مهندس الأمن السيبراني

Lendo

ستتعاون عن كثب مع فرق الهندسة، المنتج، والامتثال لدمج مبادئ الأمان في التصميم في كل طبقة من تقنيتنا. من خلال إجراء تقييمات المخاطر، تشكيل السياسات، والتوافق مع المتطلبات التنظيمية، ستساعد في حماية عملياتنا مع تمكين الابتكار.

المتطلبات الأساسية:

• تطوير وصيانة أطر عمارة الأمان، مع ضمان التوافق مع الأهداف التجارية والمتطلبات التنظيمية.
• تقديم توجيهات تصميم الأمان للبنية التحتية، التطبيقات، ونشر السحابة.
• تحديد وتنفيذ مبادئ التصميم الآمن، والمعايير، والنماذج عبر دورة حياة تكنولوجيا المعلومات والتطوير.
• إجراء تقييمات المخاطر التقنية ونمذجة التهديدات لتحديد الثغرات المحتملة وتوصية استراتيجيات التخفيف.
• تقييم وتوصية أدوات وتقنيات الأمان، مع ضمان القابلية للتوسع والمرونة.
• الشراكة مع تكنولوجيا المعلومات، المطورين، DevOps، ووحدات الأعمال لدمج الأمان في المشاريع من الأساس.
• تقديم توجيهات معمارية أثناء الاستجابة للحوادث، والتحقيقات الجنائية، وتمارين دروس مستفادة.
• ضمان التزام التصاميم بالأطر والمعايير (مثل NIST CSF، ISO 27001).
• البقاء على اطلاع بالتهديدات المتطورة، والتقنيات الناشئة، وأفضل الممارسات في الصناعة لتعزيز أمان المؤسسة.
• تحديد والإشراف على استراتيجيات إدارة الهوية، والوصول، والامتياز، مع ضمان المصادقة القوية، والوصول القائم على الدور، ومبادئ الأقل امتيازاً.
• تصميم وتوجيه تكوين تقنيات الأمان الأساسية (SIEM، EDR، جدران الحماية، WAF، DLP، CASB، إلخ) لضمان دمجها وتحسينها.
• مراجعة التغييرات المعمارية (مثل، التكامالات الجديدة، تغييرات التصميم، تعديلات الشبكة الأساسية، تحديثات أدوات الأمان).
• توجيه وتدريب مهندسي الأمان، والمحللين، والمطورين في أفضل ممارسات التصميم الآمن.