مهندس أمن إلكتروني

Client of Kalamntina

المسؤوليات:

• قيادة تنفيذ ISO 27001، والحفاظ على وثائق ISMS، وإجراء التدقيقات، ودعم عمليات الشهادات.
• نشر، وتكوين، وإدارة منصات SIEM؛ تطوير قواعد الكشف، واللوحات، والتنبيهات؛ تحليل الأحداث الأمنية ودعم الاستجابة للحوادث.
• تنفيذ والحفاظ على حلول PAM، فرض سياسات الوصول المميز، ومراقبة الأنشطة عالية المخاطر، والتكامل مع الأنظمة الحرجة.
• تصميم وتنفيذ ضوابط أمان السحابة، إجراء تقييمات الأمان، تعزيز الأحمال، وضمان الامتثال للمعايير والمقاييس.
• تأمين مجموعات Kubernetes وبيئات الحاويات، بما في ذلك RBAC، سياسات الشبكة، معايير أمان الحاويات، إدارة الأسرار، وفحص الصور.
• تعزيز سجلات الحاويات، فرض تنفيذ أقل امتياز، ومراقبة التهديدات أثناء التشغيل.
• تكوين وإدارة أدوات الأمان مثل جدران الحماية، WAF، IDS/IPS، أمان النقاط النهائية، MFA، وأمان البريد الإلكتروني.
• إجراء تقييمات الثغرات، دعم الإصلاح، المشاركة في الاستجابة للحوادث، وتطوير الأتمتة لتحسين عمليات الأمان.