أخصائي أمن سحابة SecOps

PricewaterhouseCoopers

هذه الوظيفة مثالية للمرشحين ذوي الخبرة في أمن السحابة الذين لديهم شغف بحماية البيئات والتطبيقات المعتمدة على السحابة. سيساعد المرشح الناجح في تنفيذ وإدارة وتحسين حلول أمن السحابة، مع التركيز على أدوات مثل Microsoft 365 Security وGoogle Security & Identity platforms.

الأدوار والمسؤوليات:

• مراقبة وتحليل والرد على تنبيهات الأمان عبر منصات السحابة المتعددة (Azure، AWS، GCP) باستخدام أدوات مثل Microsoft Defender وSentinel وGoogle Security Command Center.

• دعم تنفيذ إدارة الهوية والوصول (IAM)، بما في ذلك ممارسات Zero Trust وحوكمة الهوية للقطاعات المنظمة.

• التعاون مع فرق الدفاع السيبراني المدارة من PwC وفرق SOC في أنشطة الاستجابة للحوادث وإزالة التهديدات.

• المساعدة في تطوير وتطبيق سياسات أمن السحابة المتوافقة مع الأطر الإقليمية (NCA ECC/CCC، SAMA CSF، UAE ISR).

• المساهمة في تكوين ونشر ضوابط أمان السحابة الأصلية المتوافقة مع معايير CIS وNIST وISO 27001.

• إعداد تقارير فنية وتوجهات للعميل، ولوحات معلومات، وتوصيات لتحسين وضع أمن السحابة.

• العمل عن كثب مع فرق متعددة التخصصات لدمج الأمان من خلال التصميم في مبادرات تحول السحابة للعميل.

المهارات المتوقعة:

• خبرة عملية في أدوات أمن السحابة، خاصة:

• Microsoft 365 Security Suite، بما في ذلك Defender for Identity وAdvanced Threat Protection وأدوات الامتثال.

• Google Security، بما في ذلك Chronicle Detection Language (YARA-L وUDM Query Language).

• فهم بيئات وتقنيات السحابة مثل Azure AD وGoogle Workspace وMicrosoft 365.

• الإلمام بأطر الأمان مثل ISO 27017 وNCA وCIS Benchmarks وNIST.

• معرفة أساسية بعمليات الاستجابة للحوادث وإدارة المخاطر في بيئات السحابة.

• الوعي بـ Zero Trust وDevSecOps والأتمتة في بيئات السحابة.

• فهم أساسي لأمان الشبكة والتكوينات الآمنة.

• مهارات تحليلية قوية وحل المشكلات.

• القدرة على العمل بشكل تعاوني في بيئة قائمة على الفريق.

• مهارات اتصال ممتازة، مع القدرة على نقل النتائج الفنية إلى جماهير متنوعة.

• الرغبة في التعلم والتكيف مع تقنيات وإطارات أمن السحابة الجديدة.

الكفاءات المتوقعة:

• القيادة

• التفكير الاستراتيجي

• إدارة أصحاب المصلحة

• القدرة على التأثير

• التواصل بفعالية

• إدارة المشاريع

• مدفوعة بالنتائج

• دفع التميز التنظيمي

المهارات اللغوية المطلوبة:

إتقان اللغة الإنجليزية كتابةً وتحدثًا. العربية ميزة إضافية

الحد الأدنى من التعليم والمؤهلات المحددة:

• درجة البكالوريوس في الأمن السيبراني أو تكنولوجيا المعلومات أو مجال ذي صلة.

• شهادات ذات صلة مثل Microsoft Security وCompliance وIdentity Fundamentals (SC-900) أو Google Cloud Associate Engineer (يفضل).

• المعرفة أو الوعي بأطر NCA CCC/CCSP وSAMA CSF أو UAE ISR يعد ميزة.