مهندس أمن المعلومات tabby

الدور الذي ستشارك فيه يتضمن كل من العمليات والمشاريع التنفيذية الهامة التي تسهم في نمو وصيانة بنية التكنولوجيا التحتية لدينا. إذا كانت لديك شغف بمجال الأمن السيبراني، وتمتلك مهارات تقنية وتطمح إلى تحقيق تأثير كبير، فنحن نشجعك بشدة على التقديم لتصبح جزءًا أساسيًا من فريقنا المتخصص في الأمن السيبراني.

• أمان السحابة: لديك فهم جيد لخدمات السحابة مثل Google Cloud
• توفير (GCP)، Terraform، CI-CD Security، أمان Kubernetes، Gitlab، ميزات الأمان للمنتج والإصلاحات.
• اختبار الاختراق: إجراء اختبار أمان التطبيقات الديناميكية (DAST) واختبار أمان التطبيقات الثابتة (SAST) لتطبيقات الويب، والهاتف المحمول، وواجهات برمجة التطبيقات (API). تخطيط وإجراء تقييم ثغرات البنية التحتية واختبار الاختراق للأنظمة، ومحولات، وخوادم، وأكثر.
• حماية النقاط النهائية: إظهار الخبرة في التخطيط والتنفيذ وإدارة حلول مكافحة الفيروسات على مستوى المؤسسات لحماية ضد البرمجيات الخبيثة، والفيروسات، والتهديدات الخبيثة الأخرى.
• أمان البنية التحتية: مراجعة أمان البنية التحتية لتكنولوجيا المعلومات بالكامل في الشركة، بما في ذلك ضوابط أمان الشبكة، وتنفيذ مكافحة البرمجيات الخبيثة، ووضع أمان السحابة.
• الإدارة (CPM)، ومنع فقدان البيانات (DLP)، وقواعد جدار الحماية، والنسخ الاحتياطي واستعادة الكوارث، وعمليات إدارة الثغرات.
• إدارة المشاريع: العمل عبر فرق المنتجات والهندسة المختلفة لتحديد أولويات ميزات الأمان والأخطاء، وضمان التنفيذ والتخفيف. العمل مع فرق DevOps وغيرها لتنفيذ وتحسين ضوابط و/أو عمليات الأمان.
• التوعية الأمنية: خبرة في إجراء محاكاة التصيد الاحتيالي وغيرها من تمارين التوعية لتقييم قابلية الموظفين للتأثر بالهندسة الاجتماعية وتوفير تدريب مستهدف لتعزيز المرونة.
• مراقبة الأمان: أتمتة وتحسين إجراءات الاستجابة للحوادث، إنشاء كتيبات لتقليل الجهد اليدوي للرد على الحوادث السيبرانية النموذجية إلى جانب مراقبة التهديدات والثغرات أو إجراء استخبارات التهديدات بانتظام.
• بحث وتطوير قواعد الكشف باستخدام مجموعة من الأدوات.

• درجة في تكنولوجيا المعلومات، علوم الكمبيوتر، هندسة البرمجيات، أو مجال ذي صلة
• معرفة بقضايا أمان تكنولوجيا المعلومات والنهج لإدارة
• أمان تكنولوجيا المعلومات في بيئة فينتك سريعة الوتيرة.
• مؤهل أمني جيد: CEH، CompTia Security، إلخ
• مهارات اتصال ممتازة، وتأثير، وإدارة أصحاب المصلحة
• خبرة من 2-3 سنوات في العمل عبر الفرق لتقديم الحلول وتوليد مستويات عالية من
• القبول الداخلي
• خبرة في تطوير وتقديم التدريب.
• خبرة في العمل في بيئة ثقافية متنوعة
• معرفة بالتقنيات عبر الإنترنت، وطرق الدفع، وشبكات تسليم المحتوى، وواجهات برمجة التطبيقات REST، والخدمات الصغيرة، وتطوير التطبيقات.
• فهم البرمجة والبرمجة النصية (Bash، Python، إلخ)
• خبرة جيدة في السحابة وتقدير لـ AWS، GCP & OCI.