زيليم هي شركة عالمية لحلول المياه ضمن قائمة فورتشن 500، مكرسة لتعزيز التأثير المستدام وتمكين الأشخاص الذين يجعلون المياه تعمل كل يوم. كشركة رائدة في تكنولوجيا المياه مع 23,000 موظفًا تعمل في أكثر من 150 دولة، تتصدر زيليم مواجهة التحديات الحرجة للمياه في العالم. يتم دعوة الأفراد الشغوفين للانضمام إلى فريقنا، المكرس لتجاوز توقعات العملاء من خلال حلول مبتكرة ومستدامة.

مرحبًا بك في زيليم

زيليم (NYSE: XYL) هي شركة عالمية لتكنولوجيا المياه ضمن قائمة فورتشن 500 مع 23,000 موظفًا يعملون في أكثر من 150 دولة. هدفنا واضح: تمكين عملائنا ومجتمعاتنا لبناء عالم أكثر أمانًا للمياه. حلول زيليم نشطة في أنظمة المياه التي تعالج وتنقل وتختبر وتراقب المياه لمئات الملايين من الناس. منذ عام 2019، ساعدت تكنولوجيا زيليم العملاء على إعادة استخدام أكثر من 18 مليار متر مكعب من المياه، وتقليل فقد المياه عبر شبكات التوزيع، وحماية المجتمعات من التلوث وأحداث الفيضانات.

أمان المياه أصبح أحد التحديات التكنولوجية المحددة في العقد المقبل. النمو السريع للبنية التحتية للذكاء الاصطناعي، ومراكز البيانات، وتصنيع أشباه الموصلات، وتوليد الطاقة المتقدمة يضع مطالب جديدة كبيرة على أنظمة المياه في جميع أنحاء العالم. تعمل زيليم مع المرافق والصناعة وشركات التكنولوجيا لضمان أن البنية التحتية للمياه يمكن أن تدعم مطالب الاقتصاد المتغير مع الحفاظ على مرونتها للمجتمعات التي تعتمد عليها.

مع توسع زيليم في محفظتها الرقمية والمنتجات المدعومة بالذكاء الاصطناعي، يصبح أمان تلك الأنظمة مرتبطًا مباشرة بتلك المهمة. المنتجات والمنصات التي تتحمل هذه الفريق مسؤوليتها هي أنظمة تشغيلية تعتمد عليها المرافق والبلديات والمشغلون الصناعيون لإدارة المياه بأمان وكفاءة.

دورك الجديد

نبحث عن مهندس أمان منتجات ذو خبرة للانضمام إلى فريق هندسة أمان المنتجات العالمي لدينا في الهند. هذه وظيفة مساهم فردي كبير لشخص انتقل إلى ما هو أبعد من تشغيل الأدوات ومستعد للعمل كمساهم موثوق في فريق يعمل بشكل وثيق مع منظمات المنتجات والهندسة.

يركز أمان المنتجات في زيليم على تمكين القرارات المستندة إلى المخاطر. نعمل جنبًا إلى جنب مع الهندسة والهندسة المعمارية وقيادة المنتجات لفهم ما يتم بناؤه، وأين تكمن المخاطر المهمة، وكيفية معالجتها بطرق تناسب السياق التجاري. ستغذي التقييمات والنتائج التي تنتجها تلك القرارات، مما يمنح الأشخاص الذين يمتلكونها الوضوح الفني الذي يحتاجونه للعمل بثقة.

التركيز الأساسي لهذه الوظيفة هو تقييم الأمان للتطبيقات المستضافة على السحابة وواجهات برمجة التطبيقات. مع استمرار نمو المحفظة وكون المنتجات المدعومة بالذكاء الاصطناعي جزءًا أكبر مما تقدمه زيليم، تصبح قدرة الفريق على تقييم تلك الأنظمة بدقة أكثر أهمية. تقع هذه الوظيفة في مركز هذا العمل.

مسؤوليات دورك

• قيادة تقييمات الأمان للتطبيقات المستضافة على السحابة وواجهات برمجة التطبيقات، مستندة إلى فهم شامل لمنطق العمل الخاص بالتطبيق ونموذج التهديد والهندسة المعمارية.
• تقييم تنفيذات الهوية الحديثة والتحكم في الوصول، بما في ذلك OAuth2/OIDC وSAML وJWT، مع القدرة على التفكير في نقاط الضعف على مستوى التصميم.
• إنتاج تقارير التقييم التي تعطي قيادة الهندسة والمنتجات السياق الذي يحتاجونه لاتخاذ قرارات سليمة قائمة على المخاطر.
• العمل مباشرة مع فرق الهندسة والمنتجات خلال عملية الحل، مع تطبيق الحكم اللازم لتقييم ما إذا كانت السيطرة المقترحة تقلل فعليًا من المخاطر.
• إجراء نمذجة التهديدات ومراجعات الهندسة المعمارية مبكرًا في عملية التصميم، مما يساعد الفرق على فهم الآثار الأمنية لخياراتهم.
• المساهمة في المعايير ومنهجيات التقييم والأدوات التي تحدد كيفية إجراء عمل أمان المنتجات عبر المحفظة.
• دعم وظيفة استجابة الحوادث الأمنية للمنتجات (PSIRT) حسب الحاجة، مما يساعد الفرق على فهم أهمية القضايا الأمنية المبلغ عنها خارجيًا ودعم الإفصاح المنسق.
• البقاء على اطلاع على التطورات في أمان التطبيقات وواجهات برمجة التطبيقات والذكاء الاصطناعي وإعادة تلك المعرفة إلى الفريق بطرق يمكن للفريق استخدامها.
  

ما الذي نبحث عنه

نبحث عن ممارس لديه خبرة مثبتة وسجل حافل في أمان المنتجات أو أمان التطبيقات. الشخص المناسب قد قام بهذا العمل كمسؤول أساسي، وليس ثانوي، ويمكنه التحدث بسلطة عما قام بتقييمه، وما وجده، وكيف ساعد الأعمال على الاستجابة.

• خبرة عملية مثبتة في أمان المنتجات أو أمان التطبيقات، مع سجل حافل من إجراء تقييمات أمان شاملة للتطبيقات المستضافة على السحابة وواجهات برمجة التطبيقات. نبحث عن أشخاص يمتلكون التزامات.
• أساس قوي في كيفية فشل تطبيقات الويب وواجهات برمجة التطبيقات من منظور الأمان، بما في ذلك فئات الضعف التي تغطيها OWASP Top 10 وOWASP API Security Top 10، والحكم للتعرف على متى تنطبق تلك الأطر ومتى تحتاج إلى تعديل.
• خبرة في تقييم تنفيذات الهوية الحديثة والتحكم في الوصول، بما في ذلك OAuth2/OIDC وSAML وJWT، على مستوى التصميم والتنفيذ.
• القدرة على كتابة كود إثبات المفهوم لإظهار التأثير الواقعي للنتيجة، مدعومًا بما يكفي من القدرة على البرمجة لتوسيع وأتمتة عمل التقييم الخاص بك.
• معرفة عملية بالهندسة المعمارية المستضافة على السحابة، والميكروسيرفيس، ونشر الحاويات، مع القدرة على التفكير في المكان الذي من المرجح أن تثبت فيه الافتراضات الأمنية وأين من المرجح أن تفشل.
• مهارات قوية في الكتابة والتواصل الشفهي، بما في ذلك القدرة على إنتاج تقارير تقييم واضحة ومبنية جيدًا لجمهور تقني.
• القدرة على بناء علاقات عمل فعالة مع فرق الهندسة والمنتجات، بما في ذلك الثقة للدفاع عن مسار مختلف عندما تتطلب المخاطر ذلك.
• درجة البكالوريوس في علوم الكمبيوتر أو الهندسة أو أمان المعلومات أو مجال ذي صلة، أو خبرة عملية معادلة.
  

ما الذي يمكن أن يميزك

كل مرشح قوي يجلب شيئًا لم يتوقعه وصف الوظيفة. الأمثلة التالية هي تجارب قد تكون مميزة في هذه الوظيفة، لكنها ليست الصورة الكاملة. إذا كان لديك عمق في مجال غير مدرج هنا وتعتقد أنه ذو صلة، نريد أن نسمع عنه.

• خبرة في تقييم المنتجات المدعومة بالذكاء الاصطناعي في الإنتاج، بما في ذلك تكاملات LLM، وأنظمة توليد البيانات المعززة، والوكلاء، واستدعاء الأدوات، ونقاط نهاية النماذج. هذه منطقة ناشئة واستراتيجية مهمة لمحفظة زيليم، والقدرة على تقييمها بدقة هي فارق مهم.
• الإلمام بأطر وإرشادات أمان الذكاء الاصطناعي الناشئة، بما في ذلك OWASP Top 10 لتطبيقات LLM، وإطار إدارة مخاطر الذكاء الاصطناعي NIST، وMITRE ATLAS، المطبقة بشكل نقدي بدلاً من كونها قائمة تحقق.
• قدرة قوية على الأتمتة أو البرمجة أو التطوير تتجاوز الأساسيات. إذا كنت تبني أدوات لتوسيع تقييماتك، أو أتمتة الأعمال القابلة للتكرار، أو نمذجة الحلول لأن لا شيء متاح يناسب المشكلة، هذه هي المبادرة التي نريد معرفتها.
• خبرة في الأنظمة المدمجة، وإنترنت الأشياء، وتحليل البرامج الثابتة، أو تقييم سطح الهجوم القريب من الأجهزة. تمتد محفظة منتجات زيليم إلى ما هو أقل بكثير من طبقة التطبيق، والقدرة على العمل في مستويات أدنى تضيف قيمة حقيقية.
• خبرة في طرق نمذجة التهديدات مثل STRIDE ودمج التفكير الأمني في تطوير البرمجيات في مرحلة التصميم.
• خبرة في التواصل بمخاطر الأمان مع أصحاب المصلحة المتنوعين، بما في ذلك قيادة المنتجات والجماهير غير التقنية، بطرق تدعم اتخاذ قرارات مستنيرة.
• شهادات ذات صلة مثل OSCP وGWAPT وGWEB، أو ما يعادلها تعكس التزامًا بالحرفة.

كيف نقوم بالأشياء

يعمل فريق هندسة أمان المنتجات العالمي في زيليم كموارد موثوقة للأعمال. نحن مدمجون في عملية تطوير المنتجات، وليس بجوارها. نقضي وقتًا في فهم ما نقوم بتقييمه بقدر ما نقوم بإجراء التقييم نفسه، لأن السياق هو ما يجعل المخرجات مفيدة للأشخاص الذين يتصرفون بناءً عليها.

يعمل الفريق عبر محفظة تمتد عبر منصات SaaS المستضافة على السحابة، والأجهزة المدمجة والمتصلة، والمنتجات المدعومة بالذكاء الاصطناعي. لا يوجد التزامان متماثلان. المشاكل حقيقية، والسياق التجاري مهم، والقرارات التي نعلمها لها عواقب مباشرة على الأنظمة التي تعتمد عليها المجتمعات والمشغلون.

نستثمر في نمو فريقنا. يشمل ذلك الوصول إلى التدريب، ودعم التطوير المهني، وفرصة لبناء الخبرة في المجالات التي تشكل مستقبل هذا المجال. مع استمرار تطور أمان الذكاء الاصطناعي، واختبار الأنظمة المدمجة، وأمان التطبيقات، نريد أشخاصًا متفاعلين مع هذا التطور ومتحمسين للبقاء في طليعته.

انضم إلى فريق زيليم العالمي لتكون جزءًا من حلول التكنولوجيا المبتكرة التي تحول استخدام المياه، والحفاظ عليها، وإعادة استخدامها. تؤثر منتجاتنا على المرافق العامة، والقطاعات الصناعية، والمناطق السكنية، والمباني التجارية، مع التزام بتوفير قياس ذكي، وتقنيات الشبكات، وتحليلات متقدمة للمياه والكهرباء والغاز. شارك معنا في خلق عالم يتم فيه مواجهة تحديات المياه بالابتكار والتفاني؛ حيث ندرك قوة الشمول والانتماء في دفع الابتكار والسماح لنا بالتنافس بشكل أكثر فعالية في جميع أنحاء العالم.

انضم إلى فريق زيليم العالمي لتكون جزءًا من حلول التكنولوجيا المبتكرة التي تحول استخدام المياه، والحفاظ عليها، وإعادة استخدامها. تؤثر منتجاتنا على المرافق العامة، والقطاعات الصناعية، والمناطق السكنية، والمباني التجارية، مع التزام بتوفير قياس ذكي، وتقنيات الشبكات، وتحليلات متقدمة للمياه والكهرباء والغاز. شارك معنا في خلق عالم يتم فيه مواجهة تحديات المياه بالابتكار والتفاني؛ حيث ندرك قوة الشمول والانتماء في دفع الابتكار والسماح لنا بالتنافس بشكل أكثر فعالية في جميع أنحاء العالم.