مهندس أمن

Inception

نظرة عامة

مهندس أمن مسؤول عن تصميم وتنفيذ وصيانة أطر أمان قوية عبر بيئات المحلية والسحابية (Azure). يضمن هذا الدور دمج أفضل الممارسات الأمنية في جميع أنحاء معمارية المؤسسة، من إدارة الهوية والوصول (IAM) إلى أمان المنصة، وأمان التطبيقات، وحماية البيانات. سيقود المهندس اعتماد مبادئ الثقة صفر، وممارسات DevOps/DevSecOps الآمنة، وإدارة التهديدات المتقدمة، بينما يقود أيضًا الأتمتة، والبرمجة، والتنفيذ العملي لرقابة الأمان

الفرصة

إن Inception هو الممكّن الوطني لدولة الإمارات في أبحاث وتطوير الذكاء الاصطناعي. بالتعاون مع Microsofts AI SaaS، نقدم منصات Agentic AI Orchestrator المتخصصة في استخدام وكلاء التفكير لتقديم خدمات دقيقة وفعالة من حيث التكلفة. تشمل تركيزنا احتضان الذكاء الاصطناعي، وإنشاء الملكية الفكرية، وتطبيق البحث والتطوير في الذكاء الاصطناعي، ومنتجات الاستثمار في الذكاء الاصطناعي. من خلال إنشاء نماذج مصممة خصيصًا لمجالات ولغات معينة، نضمن دقة وكفاءة متفوقة. نتعاون مع أفضل الجامعات والعمالقة في الصناعة لدفع التقدم الكبير في تكنولوجيا الذكاء الاصطناعي داخل المنطقة.

المسؤوليات

• تطوير وإنفاذ استراتيجيات هندسة الأمان لكل من البيئات المحلية وAzure، مع ضمان التوافق مع الأهداف التجارية والمتطلبات التنظيمية.
• تصميم وتنفيذ حلول IAM بما في ذلك إدارة الوصول المميز (PIM)، وإدارة الهوية، وقيود الوصول المستندة إلى الدور.
• قيادة مبادرات أمان المنصة والبنية التحتية، بما في ذلك أمان الشبكة، وتكوينات جدار الحماية، وجدار حماية التطبيقات على الويب (WAF)، وحماية DDoS، وأمان بوابة API.
• تصميم وتطبيق أطر الثقة صفر عبر جميع طبقات تقنية المعلومات.
• الإشراف على أمان التطبيقات من خلال دمج الأمان في SDLC، وإجراء نمذجة التهديدات، وإجراء مراجعات الشيفرة.
• تنفيذ وإدارة خطوط أنابيب DevOps/DevSecOps لأتمتة اختبارات الأمان، وفحوصات الامتثال، والنشر الآمن.
• تصميم وصيانة استراتيجيات حماية البيانات بما في ذلك التشفير، وتغطية البيانات، وإدارة دورة حياة البيانات بشكل آمن.
• مراقبة والاستجابة للتهديدات الأمنية باستخدام أدوات إدارة التهديدات المتقدمة مثل Microsoft Sentinel.
• خبرة عملية مع Azure Landing Zones، وإدارة سياسة Azure، وتنفيذ ضوابط التخفيف.
• إنشاء ومراجعة التصاميم عالية المستوى (HLD) والتصاميم منخفضة المستوى (LLD) لحلول الأمان.
• أتمتة عمليات الأمان باستخدام البرمجة النصية وأدوات الأتمتة لتحسين الكفاءة والاتساق.
• التعاون مع الفرق متعددة الوظائف لضمان دمج الأمان في جميع جوانب تكنولوجيا المعلومات وعمليات الأعمال.
• دعم أنشطة RFI/RFP من خلال تقديم إجابات شاملة وثائق.
• خبرة مثبتة مع المعايير الصناعية وأفضل الممارسات، بما في ذلك ISO 27001، CIS، NIST، ISO 42001، بالإضافة إلى المتطلبات التنظيمية والامتثالية.
• تقديم التوجيه والقيادة بشأن أفضل الممارسات الأمنية، وإدارة المخاطر، والامتثال للمعايير واللوائح الصناعية.
  
  

المؤهلات

• 12+ سنة من الخبرة في هندسة الأمن، تغطي البيئات المحلية وAzure.
• خبرة في إدارة الهوية والوصول (IAM)، وإدارة الوصول المميز (PIM)، وإدارة الهوية.
• معرفة قوية بأمان المنصة، بما في ذلك أمان الشبكة، وجدار الحماية، وWAF، وحماية DDoS، وإدارة بوابة API.
• خبرة عملية مع أدوات الأمان وخدمات Azure الأصلية تشمل الأمان، الشبكة، التخزين، الحوسبة وقواعد البيانات.
• خبرة في تنفيذ وإنفاذ هندسة الثقة صفر.
• سجل مثبت في أمان التطبيقات وممارسات SDLC الآمنة.
• خبرة عملية مع DevOps/DevSecOps، بما في ذلك إعداد وإدارة خطوط أنابيب CI/CD مع ضوابط الأمان المدمجة.
• فهم عميق لاستراتيجيات وتقنيات حماية البيانات.
• مهارات متقدمة في إدارة التهديدات، مع خبرة في استخدام Microsoft Sentinel وأدوات مماثلة.
• القدرة على تصميم وتوثيق حلول الأمان على كل من مستويات HLD وLLD.
• خبير في الأتمتة والبرمجة النصية (مثل PowerShell، Python، Terraform).
• خبرة مع أدوات إدارة خدمات تكنولوجيا المعلومات مثل ServiceNow وJira.
• مهارات قوية في القيادة والتواصل وإدارة أصحاب المصلحة.
• الشهادات في أطر الأمان ذات الصلة (مثل CISSP، CCSP، مهندس أمان Azure، ISO 42001 قائد تنفيذ) مرغوبة بشدة.
  
  

ما نبحث عنه

إذا كنت شخصًا مدفوعًا بالأداء، ذو عقل فضولي مع القدرة على التكيف مع الغموض، فستكون مناسبًا تمامًا. يجب أن تكون متحمسًا لاستكشاف الفرص لبناء تعاونات ذات مغزى مع أصحاب المصلحة وتطمح لإنشاء حلول فريدة تركز على العملاء. الميل للعمل و الشغف لفتح آفاق جديدة في مجال الذكاء الاصطناعي هو جوهر مجتمع Inception.

ما تقدمه Inception

الثقافة: بيئة مفتوحة ومتنوعة وشاملة ذات رؤية عالمية تشجع على النمو الشخصي وتركز على الابتكارات الرائدة في الصناعة.

المسيرة المهنية: فرص تعلم وتطوير ونمو رائعة من خلال برامج تدريب منظمة ومشاريع مبتكرة وعالية التقنية.

الحياة العملية: سياسة عمل هجينة لتحقيق التوازن المثالي بين المكتب والمنزل.

المكافآت: حزمة تعويضات تنافسية مع مجموعة من المزايا تشمل الرعاية الصحية، دعم التعليم، فوائد الإجازة والمزيد.

إذا كنت تستطيع إثبات أنك تستوفي المعايير أعلاه بثقة، يرجى الاتصال بنا في أقرب وقت ممكن.

تفاصيل الوظيفة