AWS WAF، Cloudflare
الحماية من هجمات حجب الخدمة: AWS Shield، Cloudflare
الأدوات: Kali Linux، MobSF، Frida، Metasploit، Wireshark، BurpSuite، NMAP وغيرها

تشمل المسؤوليات:
العمل مع فرق المشاريع لتطوير أنظمة وخدمات وتدفقات عمل آمنة
إنشاء معايير وممارسات أمنية
تقييم البرمجيات والبنية التحتية والمتطلبات الإلكترونية وتكييفها مع احتياجات العمل
تطوير أدوات وحلول أمنية لتقليل الثغرات وأتمتة المهام المتكررة
ضمان الوعي السريع بالحوادث الأمنية عبر المؤسسة
كتابة تقارير تفصيلية تتضمن النتائج والمخرجات والتوصيات
تحديد حلول للأمن السيبراني ذات كفاءة عالية من حيث التكلفة
إجراء تقييمات وتدقيقات أمنية داخلية وخارجية
دعم أعضاء الفريق في احتياجات الأمن السيبراني والمتطلبات التقنية

المتطلبات:
خبرة لا تقل عن 3 سنوات كمهندس أمن أو في دور مشابه
إلمام أساسي بالبرمجة باستخدام HTML وCSS وبرمجة الأوامر النصية وPython ولغات أخرى
فهم قوي لأمن قواعد البيانات وأنظمة التشغيل
القدرة على التعرف على الثغرات مثل SQLi وXSS وCSRF وSSRF ومشكلات المصادقة والتخويل وغيرها من عيوب أمن الويب
معرفة بـ OAuth وSAML وهيئات الشهادات وOTP/TOTP
فهم لضوابط أمان المتصفح مثل CSP وHSTS وXFO
خبرة في أدوات أمن الويب مثل Arachni وBurpSuite
القدرة على تطبيق أفضل الممارسات عبر المنظمة
خبرة عملية بجدران الحماية وأنظمة كشف التسلل وبرمجيات مكافحة الفيروسات وأنظمة المصادقة وإدارة السجلات وترشيح المحتوى
كفاءة في أمن الشبكات والأنظمة الأمنية وأدوات المراقبة
إتقان اللغة الإنجليزية كتابةً وتحدثاً

ميزات إضافية:
شهادات في الأمن السيبراني مثل CISSP وCISA/CISM وCompTIA Security+ وCEH وGSEC
شهادات مثل PMP أو مدقق رئيسي ISO 27001

المزايا:
مكافآت ربع سنوية
ساعات عمل مرنة مع وقت أساسي من 10 صباحاً حتى 3 عصراً بالتوقيت المحلي
معدات عالية الجودة
مكافآت الإحالة
28 يوماً من الإجازة السنوية المدفوعة
رحلة سنوية للشركة
زملاء عمل مهرة ضمن منظمة عالمية ومتنوعة
الدفع عبر DEEL
فرق صغيرة تتيح أثراً واضحاً لمساهماتك
عمل عالمي مستقر يوفر أماناً طويل المدى

مهمتنا:
أن نكون منصة ترفيه يومية للجميع

مبادئ العمل لدينا:
1. خلق قيمة للمستخدمين
2. العمل بما يخدم مصالح Sporty على المدى الطويل
3. إعطاء الأولوية لتحسين المنتج والابتكار
4. التحلي بالمسؤولية
5. الحفاظ على النزاهة والصدق
6. احترام السرية والخصوصية
7. ضمان الاستقرار والأمان وقابلية التوسع
8. العمل بجد وبشغف وفخر

عملية المقابلات:
اختبار عبر الإنترنت على HackerRank (حتى 90 دقيقة)
مقابلة فيديو عن بُعد مع فريق اكتساب المواهب
مقابلات عن بُعد مع ثلاثة من أعضاء الفريق (45 دقيقة لكل مقابلة في اليوم نفسه)
تقديم التغذية الراجعة خلال 24 إلى 72 ساعة

ما بعد المقابلة:
اتصال لتقديم التغذية الراجعة بعد النجاح في المقابلة
إصدار العرض والعقد
التحقق من الهوية عبر Zinc وتقديم مرجعين من أصحاب العمل السابقين

العمل في Sporty:
ثقافتنا قائمة على الأداء، مع دعم قوي لمساعدتك على التطور وتجاوز التحديات. يختار الموظفون عادة ساعات عملهم طالما يتم الحفاظ على التعاون والمشاركة في الاجتماعات اليومية. نحن نجمع بين استقرار منظمة عالمية وهيكلية وبين روح الشركات الناشئة. Sporty تُدار بصفة مستقلة وبتمويل ذاتي، مما يتيح لنا اتخاذ قرارات تركّز على بناء أفضل منصة في مجالنا دون ضغوط خارجية. نحن نولي أهمية كبيرة للتكنولوجيا ونلتزم بالعناية الجيدة بأعضاء فريقنا.