حول هذه الفرصة:
بصفتنا الشركة الرائدة في ابتكار عالم الهاتف المحمول، ومع امتلاكنا لأكثر من 60,000 براءة اختراع، جعلنا من مهمتنا ترك بصمة مؤثرة. إن كونك جزءاً من إريكسون (Ericsson) يمنحك القدرة على التعلم والقيادة والأداء في أفضل مستوياتك، مما يساهم في تشكيل تكنولوجيا المستقبل. إريكسون هي جهة عمل شاملة حيث يتم تقديرك بناءً على المهارات والمواهب ووجهات النظر التي تقدمها للفريق.
ضمن منطقة حلول برمجيات الشبكات المعرفية (SA CNS SW R&D)، نوفر فرصة للتعاون مع فرق عالمية عالية التأهيل وتمكين قصص نجاح لعملائنا. ستتعرض لتكنولوجيا رائدة (5G، تعلم الآلة/الذكاء الاصطناعي، الأتمتة، والحوسبة السحابية) وستدعم تقديم مشاريع متعددة مكثفة البيانات من قاعدة عملائنا ومتطلباتنا الداخلية. يجب أن تمتلك القدرة على تنفيذ مهام هندسة السحابة والبيانات بشكل عملي ومستقل، إلى جانب إجراء الاختبارات المناسبة. هل أنت مستعد لكتابة المستقبل معنا؟
تعال، وكن حيث يبدأ كل شيء.
نحن نبحث عن قائد أمن سحابة محنك لاستكشاف وتصميم واختبار البنية التحتية المناسبة على منصة AWS لتمكين تطبيقات SaaS سحابية موزعة وعالية الأداء وواسعة النطاق. بصفتك قائد أمن سحابة في وحدة تطوير منتجات CNS (PDU)، ستكون معرفتك بهندسة البرمجيات مفتاحاً لدعم تطبيقاتنا المختلفة وسيناريوهات العملاء، مما يضمن انتقالاً سلساً من التطوير إلى الإنتاج والصيانة. يتطلب هذا المنصب خبرة عميقة في تقنيات AWS؛ حيث ستضع أفضل الممارسات، وتحسن موثوقية الخدمة، وتعمل باستمرار على تحسين الأمن والأداء عبر بيئة SaaS متعددة المستأجرين. ستتعاون مع فرق متعددة الوظائف، بما في ذلك مالكي المنتجات وخبراء المجال والقادة التقنيين، لتوفير الموثوقية وقابلية التوسع لمنتجاتنا.
ما الذي ستقوم به
بنية SaaS متعددة المستأجرين والابتكار
- قيادة بنية النظام وتصميمه وتنفيذه لمنتجات برمجياتنا المعرفية.
- تحليل وتصميم أنظمة آمنة، بما يتماشى مع قواعد تصميم الأمن الخاصة بإريكسون.
- تقييم الآثار والاعتماديات والمخاطر للمتطلبات الوظيفية وغير الوظيفية.
- البقاء في طليعة تطور تكنولوجيا المعلومات وقيادة التكيف داخل الفريق.
تطوير أمن العمليات (DevSecOps) والامتثال
- دمج أفضل ممارسات الأمن ضمن دورة حياة تطوير البرمجيات، بما يشمل إدارة الهوية والوصول (IAM)، والشبكات، والسحابة الخاصة الافتراضية (VPC)، والتشفير، والمراقبة.
- ضمان الالتزام بمعايير الامتثال السحابي (SOC 2, HIPAA, GDPR، إلخ)، وإجراء عمليات تدقيق وفحوصات ثغرات دورية للحفاظ على وضع أمني قوي.
التعاون والقيادة
- العمل عن كثب مع مهندسي الأنظمة الآخرين لفرض الممارسات المشتركة وتبسيط مجموعة منتجاتنا.
- توجيه القادة التقنيين، وتعزيز بيئة تعاونية موجهة نحو النتائج وتطوير النمو المهني.
- إظهار القيادة الفكرية داخل وخارج وحدة المنتج.
ضمان التميز
- تحمل مسؤولية تقديم البنية والتنفيذ الصحيح الذي يلتزم بمعايير إريكسون.
- مواءمة بنية المنتج مع أفضل ممارسات الأمن ومعايير الصناعة.
المواءمة التجارية
- العمل مع مالكي المنتجات وفرق التطوير وأصحاب المصلحة لمواءمة أولويات البنية والأمن مع أهداف العمل الأوسع.
- فهم عمليات الأعمال والقدرة على مواءمة استراتيجيات الأمن مع أهداف المنظمة.
- القدرة على موازنة احتياجات الأمن مع متطلبات وقيود الأعمال.
القدرة على التكيف والتعلم المستمر
- البقاء على اطلاع بأحدث التهديدات والاتجاهات والتقنيات الأمنية.
- التكيف مع التحديات والتقنيات الأمنية المتطورة.
التوافق الثقافي
- الالتزام بقيم وثقافة المنظمة.
- العمل ضمن هيكل المنظمة والمساهمة بشكل إيجابي في بيئتها.
عمليات الذكاء الاصطناعي وتعلم الآلة (MLOps)
- توفير الدعم التشغيلي لنماذج الذكاء الاصطناعي/تعلم الآلة التي تعمل على AWS، والتعاون مع فرق علوم البيانات لضمان الأمن وتحسين الأداء والموثوقية.
- دمج الأمن ضمن منهجيات MLOps، مما يضمن نشر النماذج والمراقبة والتحديثات بشكل آمن وسلس.
- إجراء اختبارات الأمن، وتخطيط السعة، وضبط الأداء عبر موارد AWS.
- تعزيز ثقافة التحسين المستمر، وتحسين العمليات التشغيلية وتطوير بنية المنصة لتعزيز المرونة.
المهارات التي تجلبها:
- 8+ سنوات من الخبرة المهنية في تطوير البرمجيات، بما في ذلك التصميم والتنفيذ والنشر العملي للأنظمة المعقدة.
- 6+ سنوات من الخبرة المتخصصة في الأمن السيبراني، مع تركيز قوي على تأمين خدمات وبنية تحتية سحابية على AWS (مثل IAM, VPC, Security Groups, Encryption, CloudTrail, GuardDuty وأطر الامتثال مثل NIST أو CIS benchmarks).
- خبرة عملية في دمج أفضل ممارسات الأمن في خطوط أنابيب CI/CD، باستخدام أدوات GitOps (Argo CD, Flux) للنشر التقريري.
- معرفة بإدارة دورة حياة تعلم الآلة، لضمان عمليات نشر نماذج ذكاء اصطناعي/تعلم آلة آمنة وقوية وفعالة.
- خلفية قوية في إدارة أنظمة لينكس (Linux)، وضبط الأداء، واستكشاف الأخطاء وإصلاحها.
- خبرة في الشبكات الافتراضية الخاصة (VPNs)، وجدران الحماية، والتوجيه، والتبديل، وDNS، وموازنات التحميل، والاعتبارات الأمنية ذات الصلة.
- قوة مثبتة في تشخيص المشكلات التقنية المعقدة وإيصال الحلول بفعالية لمختلف أصحاب المصلحة.
- درجة البكالوريوس في علوم الحاسب، أو هندسة الحاسب، أو مجال ذي صلة.
البنية السحابية الأصلية (Cloud-Native)
- خبرة في مبادئ وأنماط بنية البرمجيات السحابية الأصلية.
- إتقان Docker، وKubernetes، والخدمات المصغرة (microservices)، والبنية القائمة على الأحداث.
- خبرة في قيادة مراحل تصميم التطبيقات السحابية الأصلية (HLD, LLD, DD, UAT).
- فهم عميق للظاهرية والشبكات والتخزين في بيئات السحابة العامة.
- قدرة مثبتة على إدارة وتشغيل وتأمين خدمات AWS (مثل IAM, S3, EKS, ECS, Fargate, App Runner, RedShift, SNS, SQS, EventBridge, Athena, SageMaker, Aurora, DynamoDB, Cognito, API Gateway، إلخ).
- خبرة مثبتة في Kubernetes (يفضل EKS) لتنظيم الحاويات، بما في ذلك نشر وصيانة أحمال عمل الإنتاج.
الخبرة الأمنية
- فهم عميق للمبادئ والممارسات والتقنيات الأمنية.
- إتقان أمن الشبكات والسحابة والتطبيقات وحماية البيانات.
- الإلمام بأطر ومعايير الأمن (NIST, ISO 27001, CIS، إلخ).
- خبرة في أدوات الأمن (جدران الحماية، أنظمة كشف/منع الاختراق، التشفير، ماسحات الثغرات).
- سجل حافل في تصميم وتنفيذ البنيات الأمنية.
- خبرة في تقييم المخاطر، ونمذجة التهديدات، وإدارة الثغرات، والامتثال التنظيمي (GDPR, HIPAA, PCI-DSS).
- الشهادات المفضلة: CISSP, CISM, CEH.
- خبرة في موارد OWASP، بما في ذلك قائمة المخاطر العشرة الأولى، ومعيار التحقق من أمن التطبيقات (ASVS)، ونموذج نضج ضمان البرمجيات (SAMM)، وأوراق الغش (Cheat Sheets)، ودمجها في عمليات دورة حياة تطوير البرمجيات الآمنة (Secure SDLC) لتحديد وتقييم وتخفيف الثغرات وتعزيز ممارسات التطوير الآمن في المنظمة.
تطوير البرمجيات وتحديد البنية التحتية
- خبرة في تصميم واجهات برمجة التطبيقات (API)، وأمن التطبيقات، وإدارة الأسرار.
- الإلمام بخطوط أنابيب CI/CD/CT والممارسات ذات الصلة.
- خبرة في أطر البنية التحتية ككود (Infrastructure-as-a-Code)، ويفضل Terraform، لضمان تعريفات بنية تحتية آمنة ومناسبة للإنتاج.
إدارة وحوكمة البيانات
- خبرة في تصميم بنية بيانات حديثة وقابلة للتوسع وفعالة.
- خبرة في التعامل مع البيانات في الوقت الفعلي والبيانات المجمعة على نطاق واسع باستخدام أطر موزعة (Dask, Spark، إلخ).
- معرفة بحوكمة البيانات، وأمن البيانات، ولوائح الخصوصية.
لماذا تنضم إلى إريكسون؟ في إريكسون، ستحصل على فرصة استثنائية. الفرصة لاستخدام مهاراتك وخيالك لدفع حدود ما هو ممكن. لبناء حلول لم يسبق لها مثيل لبعض أصعب المشكلات في العالم. ستواجه تحديات، لكنك لن تكون وحدك. ستنضم إلى فريق من المبتكرين المتنوعين، الذين يدفعهم جميعاً الطموح لتجاوز الوضع الراهن وصياغة ما سيأتي بعد ذلك.
ماذا يحدث بعد التقديم؟ اضغط هنا لمعرفة كل ما تحتاج إلى معرفته حول شكل عملية التوظيف المعتادة لدينا. تشجيع منظمة متنوعة وشاملة هو جوهر قيمنا في إريكسون، ولهذا السبب ندعمه في كل ما نقوم به. نحن نؤمن حقاً أنه من خلال التعاون مع أشخاص ذوي تجارب مختلفة، فإننا ندفع الابتكار، وهو أمر ضروري لنمونا المستقبلي. نحن نشجع الأشخاص من جميع الخلفيات على التقديم وتحقيق إمكاناتهم الكاملة كجزء من فريق إريكسون لدينا. تفتخر إريكسون بكونها جهة عمل تتيح فرصاً متساوية. اعرف المزيد.
الدولة والمدينة الرئيسية: مصر (EG) || القاهرة
معرف الطلب: 793160
About this opportunity:
As the Company at the forefront of the creation of the Mobile world, and with more than 60,000 patents to our name, we’ve made it our business to make a mark. Being part of Ericsson empowers you to learn, lead and perform at your best, shaping future technology. Ericsson is an inclusive employer where you are recognized for the skills, talent, and perspective you bring to the team.
Within the Solution Area Cognitive Networks Solutions Software R&D (SA CNS SW R&D), we offer the opportunity to collaborate with highly qualified Global teams and to enable success stories for our customers. You will be exposed to groundbreaking technology (5G, ML/AI, Automation and Cloud computing) and support the delivery of multiple Data-Intensive projects from our customer base and internal requirements. You must have the ability to perform hands-on Cloud and Data engineering tasks independently coupled with the appropriate testing. Are you ready to write the future with us?
Come, and be where it begins.
We are seeking a seasoned Cloud Security Lead to explore, design, and test the proper architecture on AWS to enable large-scale, high-performing, distributed cloud-native-based SaaS applications. As a Cloud Security Lead in CNS R&D Product Development Unit (PDU), your knowledge of software architecture will be key to supporting our different applications and customer scenarios, ensuring a smooth transition from development to production and maintenance. This position demands in-depth expertise in AWS technologies, you will establish best practices, optimize service reliability, and continuously improve security and performance across a multi-tenant SaaS environment. You will collaborate with cross-functional teams, including product owners, domain experts, and technical leads, to provide our products with reliability and scalability.
What You Will Do
SaaS Multi-tenant Architecture and Innovation
- Lead the system architecture, design, and implementation for our Cognitive Software products.
- Analyze and design secure systems, aligning with Ericsson Security Design Rules.
- Evaluate impacts, dependencies, and risks for both functional and non-functional requirements.
- Stay ahead of IT technology evolution and drive adaptation within the team.
DevSecOps & Compliance
- Embed Security best practices within the software development lifecycle, covering identity and access management (IAM), networking, VPC, encryption, and monitoring.
- Ensure adherence to cloud compliance standards (SOC 2, HIPAA, GDPR, etc.), performing regular audits and vulnerability scans to maintain a robust security posture.
Collaboration and Leadership
- Work closely with other system architects to enforce common practices and streamline our product suite.
- Mentor technical leaders, promoting a collaborative, results-driven environment and advancing professional growth.
- Demonstrate thought leadership within and outside the product unit.
Ensure Excellence
- Be accountable for delivering the right architecture and implementation that adhere to Ericsson standards.
- Align product architecture with security best practices and industry standards.
Business alignment
- Work with product owners, development teams, and stakeholders to align Architecture and Security priorities with broader business objectives.
- Understand business processes and able to align security strategies with organizational goals.
- Ability to balance security needs with business requirements and constraints.
Adaptability and Continuous Learning
- Stay updated with the latest security threats, trends, and technologies.
- Adapt to evolving security challenges and technologies.
Cultural Fit
- Align with the organization's values and culture.
- Work within the organization's structure and contribute positively to its environment.
AI & Machine Learning Operations (MLOps)
- Provide operational support for AI/ML models running on AWS, collaborating with data science teams to ensure security and optimize performance and reliability.
- Embed Security within MLOps methodologies, ensuring secure, seamless model deployment, monitoring, and updates.
- Conduct Security testing, capacity planning, and performance tuning across AWS resources.
- Foster a culture of continuous improvement, refining operational processes and enhancing platform architecture to boost resilience.
The skills you bring:
- 8+ years of professional experience in software development, including hands-on design, implementation, and deployment of complex systems.
- 6+ years of dedicated experience in cybersecurity, with a strong emphasis on securing AWS cloud services and infrastructure (e.g., IAM, VPC, Security Groups, Encryption, CloudTrail, GuardDuty, and compliance frameworks like NIST or CIS benchmarks).
- Hands-on experience integrating security best practices into CI/CD pipelines, leveraging GitOps tools (Argo CD, Flux) for declarative deployments.
- Knowledge of machine learning lifecycle management, ensuring secure, robust and efficient AI/ML model deployments.
- Strong background in Linux system management, performance tuning, and troubleshooting.
- Expertise in VPNs, firewalls, routing, switching, DNS, load balancers, and related security considerations.
- Demonstrated strength in diagnosing complex technical issues and effectively communicating solutions to varied stakeholders.
- Bachelor’s degree in Computer Science, Computer Engineering, or a related field.
Cloud-Native Architecture
- Expertise in cloud-native software architecture principles and patterns.
- Proficiency with Docker, Kubernetes, microservices, and event-driven architecture.
- Experience leading design phases of cloud-native applications (HLD, LLD, DD, UAT).
- Deep understanding of virtualization, networking, and storage in public cloud environments.
- Demonstrated ability to manage, operate, and secure AWS services (e.g., IAM, S3, EKS, ECS, Fargate, App Runner, RedShift, SNS, SQS, EventBridge, Athena, SageMaker, Aurora, DynamoDB, Cognito, API Gateway, etc.).
- Proven experience with Kubernetes (preferably EKS) for container orchestration, including deploying and maintaining production workloads.
Security Expertise
- Deep understanding of security principles, practices, and technologies.
- Proficiency in network, cloud, application security, and data protection.
- Familiarity with security frameworks and standards (NIST, ISO 27001, CIS, etc.).
- Experience with security tools (firewalls, intrusion detection/prevention systems, encryption, vulnerability scanners).
- Proven track record in designing and implementing security architectures.
- Experience with risk assessment, threat modeling, vulnerability management, and regulatory compliance (GDPR, HIPAA, PCI-DSS).
- Preferred certifications: CISSP, CISM, CEH.
- Expertise in OWASP resources, including the Top 10 risks, Application Security Verification Standard (ASVS), Software Assurance Maturity Model (SAMM), Cheat Sheets, and their integration into Secure SDLC processes for identifying, assessing, mitigating vulnerabilities, and enhancing organizational secure development practices.
Software Development and Infrastructure Definition
- Experience with API design, application security, and secrets management.
- Familiarity with CI/CD/CT pipelines and practices.
- Experience with Infrastructure-as-a-Code frameworks, preferably Terraform, ensuring production-grade, secure infrastructure definitions.
Data Management and Governance
- Experience in designing scalable and efficient modern data architecture.
- Experience handling real-time and batch data at scale using distributed frameworks (Dask, Spark, etc.).
- Knowledge of data governance, data security, and privacy regulations.
Why join Ericsson?At Ericsson, you´ll have an outstanding opportunity. The chance to use your skills and imagination to push the boundaries of what´s possible. To build solutions never seen before to some of the world’s toughest problems. You´ll be challenged, but you won’t be alone. You´ll be joining a team of diverse innovators, all driven to go beyond the status quo to craft what comes next.
What happens once you apply?Click Here to find all you need to know about what our typical hiring process looks like.Encouraging a diverse and inclusive organization is core to our values at Ericsson, that's why we champion it in everything we do. We truly believe that by collaborating with people with different experiences we drive innovation, which is essential for our future growth. We encourage people from all backgrounds to apply and realize their full potential as part of our Ericsson team. Ericsson is proud to be an Equal Opportunity Employer. learn more.
Primary country and city: Egypt (EG) || Cairo
Req ID: 793160