مهندس عمليات أمن المعلومات أول - سعودي الجنسية - الرياض، المملكة العربية السعودية

المسؤوليات الرئيسية

• الدفاع عن البنية التحتية والشبكات: تكوين وإدارة ومراجعة جدران الحماية للمؤسسات، والشبكات الافتراضية الخاصة (VPN)، وعوامل اكتشاف الاستجابة للنقاط الطرفية (EDR)، وضوابط الخادم الوكيل للويب.
• مراقبة الأمن والاستجابة للحوادث: قيادة التحقيقات في الأحداث الأمنية من المستوى الثاني/الثالث، وتحليل سجلات SIEM، وتخفيف الحوادث الأمنية للحد من التوقف التشغيلي.
• حوكمة الهوية والوصول: فرض ضوابط صارمة لإدارة الهوية والوصول (IAM)، وإدارة الوصول المميز (PAM)، والمصادقة متعددة العوامل، وسياسات الوصول القائمة على الأدوار.
• إدارة الثغرات والتصحيحات: توجيه عمليات فحص الثغرات الأمنية الروتينية للبنية التحتية، وتحديد أولويات جداول التصحيح الحرجة مع فرق البنية التحتية لتقنية المعلومات، والتحقق من تحصين الأنظمة.
• سلامة النسخ الاحتياطي ومراجعات الأنظمة: ضمان تكوينات النسخ الاحتياطي الآمنة، والجاهزية للتعافي من الكوارث، والامتثال لمعايير الأمن (ITIL، ISO 27001، NCA-ECC).

المتطلبات

• 1. خبرة عملية لا تقل عن 6+ سنوات في إدارة أمن تقنية المعلومات، أو هندسة مركز عمليات الأمن (SOC)، أو عمليات أمن الشبكات.
• 2. إتقان متقدم لحلول الأمن الأساسية بما في ذلك أدوات SIEM (Splunk، QRadar، Sentinel)، ومنصات EDR (CrowdStrike، Defender)، وجدران الحماية من الجيل التالي (Palo Alto، Fortinet).
• 3. خبرة قوية في إدارة الهوية والوصول (Active Directory، Entra ID، حلول PAM)، والمصادقة متعددة العوامل، وضوابط الوصول إلى الشبكة.
• 4. سجل حافل في اكتشاف التهديدات، والاستجابة للحوادث، وتحليل السجلات، وتحصين الأنظمة عبر خوادم Windows/Linux والمنصات السحابية (Azure/AWS).
• 5. الحصول على شهادة مهنية نشطة واحدة على الأقل مثل CompTIA Security+، CISSP، CEH، CCSP، أو ITIL4.

المهارات المطلوبة