مهندس أمن المعلومات

NowPay

ملخص الدور:

نحن نبحث عن مهندس أمن معلومات ماهر ونشيط لقيادة وتعزيز موقف NowPay في مجال الأمن السيبراني. هذا الدور حاسم لتأمين البيانات المالية الحساسة للموظفين، وضمان سلامة أنظمة صرف الرواتب، ودعم الامتثال التنظيمي (مثل: المنظمين المحليين، PCI-DSS، وGDPR). سيكون المرشح الناجح مسؤولاً عن تصميم وفرض أفضل الممارسات في مجال الأمن عبر منصاتنا، والبنية التحتية السحابية، والعمليات الداخلية.

المسؤوليات الرئيسية:

استراتيجية وأمن المعلومات

• تحديد وتحسين استراتيجية أمن المعلومات والسياسات والضوابط الخاصة بـ NowPay عبر جميع الطبقات (السحابية، التطبيق، البنية التحتية).
  
• قيادة أنشطة نمذجة التهديدات وتقييم المخاطر للأنظمة الجديدة والقديمة.
  
• ضمان تصميم آمن للمنتجات المالية الجديدة بما في ذلك سلفة الرواتب، BNPL، وخدمات دفع الفواتير.
  

إدارة الثغرات والمراقبة

• إجراء تقييمات أمنية منتظمة، ومسح الثغرات، واختبار الاختراق.
  
• مراقبة والاستجابة للحوادث الأمنية، والتعاون مع فرق الهندسة وDevOps من أجل الحل.
  
• الحفاظ على تحسين تسجيل التدقيق، وكشف التسلل، وأنظمة التنبيه.
  

أمن السحابة والتطبيقات

• تنفيذ تكوينات آمنة وتدعيم بنية AWS التحتية (IAM، EC2، S3، RDS، إلخ).
  
• ضمان ممارسات كتابة الكود الآمن عبر خطوط CI/CD، ومراجعات الكود، ومسح الاعتماديات (GitHub، Jira).
  
• دعم فريق الهندسة بتقنيات التشفير، والتوكن، وآليات سلامة البيانات.
  

الامتثال والمخاطر

• دعم الامتثال مع الأطر التنظيمية ذات الصلة (المنظمين المحليين، PCI-DSS، ISO 27001).
  
• إدارة الوثائق الأمنية، والتدقيق، وكتيبات استجابة الحوادث.
  
• التعاون مع الفرق القانونية وفرق الامتثال بشأن متطلبات الأمان للحصول على التراخيص أو التدقيق.
  

تمكين أمان الموظفين

• قيادة تدريب توعية بالأمان للموظفين (مثل: التصيد، نظافة كلمات المرور، استخدام الأجهزة بشكل آمن).
  
• إدارة إدارة الهوية والوصول (IAM)، والمصادقة الثنائية، وضوابط الوصول المعتمدة على الدور.
  

المتطلبات

• 3+ سنوات من الخبرة في مجال أمن المعلومات، ويفضل في مجال التكنولوجيا المالية، أو البنوك، أو بيئات SaaS.
  
• خبرة عملية في الأمن السحابي/الموقع.
  
• معرفة معايير التنظيم والامتثال: المنظمين المحليين، GDPR، PCI-DSS، ISO 27001.
  
• إجادة أدوات مثل Metabase، GitHub، Jira، SIEMs، جدران الحماية، وأنظمة حماية النقاط النهائية.
  
• معرفة قوية بـ OWASP Top 10، بروتوكولات التشفير، وأنظمة المصادقة.
  
• درجة البكالوريوس في علوم الكمبيوتر، أو أمن المعلومات، أو المجالات ذات الصلة.