انها مسؤول الأمن
Sukari Gold Mines
نشرت قبل أكثر من 30 يومًا
أرسل لي وظائف مثل هذه
الجنسية
أي جنسية
جنس
غير مذكور
عدد الشواغر
1 عدد الشواغر
الوصف الوظيفي
الأدوار والمسؤوليات
- تكوين، نشر، وصيانة بنية الأمان المؤسسية للدولة.
- تنفيذ حلول جدار الحماية لتأمين بيانات الدولة بشكل صحيح وتقديم الاستشارات بشأن جميع عمليات تنفيذ جدار الحماية الجديدة، تغييرات تكوين جدار الحماية، والمشاريع التي تتطلب دعم العمليات الأمنية.
- تحليل المشكلات، وتوصية بالحلول، والمنتجات، والتقنيات لتلبية الأهداف التجارية.
- المساعدة في تحقيقات خروقات الأمان لتوجيه تحسين سياسات وممارسات الأمان المعلوماتي.
- العمل مع فرق المشاريع لتصميم وتنفيذ حلول الاتصال الشبكي الآمن.
- تنفيذ سياسات الأمان الشبكي، أمان التطبيقات، التحكم في الوصول، وحماية بيانات الشركات.
- تطوير وتحديث بروتوكولات استمرارية الأعمال والتعافي من الكوارث.
- إجراء تدقيقات أمنية وتقديم توصيات للسياسات.
- تحديد التهديدات والعمل على إنشاء خطوات للدفاع ضدها.
- تكوين أنظمة الأمان مثل جدران الحماية، مضادات الفيروسات، وبرامج IDS/IPS.
- تحليل المتطلبات الأمنية الحالية وتقديم اقتراحات للتحسينات.
- إدارة تخصيص صلاحيات الوصول للمستخدمين لضمان تطبيق إعدادات الأمان المناسبة وفقًا لسياسات المنظمة والمعايير التي يحددها مالك التطبيق.
- إدارة الصيانة الدورية لأنظمة الأمان والتطبيقات لضمان التعرف على التهديدات الجديدة وإدارتها، والحفاظ على أمان أصول المنظمة.
- تنفيذ ومراقبة الأمان الشبكي.
- الحفاظ على أمان الشبكة: إضافة، إزالة، وتغيير السلطات لمستخدمي الشبكة.
- العمل كنقطة اتصال فنية ثانوية لانقطاع الشبكة.
- توثيق جميع التغييرات على أمان النظام لأغراض التدقيق.
- إنشاء وصيانة التكوينات لشبكات أمان البيانات، VPN، وVOIP.
- مراجعة التصحيحات المتكررة من البائعين بما في ذلك مايكروسوفت، سيسكو، وغيرها من البرمجيات من الأطراف الثالثة قبل التنفيذ.
- حظر تمامًا المواقع غير المرغوب فيها لضمان تركيز الموظفين على مهامهم وأهدافهم اليومية.
- الحماية الفعالة لأصول وتقنيات المعلومات الحكومية والبنية التحتية من التهديدات الخارجية أو الداخلية وضمان الامتثال للمتطلبات القانونية والتنظيمية المتعلقة بالوصول إلى المعلومات، والأمان، والخصوصية.
- مراقبة والإبلاغ عن أداء الشبكة، الخوادم، قواعد البيانات، والتطبيقات لضمان توفر وموثوقية مثالية.
- تحديد نقاط الاختناق ومشكلات الأداء، وتوصية أو تنفيذ تدابير تصحيحية.
- ضمان الكشف الاستباقي وحل المشكلات المحتملة في أداء الشبكة والأمان.
- تقديم تقارير الأداء والمعايير للإدارة من أجل تحسين البنية التحتية لتكنولوجيا المعلومات باستمرار.
- مراقبة والإبلاغ عن أداء الشبكات، النظام، وحلول أمان التطبيقات لتسليط الضوء على مجالات عدم الامتثال وإبلاغ تطوير الممارسات والعمليات المحسنة.
- إجراء مراجعات منتظمة (يومية، أسبوعية، ربع سنوية) للسجلات، التنبيهات، ونتائج الفحص، وإنشاء تقارير وعروض تقديمية.
- تقديم الدعم لجدران الحماية من سيسكو، جدران الحماية من بالو ألتو، VPNs، أجهزة تصفية المواقع، التحكم في دخول سيسكو، الوصول عن بُعد، أنظمة منع التطفل، وأجهزة الشبكة.
- الاستجابة لتقارير الحواسيب المصابة بالبرمجيات الخبيثة وفقًا للإجراءات التشغيلية المعتمدة ومساعدة فريق تكنولوجيا المعلومات المعني في الإزالة والتنظيف.
- ضمان أن طلبات الأمان (تذاكر خدمة المكتب) تحتوي على الموافقة المناسبة وفقًا لإطار عمل وزارة المالية.
- التصرف كنقطة تصعيد للمستخدمين لحل المشكلات.
- الدفاع عن الأنظمة ضد الوصول غير المصرح به، والتعديل، و/أو التدمير.
- إجراء اختبارات اختراق خارجية وداخلية منتظمة، إعداد تقارير، وضمان حل المشكلات.
- إجراء اختبارات الثغرات واختبارات الاختراق عبر جميع قطاعات الشبكة.
- حل انقطاعات الخدمة أو تصعيدها إلى مشرف أمان تكنولوجيا المعلومات، أو المشرف على تكنولوجيا المعلومات، أو مدير تكنولوجيا المعلومات.
- تقديم دعم عند الطلب لأمان الشبكة والبنية التحتية.
- توجيه وإرشاد فنيي دعم مكتب الخدمة في استجابة الحوادث، وتوجيه إجراءات المستجيب الأول، وتصعيد المشكلات بشكل مناسب.
- الحفاظ على توثيق النظام وبيانات التكوين لأغراض تنظيمية وتدقيقية.
- ضمان الكشف المبكر والاستجابة السريعة للمواقف المشبوهة غير المتوقعة (مثل، حجم حركة المرور غير العادية، هجمات المنافذ، أجهزة غير مصرح بها في الشبكة، إلخ).
- الحفاظ على جميع أجهزة الكمبيوتر في حالة تشغيل جيدة، حماية كل محطة عمل من الفيروسات، تثبيت برامج مضادة للفيروسات، وتحديثها بانتظام.
- تشغيل برامج إدارة الشبكة والأمان لتحديد أحداث الأمان، واكتشاف الأعطال، ومطابقة أحداث السجل، وقياس معايير الأداء، وإنشاء تقارير لدعم متطلبات مستوى الخدمة المحددة.
- إدارة حل SIEM لمراقبة واكتشاف الحوادث الأمنية.
- إدارة وصيانة حسابات المستخدمين النهائيين، والأذونات، وحقوق الوصول على خوادم المصادقة (AAA).
- حماية البيانات السرية المخزنة على أجهزة سطح المكتب واللابتوب الخاصة بالمستخدمين من الاختراق.
- البحث والتوصية بمعدات وبرمجيات الاتصالات الشبكية والبيانات.
الملف الشخصي المطلوب للمرشحين
الخبرة
- 3 سنوات من الخبرة في دور مشابه يدير أجهزة توجيه سيسكو، المحولات، جدران الحماية، وأنظمة ويندوز.
- خبرة سابقة في تصميم بنية الشبكة التحتية، بما في ذلك أجهزة التوجيه، تكوين المحولات، وأنظمة الهاتف عبر بروتوكول الإنترنت.
- خبرة سابقة مع واحد أو أكثر من جدران الحماية التالية: بالو ألتو، سيسكو، فاير باور، وكاسبرسكي.
- خبرة في مراقبة الشبكة وإدارتها.
- ستُعتبر خبرة ITIL قيمة.
مهارات العمل المحددة
- تكوين جميع أجهزة الأمان على الشبكات LAN/WAN.
- معرفة بروتوكولات L4 L7 مثل SSL، HTTP، DNS، SMTP، وIPSec.
- خبرة في مراقبة خوادم الأمان، جدران الحماية، أنظمة الكشف/الوقاية من التطفل، WAF، SSL VPN، وحركة مرور الشبكة للنشاطات غير العادية أو المشبوهة.
- فهم قوي لمحرك خدمات الهوية من سيسكو (ISE) وCisco Firepower.
- فهم قوي لتقنيات جدران الحماية بما في ذلك سيسكو، بالو ألتو، وجدران الحماية من الجيل التالي.
- معرفة عملية بموازنات الحمل وخوادم الوكيل.
- فهم إدارة المعلومات وتصنيف البيانات.
- فهم مفهومي لشبكات VPN والوصول عن بُعد.
- خبرة مع أدوات فحص الثغرات مثل Qualys، Rapid7، OpenVAS، وNessus.
- خبرة في تكوين، نشر، وإدارة مجموعة أمان/مضاد الفيروسات.
- معرفة بتقنيات التشفير وبنية PKI.
- خبرة مع عمليات التدقيق والاعتماد.
- إلمام بـ ITIL بما في ذلك تقوية النظام، أفضل الممارسات، وإدارة التغيير
- مهارات قوية في حل المشكلات.
- القدرة على العمل بفعالية في بيئة الفريق.
- مدفوع بالنتائج ويركز على المواعيد النهائية.
- القدرة على التعامل مع مهام متعددة في وقت واحد.
- مهارات قوية في التواصل الفني (شفوي وكتابي)، استباقي، ومركز على تقديم الخدمة.
- إدارة وقت منضبطة.
- نهج منهجي ومنظم مع قدرة قوية على حل المشكلات.
موقع العمل وترتيبات الإقامة:
مناجم الذهب السكري، البحر الأحمر مرسى علم
20 يومًا في الموقع / 10 أيام عطلة
النقل من المنزل إلى الموقع متوفر
توفر الإقامة الكاملة ومرافق الرفاهية
القطاع المهني للشركة
- تعدين
- الغابات
- صيد الاسماك
المجال الوظيفي / القسم
- سوفت وير تقنية المعلومات
الكلمات الرئيسية
- انها مسؤول الأمن
تنويه: نوكري غلف هو مجرد منصة لجمع الباحثين عن عمل وأصحاب العمل معا. وينصح المتقدمون بالبحث في حسن نية صاحب العمل المحتمل بشكل مستقل. نحن لا نؤيد أي طلبات لدفع الأموال وننصح بشدة ضد تبادل المعلومات الشخصية أو المصرفية ذات الصلة. نوصي أيضا زيارة نصائح أمنية للمزيد من المعلومات. إذا كنت تشك في أي احتيال أو سوء تصرف ، راسلنا عبر البريد الإلكتروني abuse@naukrigulf.com