مهندس أمن أول

Client of Talentmate

نظرة عامة

حول أنالوج

أنالوج رائدة في عصر الذكاء الفيزيائي. حيث حول الذكاء الرقمي حياتنا عبر الإنترنت، تقوم أنالوج بتحويل العالم المعيشي، مما يجعل المدن أكثر تكيفًا، والصناعات أكثر مرونة، والخدمات أكثر تركيزًا على الإنسان، والتجارب أكثر استثنائية.

في قلب نهجنا توجد نماذج عالم حية، يتم تحديثها باستمرار، وغنية بكل نقطة التقاط، وكل جهاز، وكل تفاعل. داخلها تقيم آنا، الوكيل العصبي لأنالوج. تقوم آنا بالإدراك، والتكيف، والإرشاد، وتحويل البيانات الخام إلى توقعات وتنظيم يحسن النتائج عبر القطاعات، من حماية الأصول عالية القيمة إلى تعزيز الأداء البشري.

وصف الوظيفة

نحن نبحث عن مهندس أمان كبير Senior Security Engineer ليكون أول توظيف في فريق الأمن المعلوماتي لدينا. هذه وظيفة قيادية تقنية عملية مع إمكانات نمو عالية في منظمة مدفوعة بالذكاء الاصطناعي. سيكون لدى المرشح المثالي خبرة عميقة في تصميم وتنفيذ وصيانة حلول الأمان الشاملة عبر البنية التحتية والتطبيقات والبيانات. كأول توظيف مخصص للأمان، ستلعب دورًا محوريًا في بناء وتشكيل استراتيجيتنا وممارساتنا في مجال الأمن السيبراني من الأساس.

في هذه الوظيفة، ستكون مسؤولاً عن التخطيط والتصميم وتنفيذ حلول الأمان، وتحديد المخاطر، وضمان الامتثال للمعايير الصناعية. ستعمل بشكل وثيق مع فرق متعددة الوظائف لدمج الأمان في كل مستوى من مستويات تقنيتنا وعمليات الأعمال. ستلعب أيضًا دورًا رائدًا في تطوير خارطة طريق لتحسينات الأمان على المدى الطويل، مما يضع الأساس لتوسيع الفريق المستقبلي والاستثمارات المطلوبة في أدوات الأمان. إذا كنت محترف أمان ذو خبرة وعملية متحمس لإحداث تأثير كبير في منظمة ذات نمو عالٍ، نشجعك على التقديم.

المسؤوليات

• استراتيجية الأمان وخارطة الطريق: تطوير خارطة أمان شاملة تتماشى مع استراتيجية الأعمال، تدعم إطلاق المنتجات ونمو الأعمال المستقبلية.
• معمارية الأمان: تصميم وتنفيذ وإدارة معماريات الأمان للبيئات السحابية والمحلية والهجينة.
• السياسات والمعايير: تطوير وتطبيق وتحسين سياسات الأمان والأطر وأفضل الممارسات عبر المنظمة.
• المخاطر والامتثال: إجراء تقييمات المخاطر، ونمذجة التهديدات، وإدارة الثغرات بشكل استباقي للتخفيف من التهديدات الأمنية، مع ضمان الامتثال للمعايير الأمنية ذات الصلة مثل ISO 27001، NIST، GDPR، SOC 2، ومعايير CIS
• إدارة الحوادث: قيادة جهود الاستجابة للحوادث، بما في ذلك التحقيق، والاحتواء، والتصحيح، والتحليل بعد الحدث.
• اختبار الأمان: إجراء اختبارات الاختراق، ومراجعات الأمان، وتقييمات الامتثال للتحقق من وضع الأمان.
• أدوات الأمان: نشر وإدارة حلول الأمان مثل SIEM، IDS/IPS، حماية النقاط النهائية، IAM، جدران الحماية، وتقنيات التشفير.
• التعاون والتواصل: العمل بشكل وثيق مع فرق الهندسة، DevOps، وIT لدمج الأمان في معماريات الأنظمة وعمليات تطوير البرمجيات (DevSecOps). التواصل بفعالية حول المخاطر الأمنية والتوصيات مع أصحاب المصلحة الفنيين وغير الفنيين.
• أمان الذكاء الاصطناعي والبيانات: تطوير وتنفيذ تدابير الأمان لحماية نماذج الذكاء الاصطناعي، وخطوط البيانات، وواجهات برمجة التطبيقات من الهجمات العدائية وتسرّب البيانات.
• الاتجاهات الناشئة: البقاء على اطلاع بالتهديدات السيبرانية المتطورة، وتقنيات الهجوم، والاتجاهات الأمنية، وتطبيق المعرفة لتعزيز الدفاعات.
• التدريب والتوعية: تطوير وتنفيذ برامج تدريب على الوعي بالأمان لتعزيز ثقافة أمان قوية داخل المنظمة.
• الشراكات الخارجية: إنشاء علاقات مع بائعي الأمان الخارجيين، والشركاء، والهيئات التنظيمية للاستفادة من الخبرة والدعم.

المؤهلات

• درجة بكاليوس أو ماجستير في علوم الحاسوب، أو الأمن المعلوماتي، أو مجال ذي صلة.
• خبرة لا تقل عن 5 سنوات في مجال الأمن السيبراني، أو الأمن المعلوماتي، أو مجال ذي صلة.
• خبرة مثبتة في معمارية الأمان، والهندسة، والعمليات في البيئات السحابية (AWS، Azure، GCP) والمحلية.
• معرفة قوية بأطر الأمان مثل NIST، ISO 27001، CIS Controls، ومعمارية Zero Trust.
• خبرة عملية مع أدوات الأمان، بما في ذلك جدران الحماية، SIEM، EDR، IDS/IPS، ماسحات الثغرات، DLP، والتشفير.
• خبرة في الاستجابة لحوادث الأمان، واستخبارات التهديدات، والتحقيقات الجنائية.
• خبرة في إدارة الهوية والوصول (IAM)، والمصادقة متعددة العوامل (MFA)، وإدارة الوصول المميز (PAM).
• إجادة في لغات البرمجة والنصوص مثل Python، أو PowerShell، أو Bash
• شهادات صناعية مثل CISSP، CISM، CEH، OSCP، أو ما يعادلها مفضلة بشدة.
• معرفة قوية بمبادئ DevSecOps وممارسات تطوير البرمجيات الآمنة.
• قدرة مثبتة على التواصل بفعالية مع كل من الجمهور الفني وغير الفني.
• خبرة في العمل مع برامج إدارة الأمن والمخاطر والامتثال (GRC).
• مهارات ممتازة في حل المشكلات، والتحليل، والتواصل مع القدرة على العمل بشكل مستقل وتعاوني.

خبرة جيدة

• خبرة في تدابير الأمان الفيزيائية، مثل التحكم في وصول المنشآت، والمراقبة بالفيديو، وأنظمة المراقبة الأمنية.
• معرفة بأمان إنترنت الأشياء، وأمان أنظمة التحكم الصناعية (ICS)، وأمان سلسلة التوريد.
• خبرة في تنفيذ معمارية Zero Trust وخدمة الوصول الآمن (SASE).
• فهم لمخاطر أمان الذكاء الاصطناعي واستراتيجيات حماية النماذج
• خبرة سابقة في العمل في شركات التكنولوجيا ذات النمو العالي.

إذا كنت شغوفًا بالأمن السيبراني وترغب في بناء وقيادة وظيفة الأمان في منظمة مبتكرة ذات نمو عالٍ، فنحن نحب أن نسمع منك!