مهندس معماري أول لعمليات أمن المعلومات - سعودي الجنسية - الرياض، المملكة العربية السعودية

المسؤوليات الرئيسية

• هندسة الاستراتيجية والتصميم: تصميم بنى أمنية قابلة للتطوير للبيئات الهجينة للمؤسسات (محليًا، AWS، Azure)، مع دمج نماذج الثقة الصفرية وضوابط الأمن التشغيلية.
• تكامل SOC و SOAR: بناء وتحسين سير عمل مركز عمليات الأمن (SOC)، ودفاتر التشغيل الآلي (SOAR)، وهندسة SIEM لتقليل زمن الاستجابة للحوادث والقضاء على الإرهاق التشغيلي.
• الإشراف على هندسة أدوات الأمن: هندسة نشر وإدارة دورة حياة الجدران النارية من الجيل التالي (Palo Alto، Fortinet)، وأنظمة EDR/XDR، و PAM، وأدوات إدارة وضع الأمن السحابي (CSPM).
• استخبارات التهديدات والمرونة: إنشاء برامج استباقية لصيد التهديدات، ومواءمة العمليات بين الفريق الأحمر والأزرق، وأطر التعافي من الكوارث عالية التوفر.
• الحوكمة والامتثال التنظيمي: ضمان امتثال جميع التصاميم الأمنية التشغيلية بشكل صارم للأطر التنظيمية المحلية (NCA-ECC، SAMA CSF) والمعايير العالمية (ISO 27001، NIST).

المتطلبات

• 1. خبرة تقدمية لا تقل عن 10 سنوات في أمن المعلومات، مع 4 سنوات على الأقل كمهندس معماري أمني أو مهندس أمن رئيسي يدير أطر SOC للمؤسسات.
• 2. خبرة عميقة في تصميم خطوط أنابيب SOC للمؤسسات، وهندسة SIEM/SOAR (Splunk، Sentinel، Cortex)، ودفاتر تشغيل الاستجابة الآلية للحوادث.
• 3. سجل حافل في هندسة أمن السحابة الهجينة (Azure، AWS) وتنفيذ هندسة الثقة الصفرية للشبكات (ZTNA).
• 4. إتقان عملي لأطر الحوكمة والامتثال التنظيمي المحلي (NCA-ECC، SAMA، ISO 27001، NIST CSF) في المملكة العربية السعودية أو منطقة الخليج الأوسع.
• 5. حيازة شهادات معمارية متقدمة مثل CISSP-ISSAP، CISM، SABSA، TOGAF، أو CCSP.

المهارات المطلوبة