**Location:** Doha, Qatar (Full-time, On-site)
Company: Ihsan LLC
Product: Ihsan Super app
## About Ihsan
We are building **Ihsan — a super app for the global Muslim Ummah.**
Beginning with Ihsan Connect, an end-to-end encrypted messenger, and Ihsan Pay, a global payment system as well as our own gold-backed Ihsan Token.
Our long-term vision is to create a digital ecosystem that connects Muslims worldwide, frees the Ummah from Riba and leads to the start of a Digital Islamic Golden Age.
## The Role
We are looking for a **Founding Senior Cybersecurity Engineer** to take ownership of cybersecurity across the entire Ihsan ecosystem.
This is a hands-on engineering role. You will work directly with our founding team to design, implement, and maintain security systems protecting our users, their funds, and their communications.
## Key Responsibilities
**Application Security:** Secure backend APIs, authentication systems, databases, and mobile applications.
**Financial Security:** Protect digital wallets, stablecoin transactions, payment infrastructure, and cryptographic key management.
**Cloud & Infrastructure Security:** Secure servers, cloud environments, networks, and production infrastructure.
**Messaging Security:** Protect end-to-end encrypted communications, user privacy, and sensitive data.
**Threat Detection:** Identify vulnerabilities, conduct security testing, and implement monitoring and incident response systems.
**Secure Development:** Review code, implement security controls, and integrate automated security testing into development workflows.
## Why Join Ihsan?
Join the founding team of an ambitious global technology platform.
Take ownership of cybersecurity across multiple products from day one.
Work directly with the founders and senior engineers.
Solve challenging security problems involving FinTech, blockchain, and encrypted communications.
Help build technology designed to serve the global Muslim Ummah.
Desired Candidate Profile
## Required Experience
We are looking for a highly skilled, hands-on cybersecurity engineer with proven experience in financial technology.
**Requirements:**
Senior-level experience in cybersecurity engineering.
**Previous cybersecurity experience in FinTech, banking, payment processing, neobanking, or cryptocurrency platforms.**
Proven experience securing production applications and financial infrastructure.
Strong programming and scripting skills, with the ability to implement security solutions independently.
Experience with application security, API security, authentication, and encryption.
Experience securing cloud infrastructure, databases, and backend systems.
Practical experience with penetration testing, vulnerability assessment, and incident response.
Strong understanding of modern cyber threats and defensive security architecture.
Excellent English communication skills.
Willingness to work full-time, on-site in Doha, Qatar.
## Technical Skills
**Application Security:** OWASP, API security, OAuth 2.0, secure coding, SAST/DAST.
**Infrastructure:** AWS/GCP/Azure, Linux, Docker, Kubernetes, IAM, CI/CD security.
**Financial Security:** Payment security, digital wallets, private key management, blockchain security.
**Programming:** Go, TypeScript, Python, SQL, or similar languages.
**Security Operations:** Penetration testing, vulnerability management, threat detection, incident response.
## Strong Advantages
Experience at a neobank, payment processor, crypto exchange, or digital wallet provider.
Experience with EVM, smart contracts, HSMs, or MPC.
Experience securing end-to-end encrypted messaging platforms.
Certifications such as OSCP, OSWE, CISSP, or GIAC.
Previous experience working in the GCC.
**Important:** This is a hands-on engineering position, not a compliance, auditing, or security management role. We are looking for someone who can personally build and implement security solutions.
**الموقع:** الدوحة، قطر (دوام كامل، في مقر العمل)
الشركة: إحسان ذ.م.م
المنتج: تطبيق إحسان الشامل (Super app)
## نبذة عن إحسان
نحن نعمل على بناء **إحسان - تطبيق شامل للأمة الإسلامية حول العالم.**
بدءاً من "إحسان كونكت" (Ihsan Connect)، وهو تطبيق مراسلة مشفر بالكامل، و"إحسان باي" (Ihsan Pay)، وهو نظام دفع عالمي بالإضافة إلى عملة "إحسان توكن" (Ihsan Token) المدعومة بالذهب.
تتمثل رؤيتنا طويلة المدى في إنشاء نظام بيئي رقمي يربط المسلمين في جميع أنحاء العالم، ويحرر الأمة من الربا، ويؤدي إلى بداية عصر ذهبي إسلامي رقمي.
## الدور الوظيفي
نحن نبحث عن **مهندس أمن سيبراني أول مؤسس** ليتولى مسؤولية الأمن السيبراني عبر نظام إحسان البيئي بالكامل.
هذه وظيفة هندسية عملية. ستعمل مباشرة مع فريقنا المؤسس لتصميم وتنفيذ وصيانة أنظمة أمنية تحمي مستخدمينا وأموالهم ومراسلاتهم.
## المسؤوليات الرئيسية
**أمن التطبيقات:** تأمين واجهات برمجة التطبيقات (APIs) الخلفية، وأنظمة المصادقة، وقواعد البيانات، وتطبيقات الهاتف المحمول.
**الأمن المالي:** حماية المحافظ الرقمية، ومعاملات العملات المستقرة، والبنية التحتية للمدفوعات، وإدارة مفاتيح التشفير.
**أمن السحابة والبنية التحتية:** تأمين الخوادم، والبيئات السحابية، والشبكات، والبنية التحتية للإنتاج.
**أمن المراسلة:** حماية الاتصالات المشفرة من الطرف إلى الطرف، وخصوصية المستخدم، والبيانات الحساسة.
**كشف التهديدات:** تحديد الثغرات الأمنية، وإجراء اختبارات الأمن، وتنفيذ أنظمة المراقبة والاستجابة للحوادث.
**التطوير الآمن:** مراجعة الكود، وتنفيذ الضوابط الأمنية، ودمج اختبارات الأمن المؤتمتة في سير عمل التطوير.
## لماذا تنضم إلى إحسان؟
الانضمام إلى الفريق المؤسس لمنصة تكنولوجية عالمية طموحة.
تولي مسؤولية الأمن السيبراني عبر منتجات متعددة منذ اليوم الأول.
العمل مباشرة مع المؤسسين وكبار المهندسين.
حل مشكلات أمنية معقدة تتعلق بالتكنولوجيا المالية (FinTech)، وسلسلة الكتل (Blockchain)، والاتصالات المشفرة.
المساعدة في بناء تكنولوجيا مصممة لخدمة الأمة الإسلامية حول العالم.
ملف المرشح المطلوب
## الخبرة المطلوبة
نحن نبحث عن مهندس أمن سيبراني عملي عالي المهارة يتمتع بخبرة مثبتة في مجال التكنولوجيا المالية.
**المتطلبات:**
خبرة على مستوى أول في هندسة الأمن السيبراني.
**خبرة سابقة في الأمن السيبراني في مجال التكنولوجيا المالية (FinTech)، أو الخدمات المصرفية، أو معالجة المدفوعات، أو البنوك الرقمية (neobanking)، أو منصات العملات المشفرة.**
خبرة مثبتة في تأمين تطبيقات الإنتاج والبنية التحتية المالية.
مهارات قوية في البرمجة والبرمجة النصية (scripting)، مع القدرة على تنفيذ الحلول الأمنية بشكل مستقل.
خبرة في أمن التطبيقات، وأمن واجهات برمجة التطبيقات، والمصادقة، والتشفير.
خبرة في تأمين البنية التحتية السحابية، وقواعد البيانات، والأنظمة الخلفية.
خبرة عملية في اختبار الاختراق، وتقييم الثغرات، والاستجابة للحوادث.
فهم قوي للتهديدات السيبرانية الحديثة وهندسة الأمن الدفاعي.
مهارات تواصل ممتازة باللغة الإنجليزية.
الاستعداد للعمل بدوام كامل في مقر العمل في الدوحة، قطر.
## المهارات التقنية
**أمن التطبيقات:** OWASP، أمن واجهات برمجة التطبيقات، OAuth 2.0، البرمجة الآمنة، SAST/DAST.
**البنية التحتية:** AWS/GCP/Azure، Linux، Docker، Kubernetes، IAM، أمن CI/CD.
**الأمن المالي:** أمن المدفوعات، المحافظ الرقمية، إدارة المفاتيح الخاصة، أمن سلسلة الكتل.
**البرمجة:** Go، TypeScript، Python، SQL، أو لغات مشابهة.
**عمليات الأمن:** اختبار الاختراق، إدارة الثغرات، كشف التهديدات، الاستجابة للحوادث.
## ميزات إضافية قوية
خبرة في بنك رقمي (neobank)، أو معالج مدفوعات، أو منصة تبادل عملات مشفرة، أو مزود محفظة رقمية.
خبرة في EVM، العقود الذكية، وحدات أمن الأجهزة (HSMs)، أو MPC.
خبرة في تأمين منصات المراسلة المشفرة من الطرف إلى الطرف.
شهادات مثل OSCP، OSWE، CISSP، أو GIAC.
خبرة سابقة في العمل في دول مجلس التعاون الخليجي.
**ملاحظة هامة:** هذه وظيفة هندسية عملية وليست دوراً في الامتثال أو التدقيق أو إدارة الأمن. نحن نبحث عن شخص يمكنه بناء وتنفيذ الحلول الأمنية بنفسه.