مهندس أمن أول (سعودي الجنسية) - الرياض، المملكة العربية السعودية

ملخص الوظيفة

المسؤوليات الرئيسية

• تصميم البنية الأمنية: تصميم وتنفيذ البنى والأطر الأمنية للحلول السحابية، خاصة في بيئات AWS و Azure.
• إدارة الهوية والوصول: تكوين وإدارة أدوار وسياسات وأذونات IAM لفرض ضوابط وصول وحوكمة قوية.
• كشف التهديدات والاستجابة للحوادث: مراقبة البيئات السحابية للأحداث الأمنية، والاستجابة للحوادث، وإجراء تقييمات الثغرات الأمنية، ومعالجة المشكلات على الفور.
• الامتثال وإدارة المخاطر: ضمان الامتثال لسياسات ولوائح ومعايير الأمن السيبراني ذات الصلة بأمن السحابة (مثل ISO 27001 و NIST).
• الأتمتة والأدوات: تطوير نصوص برمجية للأتمتة لتعزيز العمليات الأمنية وتنفيذ مبادئ البنية التحتية كرمز (IaC) باستخدام أدوات مثل Terraform و CloudFormation.
• التعاون: العمل عن كثب مع فرق التطوير والعمليات والامتثال لدمج الممارسات الأمنية في دورة حياة تطوير البرمجيات (SDLC).

المتطلبات

• الخبرة: 3+ سنوات من الخبرة في أدوار أمن السحابة، مع تركيز قوي على منصات AWS و Azure السحابية.
• الشهادات: شهادة محترف أمن السحابة المعتمد (CCSP)، أو شهادة AWS Security – Specialty، أو شهادات معادلة مفضلة.
• المهارات التقنية: إتقان أفضل الممارسات الأمنية للبنى والخدمات السحابية، مع معرفة بالأدوات الأمنية (مثل SIEM و IDS/IPS وجدران الحماية).
• خبرة في تقنيات فحص الثغرات الأمنية ومعالجتها للبنية التحتية السحابية.
• الإلمام بأمن الحاويات وتقنيات التنظيم (مثل Docker و Kubernetes).

الكفاءات الرئيسية

المهارات المطلوبة