وصف الوظيفة
حول هذه الفرصة:
بصفتنا الشركة الرائدة في ابتكار عالم الهاتف المحمول، ومع امتلاكنا لأكثر من 60,000 براءة اختراع، جعلنا من أولوياتنا ترك بصمة متميزة. إن كونك جزءاً من إريكسون (Ericsson) يمنحك القدرة على التعلم والقيادة وتقديم أفضل ما لديك، مما يساهم في تشكيل تكنولوجيا المستقبل. إريكسون هي جهة عمل شاملة حيث يتم تقديرك بناءً على المهارات والمواهب ووجهات النظر التي تقدمها للفريق.
ضمن مجال حلول البرمجيات للشبكات الإدراكية (SA CNS SW R&D)، نوفر فرصة للتعاون مع فرق عالمية مؤهلة تأهيلاً عالياً وتمكين قصص النجاح لعملائنا. ستتعرض لتكنولوجيا رائدة (الجيل الخامس 5G، تعلم الآلة/الذكاء الاصطناعي، الأتمتة، والحوسبة السحابية) وستدعم تقديم العديد من المشاريع كثيفة البيانات بناءً على احتياجات عملائنا والمتطلبات الداخلية. يجب أن تكون لديك القدرة على تنفيذ مهام هندسة السحابة والبيانات بشكل عملي ومستقل، إلى جانب الاختبار المناسب. هل أنت مستعد لكتابة المستقبل معنا؟
انضم إلينا، وكن حيث تبدأ الرحلة.
نحن نبحث عن قائد أمن سحابة متمرس لاستكشاف وتصميم واختبار البنية التحتية المناسبة على AWS لتمكين تطبيقات SaaS واسعة النطاق وعالية الأداء والقائمة على السحابة الأصلية. بصفتك قائد أمن سحابة في وحدة تطوير منتجات الشبكات الإدراكية (CNS R&D PDU)، ستكون معرفتك بهندسة البرمجيات مفتاحاً لدعم تطبيقاتنا المختلفة وسيناريوهات العملاء، مما يضمن انتقالاً سلساً من التطوير إلى الإنتاج والصيانة. يتطلب هذا المنصب خبرة عميقة في تقنيات AWS، حيث ستقوم بوضع أفضل الممارسات، وتحسين موثوقية الخدمة، والتحسين المستمر للأمن والأداء عبر بيئة SaaS متعددة المستأجرين. ستتعاون مع فرق متعددة الوظائف، بما في ذلك مالكي المنتجات، وخبراء المجال، والقادة التقنيين، لتزويد منتجاتنا بالموثوقية وقابلية التوسع.
ما الذي ستفعله
بنية SaaS متعددة المستأجرين والابتكار
- قيادة بنية النظام وتصميمه وتنفيذه لمنتجات برمجياتنا الإدراكية.
- تحليل وتصميم أنظمة آمنة، بما يتماشى مع قواعد تصميم الأمن الخاصة بإريكسون.
- تقييم التأثيرات والتبعيات والمخاطر للمتطلبات الوظيفية وغير الوظيفية.
- مواكبة تطور تكنولوجيا المعلومات وقيادة التكيف داخل الفريق.
تطوير العمليات الأمنية (DevSecOps) والامتثال
- دمج أفضل ممارسات الأمن ضمن دورة حياة تطوير البرمجيات، بما في ذلك إدارة الهوية والوصول (IAM)، والشبكات، والسحابة الخاصة الافتراضية (VPC)، والتشفير، والمراقبة.
- ضمان الالتزام بمعايير الامتثال السحابي (مثل SOC 2، HIPAA، GDPR، إلخ)، وإجراء عمليات تدقيق منتظمة وفحوصات الثغرات الأمنية للحفاظ على وضع أمني قوي.
التعاون والقيادة
- العمل بشكل وثيق مع مهندسي النظام الآخرين لفرض ممارسات مشتركة وتبسيط مجموعة منتجاتنا.
- توجيه القادة التقنيين، وتعزيز بيئة تعاونية موجهة نحو النتائج ودفع النمو المهني.
- إظهار القيادة الفكرية داخل وخارج وحدة المنتج.
ضمان التميز
- تحمل مسؤولية تقديم البنية والتنفيذ الصحيح الذي يلتزم بمعايير إريكسون.
- مواءمة بنية المنتج مع أفضل ممارسات الأمن والمعايير الصناعية.
المواءمة التجارية
- العمل مع مالكي المنتجات وفرق التطوير وأصحاب المصلحة لمواءمة أولويات البنية والأمن مع أهداف العمل الأوسع.
- فهم عمليات الأعمال والقدرة على مواءمة استراتيجيات الأمن مع الأهداف التنظيمية.
- القدرة على موازنة احتياجات الأمن مع متطلبات العمل والقيود.
القدرة على التكيف والتعلم المستمر
- البقاء على اطلاع بأحدث التهديدات الأمنية والاتجاهات والتقنيات.
- التكيف مع التحديات والتقنيات الأمنية المتطورة.
الملاءمة الثقافية
- الانسجام مع قيم وثقافة المنظمة.
- العمل ضمن هيكل المنظمة والمساهمة بإيجابية في بيئتها.
عمليات الذكاء الاصطناعي وتعلم الآلة (MLOps)
- تقديم الدعم التشغيلي لنماذج الذكاء الاصطناعي/تعلم الآلة التي تعمل على AWS، والتعاون مع فرق علم البيانات لضمان الأمن وتحسين الأداء والموثوقية.
- دمج الأمن ضمن منهجيات MLOps، وضمان نشر ومراقبة وتحديث النماذج بشكل آمن وسلس.
- إجراء اختبارات الأمن، وتخطيط السعة، وضبط الأداء عبر موارد AWS.
- تعزيز ثقافة التحسين المستمر، وتحسين العمليات التشغيلية وتطوير بنية المنصة لتعزيز المرونة.
المهارات التي تجلبها:
- 8 سنوات+ من الخبرة المهنية في تطوير البرمجيات، بما في ذلك التصميم العملي والتنفيذ والنشر للأنظمة المعقدة.
- 6 سنوات+ من الخبرة المتخصصة في الأمن السيبراني، مع تركيز قوي على تأمين خدمات وبنية تحتية سحابية لـ AWS (مثل IAM، VPC، مجموعات الأمان، التشفير، CloudTrail، GuardDuty، وأطر الامتثال مثل معايير NIST أو CIS).
- خبرة عملية في دمج أفضل ممارسات الأمن في خطوط أنابيب CI/CD، والاستفادة من أدوات GitOps (مثل Argo CD، Flux) لعمليات النشر التوضيحية.
- معرفة بإدارة دورة حياة تعلم الآلة، وضمان عمليات نشر آمنة وقوية وفعالة لنماذج الذكاء الاصطناعي/تعلم الآلة.
- خلفية قوية في إدارة أنظمة لينكس، وضبط الأداء، واستكشاف الأخطاء وإصلاحها.
- خبرة في الشبكات الخاصة الافتراضية (VPN)، وجدران الحماية، والتوجيه، والتبديل، وDNS، وموازنات التحميل، واعتبارات الأمن ذات الصلة.
- قوة مثبتة في تشخيص القضايا التقنية المعقدة وتوصيل الحلول بفعالية لمختلف أصحاب المصلحة.
- درجة البكالوريوس في علوم الحاسب، أو هندسة الحاسب، أو مجال ذي صلة.
البنية السحابية الأصلية
- خبرة في مبادئ وأنماط هندسة البرمجيات السحابية الأصلية.
- إتقان Docker، وKubernetes، والخدمات المصغرة، والبنية الموجهة بالأحداث.
- خبرة في قيادة مراحل تصميم التطبيقات السحابية الأصلية (HLD, LLD, DD, UAT).
- فهم عميق للافتراضية والشبكات والتخزين في بيئات السحابة العامة.
- قدرة مثبتة على إدارة وتشغيل وتأمين خدمات AWS (مثل IAM, S3, EKS, ECS, Fargate, App Runner, RedShift, SNS, SQS, EventBridge, Athena, SageMaker, Aurora, DynamoDB, Cognito, API Gateway، وغيرها).
- خبرة مثبتة في Kubernetes (يفضل EKS) لتنظيم الحاويات، بما في ذلك نشر وصيانة أعباء العمل الإنتاجية.
خبرة أمنية
- فهم عميق لمبادئ وممارسات وتقنيات الأمن.
- إتقان أمن الشبكات والسحابة والتطبيقات وحماية البيانات.
- الإلمام بأطر ومعايير الأمن (NIST, ISO 27001, CIS، وغيرها).
- خبرة في أدوات الأمن (جدران الحماية، أنظمة كشف/منع الاختراق، التشفير، ماسحات الثغرات الأمنية).
- سجل حافل في تصميم وتنفيذ البنى الأمنية.
- خبرة في تقييم المخاطر، ونمذجة التهديدات، وإدارة الثغرات الأمنية، والامتثال التنظيمي (GDPR, HIPAA, PCI-DSS).
- الشهادات المفضلة: CISSP, CISM, CEH.
- خبرة في موارد OWASP، بما في ذلك أكبر 10 مخاطر، ومعيار التحقق من أمن التطبيقات (ASVS)، ونموذج نضج ضمان البرمجيات (SAMM)، وأوراق الغش، ودمجها في عمليات دورة حياة تطوير البرمجيات الآمنة (Secure SDLC) لتحديد وتقييم وتخفيف الثغرات الأمنية وتعزيز ممارسات التطوير الآمن التنظيمية.
تطوير البرمجيات وتحديد البنية التحتية
- خبرة في تصميم واجهة برمجة التطبيقات (API)، وأمن التطبيقات، وإدارة الأسرار.
- الإلمام بخطوط أنابيب وممارسات CI/CD/CT.
- خبرة في أطر البنية التحتية ككود (Infrastructure-as-a-Code)، ويفضل Terraform، لضمان تعريفات بنية تحتية آمنة وبمستوى إنتاجي.
إدارة وحوكمة البيانات
- خبرة في تصميم بنية بيانات حديثة قابلة للتوسع وفعالة.
- خبرة في التعامل مع البيانات في الوقت الفعلي وعلى دفعات على نطاق واسع باستخدام أطر موزعة (Dask, Spark، إلخ).
- معرفة بحوكمة البيانات، وأمن البيانات، ولوائح الخصوصية.
لماذا تنضم إلى إريكسون؟ في إريكسون، ستحصل على فرصة رائعة. فرصة لاستخدام مهاراتك وخيالك لدفع حدود ما هو ممكن. لبناء حلول لم يسبق لها مثيل لبعض أصعب مشاكل العالم. ستواجه تحديات، لكنك لن تكون وحدك. ستنضم إلى فريق من المبتكرين المتنوعين، وجميعهم مدفوعون لتجاوز الوضع الراهن لصياغة ما سيأتي بعد ذلك.
ماذا يحدث بعد أن تتقدم؟ انقر هنا لمعرفة كل ما تحتاج إلى معرفته حول كيفية سير عملية التوظيف النموذجية لدينا. إن تشجيع منظمة متنوعة وشاملة هو جوهر قيمنا في إريكسون، ولهذا السبب ندعم ذلك في كل ما نقوم به. نحن نؤمن حقاً بأن التعاون مع أشخاص ذوي تجارب مختلفة يدفع الابتكار، وهو أمر ضروري لنمونا المستقبلي. نحن نشجع الأشخاص من جميع الخلفيات على التقديم وتحقيق إمكاناتهم الكاملة كجزء من فريق إريكسون. تفتخر إريكسون بكونها جهة توظيف تلتزم بتكافؤ الفرص. تعلم المزيد.
الدولة والمدينة الرئيسية: مصر (EG) || القاهرة
معرف الطلب: 793160
Job description
About this opportunity:
As the Company at the forefront of the creation of the Mobile world, and with more than 60,000 patents to our name, we’ve made it our business to make a mark. Being part of Ericsson empowers you to learn, lead and perform at your best, shaping future technology. Ericsson is an inclusive employer where you are recognized for the skills, talent, and perspective you bring to the team.
Within the Solution Area Cognitive Networks Solutions Software R&D (SA CNS SW R&D), we offer the opportunity to collaborate with highly qualified Global teams and to enable success stories for our customers. You will be exposed to groundbreaking technology (5G, ML/AI, Automation and Cloud computing) and support the delivery of multiple Data-Intensive projects from our customer base and internal requirements. You must have the ability to perform hands-on Cloud and Data engineering tasks independently coupled with the appropriate testing. Are you ready to write the future with us?
Come, and be where it begins.
We are seeking a seasoned Cloud Security Lead to explore, design, and test the proper architecture on AWS to enable large-scale, high-performing, distributed cloud-native-based SaaS applications. As a Cloud Security Lead in CNS R&D Product Development Unit (PDU), your knowledge of software architecture will be key to supporting our different applications and customer scenarios, ensuring a smooth transition from development to production and maintenance. This position demands in-depth expertise in AWS technologies, you will establish best practices, optimize service reliability, and continuously improve security and performance across a multi-tenant SaaS environment. You will collaborate with cross-functional teams, including product owners, domain experts, and technical leads, to provide our products with reliability and scalability.
What you will do
SaaS Multi-tenant Architecture and Innovation
- Lead the system architecture, design, and implementation for our Cognitive Software products.
- Analyze and design secure systems, aligning with Ericsson Security Design Rules.
- Evaluate impacts, dependencies, and risks for both functional and non-functional requirements.
- Stay ahead of IT technology evolution and drive adaptation within the team.
DevSecOps & Compliance
- Embed Security best practices within the software development lifecycle, covering identity and access management (IAM), networking, VPC, encryption, and monitoring.
- Ensure adherence to cloud compliance standards (SOC 2, HIPAA, GDPR, etc.), performing regular audits and vulnerability scans to maintain a robust security posture.
Collaboration and Leadership
- Work closely with other system architects to enforce common practices and streamline our product suite.
- Mentor technical leaders, promoting a collaborative, results-driven environment and advancing professional growth.
- Demonstrate thought leadership within and outside the product unit.
Ensure Excellence
- Be accountable for delivering the right architecture and implementation that adhere to Ericsson standards.
- Align product architecture with security best practices and industry standards.
Business alignment
- Work with product owners, development teams, and stakeholders to align Architecture and Security priorities with broader business objectives.
- Understand business processes and able to align security strategies with organizational goals.
- Ability to balance security needs with business requirements and constraints.
Adaptability and Continuous Learning
- Stay updated with the latest security threats, trends, and technologies.
- Adapt to evolving security challenges and technologies.
Cultural Fit
- Align with the organization's values and culture.
- Work within the organization's structure and contribute positively to its environment.
AI & Machine Learning Operations (MLOps)
- Provide operational support for AI/ML models running on AWS, collaborating with data science teams to ensure security and optimize performance and reliability.
- Embed Security within MLOps methodologies, ensuring secure, seamless model deployment, monitoring, and updates.
- Conduct Security testing, capacity planning, and performance tuning across AWS resources.
- Foster a culture of continuous improvement, refining operational processes and enhancing platform architecture to boost resilience.
The skills you bring:
- 8+ years of professional experience in software development, including hands-on design, implementation, and deployment of complex systems.
- 6+ years of dedicated experience in cybersecurity, with a strong emphasis on securing AWS cloud services and infrastructure (e.g., IAM, VPC, Security Groups, Encryption, CloudTrail, GuardDuty, and compliance frameworks like NIST or CIS benchmarks).
- Hands-on experience integrating security best practices into CI/CD pipelines, leveraging GitOps tools (Argo CD, Flux) for declarative deployments.
- Knowledge of machine learning lifecycle management, ensuring secure, robust and efficient AI/ML model deployments.
- Strong background in Linux system management, performance tuning, and troubleshooting.
- Expertise in VPNs, firewalls, routing, switching, DNS, load balancers, and related security considerations.
- Demonstrated strength in diagnosing complex technical issues and effectively communicating solutions to varied stakeholders.
- Bachelor’s degree in Computer Science, Computer Engineering, or a related field.
Cloud-Native Architecture
- Expertise in cloud-native software architecture principles and patterns.
- Proficiency with Docker, Kubernetes, microservices, and event-driven architecture.
- Experience leading design phases of cloud-native applications (HLD, LLD, DD, UAT).
- Deep understanding of virtualization, networking, and storage in public cloud environments.
- Demonstrated ability to manage, operate, and secure AWS services (e.g., IAM, S3, EKS, ECS, Fargate, App Runner, RedShift, SNS, SQS, EventBridge, Athena, SageMaker, Aurora, DynamoDB, Cognito, API Gateway, etc.).
- Proven experience with Kubernetes (preferably EKS) for container orchestration, including deploying and maintaining production workloads.
Security Expertise
- Deep understanding of security principles, practices, and technologies.
- Proficiency in network, cloud, application security, and data protection.
- Familiarity with security frameworks and standards (NIST, ISO 27001, CIS, etc.).
- Experience with security tools (firewalls, intrusion detection/prevention systems, encryption, vulnerability scanners).
- Proven track record in designing and implementing security architectures.
- Experience with risk assessment, threat modeling, vulnerability management, and regulatory compliance (GDPR, HIPAA, PCI-DSS).
- Preferred certifications: CISSP, CISM, CEH.
- Expertise in OWASP resources, including the Top 10 risks, Application Security Verification Standard (ASVS), Software Assurance Maturity Model (SAMM), Cheat Sheets, and their integration into Secure SDLC processes for identifying, assessing, mitigating vulnerabilities, and enhancing organizational secure development practices.
Software Development and Infrastructure Definition
- Experience with API design, application security, and secrets management.
- Familiarity with CI/CD/CT pipelines and practices.
- Experience with Infrastructure-as-a-Code frameworks, preferably Terraform, ensuring production-grade, secure infrastructure definitions.
Data Management and Governance
- Experience in designing scalable and efficient modern data architecture.
- Experience handling real-time and batch data at scale using distributed frameworks (Dask, Spark, etc.).
- Knowledge of data governance, data security, and privacy regulations.
Why join Ericsson?At Ericsson, you´ll have an outstanding opportunity. The chance to use your skills and imagination to push the boundaries of what´s possible. To build solutions never seen before to some of the world’s toughest problems. You´ll be challenged, but you won’t be alone. You´ll be joining a team of diverse innovators, all driven to go beyond the status quo to craft what comes next.
What happens once you apply?Click Here to find all you need to know about what our typical hiring process looks like.Encouraging a diverse and inclusive organization is core to our values at Ericsson, that's why we champion it in everything we do. We truly believe that by collaborating with people with different experiences we drive innovation, which is essential for our future growth. We encourage people from all backgrounds to apply and realize their full potential as part of our Ericsson team. Ericsson is proud to be an Equal Opportunity Employer. learn more.
Primary country and city: Egypt (EG) || Cairo
Req ID: 793160