نظرة عامة على الشركة
نحن شركة برمجيات عالمية رائدة مكرسة لعالم التصميم بمساعدة الحاسوب، والنمذجة ثلاثية الأبعاد، والمحاكاة— نساعد المصنعين العالميين المبتكرين على تصميم منتجات أفضل وبشكل أسرع! بفضل موارد شركة كبيرة وطاقة شركة برمجيات ناشئة، نستمتع بعملنا معاً بينما نبتكر محفظة برمجيات عالمية المستوى. تشجع ثقافتنا الإبداع، وترحب بالأفكار الجديدة، وتركز على النمو، حتى يتمكن موظفونا وأعمالنا وعملاؤنا من تحقيق إمكاناتهم الكاملة.
نظرة عامة على الوظيفة
في هذا الدور، ستعمل بشكل وثيق مع فرق التطوير، والعمليات، والهندسة المعمارية، والمنتجات للمساعدة في تأمين منتجاتنا وخدماتنا وبنيتنا التحتية. ستحدد وتخفف من المخاطر الأمنية، وتجري تقييمات أمنية واختبارات اختراق، وتدعم إدارة الثغرات وأنشطة الامتثال، وتقود التحسينات الأمنية عبر البيئات السحابية والمحلية. ستجمع بين الخبرة التقنية القوية في الأمن السيبراني وعقلية استباقية لمساعدة الفرق على بناء وتشغيل حلول آمنة وموثوقة ومتوافقة.
المسؤوليات الرئيسية
- العمل كمركز اتصال للأمن السيبراني للمنتجات وفرق التطوير المعينة، وتقديم التوجيه بشأن المتطلبات الأمنية والمخاطر وأفضل الممارسات
- إجراء التقييمات الأمنية، ونمذجة التهديدات، وتقييمات المخاطر، ومراجعات البنية التحتية لتحديد وتخفيف المخاطر الأمنية في وقت مبكر من دورة حياة التطوير
- إجراء وتنسيق اختبارات الاختراق، وتقييمات الثغرات، وتمارين التحقق الأمني عبر التطبيقات، والبنية التحتية، وواجهات برمجة التطبيقات (APIs)، والبيئات السحابية
- قيادة أنشطة المعالجة من خلال العمل الوثيق مع فرق التطوير والعمليات لمعالجة النتائج الأمنية وتقليل المخاطر المؤسسية
- دعم تنفيذ دورة حياة تطوير البرمجيات الآمنة (SSDLC) وممارسات DevSecOps، بما في ذلك الاختبار الأمني ومبادئ الأمن بالتصميم
- مراقبة وإدارة الثغرات الأمنية، ودعم أنشطة الامتثال لمعايير الأمن السيبراني، والمشاركة في تحقيقات الحوادث الأمنية
المؤهلات
- درجة البكالوريوس في الهندسة أو علوم الحاسوب
- 3–5 سنوات من الخبرة في الأمن السيبراني، أو أمن المعلومات، أو أمن التطبيقات، أو DevSecOps، أو تخصص أمني ذي صلة
- خبرة عملية قوية في اختبار الاختراق وتقييم الثغرات عبر تطبيقات الويب، وواجهات برمجة التطبيقات، والبنية التحتية، والبيئات السحابية
- خبرة مثبتة في تحديد والتحقق من ومعالجة الثغرات الأمنية باستخدام أدوات ومنهجيات الأمن المعيارية في الصناعة
- فهم قوي لممارسات تطوير البرمجيات الآمنة، وSSDLC، وقائمة OWASP لأخطر 10 ثغرات، ونمذجة التهديدات، ومبادئ البرمجة الآمنة
- معرفة بمفاهيم ومنصات أمن السحابة مثل AWS وAzure وKubernetes
- مهارات تحليلية وحل مشكلات وتواصل قوية مع القدرة على شرح المفاهيم الأمنية التقنية للجمهور التقني وغير التقني
يفضل:
- شهادات مهنية مثل OSCP، أو CEH، أو Security+، أو AWS Security Specialty، أو CKS
- خبرة في تقنيات اختبار أمن التطبيقات (SAST، وDAST، وتحليل التبعية، وفحص أمن الحاويات)
- معرفة بأطر العمل والمعايير الأمنية (ISO 27001، وSOC 2، وإطار عمل NIST للأمن السيبراني، وIEC 62443، أو ما يعادلها)
- مهارات البرمجة وكتابة النصوص البرمجية بلغات Python، أو Java، أو JavaScript، أو C#، أو Go، أو Bash لتطوير أدوات الأمان وأتمتة العمليات الأمنية
لماذا نحن
نحن شركة Siemens: في Siemens Software، المرونة هي أسلوب عملنا—نظام هجين افتراضي، مبني على الثقة والاستقلالية. معاً، يبني 30,000 شخص في أكثر من 200 دولة تكنولوجيا تشكل العالم الحقيقي. ستنمو من خلال مشاريع حقيقية، وزملاء تقنيين أقوياء، وتنقل عالمي، مدعوماً بحجم وفوائد رائد في برمجيات الصناعة. نحن ملتزمون بالمساواة والشمول، ونقوم بالتوظيف بناءً على الجدارة والمهارات والأثر. أحضر فضولك وإبداعك وساعدنا في تشكيل الغد!
مزايا ومكافآت العمل لدينا
يتراوح نطاق الراتب لهذه الوظيفة بين "30,000 دولار أمريكي" و "35,000 دولار أمريكي"، وهذا الدور مؤهل لكسب تعويضات حافزية. يعتمد التعويض الفعلي المقدم على المهارات المتعلقة بالوظيفة والخبرة والتعليم/التدريب ذي الصلة للمرشح الناجح. تقدم Siemens مزايا صحية وعافية للموظفين؛ يمكنك الوصول إلى المزايا المتاحة في بلدك عبر الرابط: Benefits | Siemens Digital Industries Software
التنوع والشمول
نحن ملتزمون بخلق بيئة عمل شاملة. تقدر Siemens التنوع وتلتزم بتعزيز بيئة شاملة لجميع الموظفين. سنضمن تزويد الأفراد ذوي الإعاقة بتسهيلات معقولة للمشاركة في عملية التقديم للوظيفة أو المقابلة، ولأداء مهام الوظيفة الأساسية، وللحصول على مزايا وامتيازات التوظيف الأخرى. يرجى الاتصال بنا لطلب هذه التسهيلات.
Company Overview
We are a leading global software company dedicated to the world of computer aided design, 3D modeling and simulation— helping innovative global manufacturers design better products, faster! With the resources of a large company, and the energy of a software start-up, we have fun together while creating a world class software portfolio. Our culture encourages creativity, welcomes fresh thinking, and focuses on growth, so our people, our business, and our customers can achieve their full potential.
Position Overview
In this role, you will work closely with development, operations, architecture, and product teams to help secure our products, services, and infrastructure. You will identify and mitigate security risks, perform security assessments and penetration testing, support vulnerability management and compliance activities, and drive security improvements across cloud and on-premises environments. You'll combine strong technical cybersecurity expertise with a proactive mindset to help teams build and operate secure, reliable, and compliant solutions.
Key Responsibilities
- Act as the cybersecurity focal point for assigned products and development teams, providing guidance on security requirements, risks, and best practices
- Perform security assessments, threat modeling, risk evaluations, and architecture reviews to identify and mitigate security risks early in the development lifecycle
- Conduct and coordinate penetration testing, vulnerability assessments, and security validation exercises across applications, infrastructure, APIs, and cloud environments
- Drive remediation activities by working closely with development and operations teams to address security findings and reduce organizational risk
- Support Secure Software Development Lifecycle (SSDLC) implementation and DevSecOps practices, including security testing and security-by-design principles
- Monitor and manage security vulnerabilities, support compliance activities for cybersecurity standards, and participate in security incident investigations
Qualifications
- Bachelor's degree in engineering or computer science
- 3–5 years of experience in cybersecurity, information security, application security, DevSecOps, or related security discipline
- Strong hands-on experience in penetration testing and vulnerability assessment across web applications, APIs, infrastructure, and cloud environments
- Demonstrated experience identifying, validating, and remediating security vulnerabilities using industry-standard security tools and methodologies
- Solid understanding of secure software development practices, SSDLC, OWASP Top 10, threat modeling, and secure coding principles
- Knowledge of cloud security concepts and platforms such as AWS, Azure, and Kubernetes
- Strong analytical, problem-solving, and communication skills with the ability to explain technical security concepts to both technical and non-technical audiences
Preferred:
- Professional certifications such as OSCP, CEH, Security+, AWS Security Specialty, or CKS
- Experience with application security testing technologies (SAST, DAST, dependency analysis, container security scanning)
- Knowledge of security frameworks and standards (ISO 27001, SOC 2, NIST Cybersecurity Framework, IEC 62443, or similar)
- Programming and scripting skills in Python, Java, JavaScript, C#, Go, or Bash for developing security tools and automating security processes
Why Us
We are Siemens: At Siemens Software, flexibility is how we work—hybrid by default, built on trust and autonomy. Together, 30,000 people across more than 200 countries build technology that shapes the real world. You'll grow through real projects, strong technical peers, and global mobility, backed by the scale and benefits of an industrial software leader. We're committed to equality and inclusion, and we hire based on merit, skills, and impact. Bring your curiosity and creativity and help us shape tomorrow!
Our Benefits & Rewards
The salary range for this position is "30,000 USD" to "35,000 USD" and this role is eligible to earn incentive compensation. The actual compensation offered is based on the successful candidate's job-related skills, experience, and relevant education/training. Siemens offers health and wellness benefits to employees; you can access the benefits available in your country via the link: Benefits | Siemens Digital Industries Software
Diversity & Inclusion
We are committed to creating an inclusive workplace. Siemens values diversity and is committed to fostering an inclusive environment for all employees. We will ensure that individuals with disabilities are provided reasonable accommodation to participate in the job application or interview process, to perform essential job functions, and to receive other benefits and privileges of employment. Please contact us to request accommodation.