مطوِّر برمجيات الامتثال

وصف

الملخّص: انضم إلى شركة BSTS and Associates IT كمطوِّر برمجيات امتثال لتصميم وبرمجة أنظمة برمجية آمنة تُحقِّق أتمتة تتبع الامتثال وسجلات التدقيق وحوكمة البيانات للمؤسسات الكبرى. أبرز النقاط: 1. تصميم وتطوير تطبيقات ويب وتطبيقات مؤسسية آمنة وعالية الأداء 2. بناء أنظمة آلية مُحسَّنة لتسجيل السجلات الثابتة (Immutable Data Logging) وتتبع سجلات التدقيق (Audit Trails) 3. تنفيذ معايير التشفير المتقدمة والتحكم الآمن في الوصول **BSTS and Associates IT** هي شركة رائدة في مجال تكنولوجيا المؤسسات والاستشارات، ومقرها في قلب مدينة الدوحة في قطر. ونقوم بتصميم وبناء وتشغيل هياكل برمجية متطورة تساعد المؤسسات المالية الكبرى والجهات الحكومية والشركات متعددة الجنسيات على التنقل في بيئات تنظيمية معقدة وقوانين حماية الخصوصية وقوالب الامتثال المؤسسي. وفي عصر التطور الرقمي المتسارع، نجعل عملية الامتثال سلسةً وآليّةً وآمنةً. ونحن نبحث عن **مطوِّر برمجيات امتثال** يتمتع بتحليل عميق ووعي أمني عالٍ للانضمام إلى فريقنا الهندسي النخبوي وبناء الجيل القادم من حلول تكنولوجيا إدارة المخاطر والتنظيم (RegTech). نظرة عامة على الدور كـمطوِّر برمجيات امتثال في شركة BSTS and Associates IT، ستكون مسؤوليتك تشمل تصميم وبرمجة أنظمة برمجية آمنة تُحقِّق أتمتة تتبع الامتثال وسجلات التدقيق وحوكمة البيانات. وستعمل بشكل وثيق مع فرقنا القانونية وإدارة المخاطر والأمن السيبراني لترجمة الأطر التنظيمية الصارمة المحلية والدولية (مثل اللائحة العامة لحماية البيانات GDPR، وتدابير مكافحة غسل الأموال AML، ومعايير الأمن السيبراني الوطنية القطرية) إلى أكواد نظيفة وخالية من التنازلات. * **نوع الوظيفة:** دوام كامل، دائم * **الموقع:** الدوحة، قطر (حضور شخصي / خيارات هجينة متاحة) * **مستوى الخبرة:** متوسط إلى رفيع المستوى المسؤوليات الرئيسية * **التطوير الآمن:** تصميم وتطوير وصيانة تطبيقات ويب وتطبيقات مؤسسية آمنة وعالية الأداء تركز على الامتثال ومراقبة التدقيق وإدارة المخاطر. * **هندسة سجلات التدقيق:** بناء أنظمة آلية مُحسَّنة لتسجيل السجلات الثابتة (Immutable Data Logging)، وتتبع أذونات المستخدمين، وإنشاء تقارير امتثال جاهزة لمراجعة التدقيق. * **التكامل مع الإطارات التنظيمية:** ترجمة القوانين التنظيمية والمالية وقوانين حماية الخصوصية المعقدة إلى منطق برمجي ومنهجيات عمل ونصوص تحقق صحتها. * **خصوصية البيانات والأمان:** تنفيذ معايير التشفير المتقدمة، والتحكم الآمن في الوصول (RBAC/ABAC)، وتقنيات إخفاء البيانات لحماية البيانات المؤسسية الحساسة. * **دمج واجهات برمجة التطبيقات (API) والأنظمة:** تطوير واجهات برمجة تطبيقات آمنة من نوع RESTful لدمج محركات الامتثال مع أنظمة تخطيط الموارد المؤسسية (ERP) وأنظمة البنوك الأساسية لدى العملاء. * **تدقيق الكود:** إجراء مراجعات دورية للكود، وتقييمات ثغرات الأمان، واختبارات أمنية آلية لضمان عدم حدوث أي انحراف عن متطلبات الامتثال. ما الذي نبحث عنه (المتطلبات) * **المؤهل العلمي:** درجة البكالوريوس في علوم الحاسوب أو هندسة البرمجيات أو الأمن السيبراني أو تخصص ذي صلة وثيقة. * **الخبرة المثبتة:** ثلاث سنوات أو أكثر من الخبرة المهنية في تطوير البرمجيات، ويفضَّل أن تكون ضمن مجال تكنولوجيا الامتثال (RegTech) أو تكنولوجيا الخدمات المالية (FinTech) أو تكنولوجيا القطاع القانوني أو تطوير البرمجيات المؤسسية. * **إتقان التقنيات الخلفية:** إتقان قوي للتكنولوجيات الخلفية الحديثة مثل **بايثون (Django/FastAPI)، Node.js، C# (.NET Core)، أو Java**. * **قواعد البيانات والسلامة:** خبرة عميقة في قواعد البيانات العلائقية (PostgreSQL، MS SQL، أو Oracle) مع فهم قوي لمستويات عزل المعاملات وسلامة البيانات. * **العقلية الأمنية:** فهم متين للتشفير وممارسات البرمجة الآمنة (OWASP Top 10) وبروتوكولات إدارة الهوية (OAuth2، SAML، OIDC). * **المهارات التواصلية:** مهارات ممتازة في التواصل الشفهي والمكتوب باللغة الإنجليزية؛ والقدرة على شرح المفاهيم الأمنية التقنية لأصحاب المصلحة غير التقنيين. مهارات مرغوبة (غير إلزامية) * خبرة في تقنية البلوك تشين أو تقنيات الدفاتر الموزعة (DLT) لإدارة السجلات الثابتة. * إلمام بأدوات اختبار الامتثال الآلي وأدوات المراقبة الأمنية المستمرة (DevSecOps). * خبرة سابقة في التعامل مع الأطر التنظيمية القطرية أو معايير الامتثال المالي لمجلس التعاون الخليجي (GCC). * معرفة اللغة العربية تُعتبر ميزة إضافية لكنها ليست إلزامية. ما نقدمه * **راتب تنافسي خالٍ من الضرائب:** حزمة شهرية جذابة للغاية تُحدَّد وفقًا لمستوى خبرتك وتُقاس مقابل أسواق التكنولوجيا الرائدة في الدوحة. * **فوائد شاملة:** رعاية تأشيرة عمل قطرية كاملة، وتأمين طبي خاص ممتاز، وإجازة سنوية مدفوعة الأجر. * **دعم إعادة التوطين:** مخصصات للسفر ومساعدة في توفير سكن مؤقت للمتقدمين الدوليين الذين ينتقلون إلى الدوحة. * **فرص التطور المهني:** فرص تعلُّم مستمرة مع دعم للحصول على شهادات مهنية (مثل شهادة CSSLP - Certified Secure Software Lifecycle Professional، وأمن AWS، وغيرها). * **أسلوب حياة حيوي في الدوحة:** العمل في واحدة من أكثر المدن أمانًا وتنوعًا في العالم، والتي تتميز ببنية تحتية عالمية المستوى ومعالم ثقافية بارزة ومجتمع نشط من المقيمين الأجانب. * **استحقاقات نهاية الخدمة:** دفع مكافأة نهاية الخدمة وفقًا الكامل لأحكام قانون العمل القطري. كيفية التقديم هل أنت مستعد لكتابة أكواد تُشكِّل المعيار الذهبي للثقة الرقمية والامتثال؟ يرجى إرسال سيرتك الذاتية المحدثة عبر موقع Indeed. ونشجعك بشدة على تسليط الضوء في طلبك على أي خبرة لديك في مجال البرمجة الآمنة أو الأنظمة المالية/القانونية أو مشاريع حماية البيانات. الراتب: ٧٥٠٠٠٠٫٠٠ ريال قطري سنويًا موقع العمل: شخصي