مهندس أمن سحابة أقدم VaporVM

ملخص الوظيفة

نحن نبحث عن مهندس أمن السحابة المتقدم وهندسة DevOps ذو مهارات عالية وخبرة واسعة في تصميم وتنفيذ وتأمين البنى التحتية السحابية القابلة للتوسع. يجب أن يكون لدى المرشح المثالي خبرة قوية في بيئات سحابة AWS، وممارسات DevSecOps، والأتمتة، وهندسة الأمن، مع سجل حافل من بناء أنظمة مرنة ومتوافقة وآلية.

المسؤوليات الرئيسية

• تصميم وتنفيذ وإدارة هندسات سحابية آمنة عبر بيئات AWS.
• قيادة مبادرات DevSecOps، ودمج الأمن عبر أنابيب CI/CD وتدفقات العمل في التطوير.
• تخطيط ونشر حلول الأمان الآلية (SOAR، تكاملات SIEM) لاكتشاف التهديدات ومعالجتها.
• إدارة أنظمة IAM، PAM، والهوية الفيدرالية بما في ذلك AWS IAM Identity Center و IdPs من طرف ثالث.
• تطوير وصيانة البنية التحتية ككود (IaC) باستخدام Terraform و CloudFormation و Ansible.
• بناء وتحسين أنابيب CI/CD باستخدام أدوات مثل GitLab CI/CD و Jenkins.
• تنفيذ إطارات استجابة الحوادث وأتمتة تدفقات العمل الخاصة بالمعالجة باستخدام خدمات AWS (Lambda و Step Functions).
• ضمان الامتثال السحابي والحوكمة بما يتماشى مع المعايير مثل NIST و CIS و FedRAMP.
• إدارة وتأمين البيئات الحاوية (Docker و Kubernetes و EKS).
• الإشراف على إدارة الثغرات وأمن النقاط النهائية باستخدام أدوات مثل CrowdStrike و Qualys و Wiz، إلخ.
• تصميم وتنفيذ استراتيجيات استعادة الكوارث واستمرارية الأعمال عبر هياكل متعددة المناطق.
• مراقبة الأنظمة باستخدام أدوات الرصد مثل Splunk و Prometheus و Grafana و Datadog.
• تأمين هيكل الشبكات بما في ذلك VPCs و VPNs و Transit Gateway و PrivateLink.
• أتمتة العمليات التشغيلية والأمنية باستخدام برمجة Python و Bash و PowerShell.
• إجراء تقييمات الأمان، والتدقيق، واستراتيجيات التخفيف من المخاطر.
• توجيه المهندسين المبتدئين والتعاون عبر الوظائف مع فرق DevOps والأمن والهندسة.

المهارات والخبرات المطلوبة السحابة و DevOps

• خبرة قوية في AWS (الخدمات الأساسية، الأمن، الشبكات، الحوسبة)
• تجربة مع Azure و/أو بيئات متعددة السحابة تعتبر ميزة
• خبرة في CI/CD و GitOps وأنابيب الأتمتة

الأمن

• فهم قوي لـ أطر أمان السحابة وأفضل الممارسات
• خبرة عملية مع SIEM (Splunk) و SOAR و EDR وأدوات CSPM
• معرفة بـ IAM، والتشفير (KMS)، وإدارة الأسرار، وأمن الشبكات

البنية التحتية والأتمتة

• إجادة في Terraform و CloudFormation و Ansible
• تجربة مع التعبئة والأتمتة (Docker و Kubernetes و EKS)
• مهارات برمجية قوية (Python و Bash و PowerShell)

المراقبة والعمليات

• تجربة مع أنظمة التسجيل والمراقبة والتنبيه
• قدرات قوية في حل المشكلات واستجابة الحوادث

المؤهلات المفضلة

• محترف معتمد من AWS Architect Solutions
• تخصص أمان معتمد من AWS
• تجربة مع إطارات الامتثال FedRAMP و NIST و CIS
• التعرض لـ ممارسات أمان AI/ML يعتبر ميزة

قدم الآن