أخصائي أمن تكنولوجيا المعلومات YOSH HOSPITALITY

حول الدور

نحن نبحث عن متخصص في أمن تكنولوجيا المعلومات ماهر واستباقي لتعزيز موقف الأمن السيبراني للشركة والعملاء. ستلعب دورًا حيويًا في حماية المعلومات الإلكترونية وأنظمة تكنولوجيا المعلومات والاتصالات من خلال تنفيذ ضوابط أمان قوية، وتحديد التهديدات، والاستجابة للحوادث. إذا كنت شغوفًا باكتشاف التهديدات، وإدارة المخاطر، وزيادة الوعي الأمني، فهذه هي الوظيفة المناسبة لك.

المسؤوليات الرئيسية

• تنفيذ عمليات أمان تكنولوجيا المعلومات اليومية بما في ذلك منع التهديدات، واكتشافها، وإصلاحها.
• البقاء على اطلاع بأحدث المعلومات حول التهديدات وبدء إجراءات الاستجابة المناسبة للحوادث.
• ضمان الحل الفوري للحوادث الأمنية بما يتماشى مع اتفاقيات مستوى الخدمة (SLAs).
• تنفيذ استراتيجيات إدارة مخاطر تكنولوجيا المعلومات وضوابط الأمان عبر الأنظمة والشبكات.
• قيادة المبادرات الداخلية لزيادة الوعي بالأمن بما في ذلك التدريب، والتواصل الاستشاري، ومحاكاة التصيد.
• تقييم الثغرات الأمنية في التكنولوجيا والعمليات للمساعدة في تشكيل خارطة طريق حلول الأمان.
• إدارة وتقديم مشاريع الأمن السيبراني وتنفيذ الحلول.
• إجراء تدقيقات داخلية وتسهيل التدقيقات الخارجية لضمان الامتثال لمعايير الأمان.
• تطوير وتنفيذ وصيانة معايير وسياسات وإجراءات أمان تكنولوجيا المعلومات.
• أداء واجبات إضافية كما هو موكل من قبل المدير المباشر.

المؤهلات والشهادات

• درجة البكالوريوس أو دبلوم متقدم في علوم الكمبيوتر، أو هندسة الكمبيوتر، أو تكنولوجيا المعلومات، أو مجال ذي صلة.
• الشهادة في واحد أو أكثر من ما يلي هو يفضل بشدة:
• CompTIA Security+ / CySA+
• SSCP، CISSP، CISA، CISM، OSCP، CEH
• شهادات إضافية (تفضيلية):
• شهادات أمان Microsoft Azure (مثل AZ-500، SC-300، SC-900)
• ITIL، حلول محددة من البائع، أو معايير أمان سيبراني أخرى

خبرة العمل

• حد أدنى من 3 سنوات من الخبرة العملية في مجال الأمن السيبراني، خاصة في:
• منع فقدان البيانات وتصنيف المعلومات
• إدارة الهوية والوصول المتميز
• SIEM، SOAR، UEBA، عمليات SOC
• أمان السحابة والبريد الإلكتروني
• تقسيم الشبكة، جدران الحماية (NGFW)، WAF، PKI، VPN، NAC
• إدارة الثغرات والاختراق الأخلاقي
• الامتثال لمعايير الأمان

المعرفة التقنية

• بنية LAN/WLAN/WAN/SD-WAN
• Active Directory و Group Policies من Microsoft
• Windows Server، نظام التشغيل المكتبي، Android، iOS، MacOS
• بيئات السحابة (Azure، Microsoft 365)
• إلمام بإطارات العمل مثل OWASP، MITRE ATT&CK®، معايير CIS
• معرفة بمعايير الامتثال ISO27001، وNIST، وNESA

نحن صاحب عمل يوفر فرص متساوية. نحن نحتفل بالتنوع وملتزمون بخلق بيئة شاملة لجميع الموظفين.