محلل أمن المعلومات

Mindera

كمحلل أمان معلومات متوسط المستوى، ستساعد الفريق في مراقبة بنية Mindera التحتية، إدارة الثغرات، الاستجابة للحوادث، وتقديم النصيحة والدعم لـ Minders.

ستتاح لك أيضًا الفرصة للمساهمة في إجراءاتنا بالإضافة إلى البحث ودمج الحلول لتحسين وضع الأمان في Mindera باستمرار.

ما الذي ستفعله

• مراقبة الأمان والتنبيه: تطوير، صيانة، وضبط قواعد الكشف لمنصة XDR الخاصة بنا. التحقيق في الأحداث الأمنية لتحديد ما إذا كانت قد حدثت حادثة؛
• إدارة الثغرات: تشغيل وتحليل عمليات مسح الثغرات، تحديد نقاط الضعف، الإبلاغ عن النتائج وتنسيق الإصلاح؛
• تمكين الأمان: تقديم النصيحة والإجابة على استفسارات من Minders، المساهمة في إرشادات الأمان، الوعي، وأفضل الممارسات. العمل مع فرق التطوير لدمج نمذجة التهديدات في دورة حياة تطوير البرمجيات، تحديد وتخفيف المخاطر الأمنية المحتملة؛
• الاستجابة للحوادث: تقديم المساعدة أثناء الاحتواء والتعافي، إعداد التقارير واستخدام الدروس المستفادة لتعزيز دفاعاتنا، تطبيق أطر مثل MITRE ATT&CK;
• تكامل الأنظمة: تطوير سكريبتات وأدوات لأتمتة المهام المتكررة والاستفادة من مبادئ البنية التحتية ككود (IaC) لبناء وإدارة التكاملات عبر أدوات الأمان لدينا;

ما نبحث عنه

• المهارات التقنية:
• الاكتشاف/الاستجابة للتهديدات XDR: أنت تعرف كيفية التعامل مع منصات XDR مثل Palo Alto و CrowdStrike، إلخ. يمكنك التحقيق في الأحداث الأمنية بثقة. تعرف كيفية بناء وضبط قواعد الكشف مع فهم واضح للمخاطر المحددة التي تهدف إلى التقاطها والتأثيرات التي تتركها على عملية الاستجابة للحوادث.
• إدارة الثغرات: لديك خبرة عملية مع أدوات مثل Tenable و Qualys، إلخ. تعرف كيف تنشئ عمليات مسح وتقارير، تستعلم عن البيانات، وتدقق في النظام الأساسي نفسه. معرفة كيفية استخدام واجهات برمجة التطبيقات لأتمتة عمليات إدارة الثغرات تعتبر ميزة؛
• البرمجة والأتمتة: لا تحب القيام بالمهام المتكررة يدويًا. يمكنك كتابة سكريبتات عملية لحل المشكلات باستخدام لغات مثل Python أو Bash.
• إدارة التغيير: تعرف كيف تختبر، تتحقق، تطلق، وتعود عن التغييرات بأمان وأمان.
• أنظمة التشغيل: لديك معرفة قوية بنظام Linux و macOS، بالإضافة إلى فهم عملي لكيفية عمل الأمور على Windows؛
• البنية التحتية السحابية والمحلية: أنت مألوف بمفاهيم الشبكات والسحابة (AWS، GCP) ولديك اهتمام قوي في التعلم وتطبيق مبادئ البنية التحتية ككود (IaC)؛
• أطر الأمان: لديك فهم أساسي للمفاهيم المقدمة من خلال أطر مثل MITRE ATT&CK و NIST و CIS وما يعنيه تطبيقها في الممارسة؛
• مهارات التواصل: أنت متواصل جيد ولا تخشى أن تسأل. اللغة الإنجليزية هي اللغة الرئيسية المستخدمة في Mindera، لذا ستستخدمها كثيرًا، سواء في الكلام أو الكتابة؛
• مهارات التعامل مع الآخرين: يمكنك التعامل مع العديد من الأشخاص من خلفيات ومهارات مختلفة ودعمهم بفعالية;