مهندس أمن تقنية المعلومات

الوصف الوظيفي

المسؤوليات

دعم الحوكمة الأمنية والامتثال

• المساعدة في تنفيذ معايير أمن تقنية المعلومات والسياسات الأمنية الداخلية.
• دعم أنشطة الامتثال المتعلقة بلوائح الأمن السيبراني السعودية والمتطلبات الداخلية.
• المساعدة في الحفاظ على الوثائق الأمنية وقوائم المراجعة وأدلة التدقيق الأساسية.
• التنسيق مع كبار أعضاء الفريق لمتابعة الإجراءات الأمنية المطلوبة.

إدارة التهديدات والثغرات

• مراقبة التنبيهات الأمنية وتصعيد الأنشطة المشبوهة إلى كبار أعضاء فريق تقنية المعلومات.
• المساعدة في فحص الثغرات ومتابعة حالة المعالجة.
• دعم أنشطة التصحيح والإجراءات التصحيحية من خلال تتبع النتائج ومشاركة التحديثات.
• الحفاظ على سجلات الحوادث الأمنية والتنسيق مع الفرق ذات الصلة لحل الحوادث.

أمن التطبيقات والبنية التحتية

• تأمين جميع طبقات التطبيقات والبنية التحتية، بما في ذلك الويب والواجهة الخلفية وواجهات برمجة التطبيقات وقواعد البيانات وتطبيقات العملاء.
• إجراء فحص أمان الكود الأساسي قبل النشر والإبلاغ عن المخاطر المحددة.
• تنفيذ التحكم في الوصول والمصادقة والتشفير والتكوينات الآمنة.
• التعاون مع فرق ديف أوبس والبنية التحتية لضمان النشر الآمن لخطوط الأنابيب.

إدارة المعرفة والتدريب

• تطوير الإرشادات الأمنية وإجراءات التشغيل القياسية والوثائق.
• إجراء جلسات تدريبية وورش عمل لرفع الوعي بين المستخدمين الداخليين والفرق الفنية.
• تعزيز ثقافة الوعي الأمني في جميع أنحاء المؤسسة.

التعاون والتسليم الفني

• العمل عن كثب مع فرق البنية التحتية وديف أوبس والتطوير لضمان البنية الآمنة والعمليات.
• مراجعة والموافقة على الإجراءات الأمنية للأدوات والتطبيقات والتكاملات الجديدة.
• تقديم المشورة بشأن المتطلبات الأمنية للمشاريع الجديدة أو الميزات أو تكاملات العملاء.

العلاقات الوظيفية

• التقارير إلى: رئيس البنية التحتية لتقنية المعلومات / مدير تقنية المعلومات.
• العلاقات الداخلية: مهندس ديف أوبس، مهندس البنية التحتية، ضمان الجودة، فرق التطوير، دعم تقنية المعلومات.

الاتصالات الخارجية

• التواصل مع الجهات التنظيمية والمدققين لضمان الامتثال وتقديم التقارير.
• التواصل مع البائعين الخارجيين للتقييمات الأمنية واختبارات الاختراق والشهادات.
• تصعيد المخاطر الأمنية الحرجة إلى قيادة تقنية المعلومات والإدارة.

المؤهلات

• درجة البكالوريوس في هندسة الحاسوب أو علوم الحاسوب أو الأمن السيبراني أو تقنية المعلومات أو مجال ذي صلة.
• خريج جديد أو خبرة تصل إلى سنتين في أمن المعلومات أو الأمن السيبراني أو تقنية المعلومات.
• شهادات أو تدريبات ذات صلة في الأمن السيبراني، مثل CompTIA Security+ أو CEH أو ISO 27001 Foundation أو شهادات معادلة.
• فهم أساسي لمفاهيم الحوكمة الأمنية وإدارة المخاطر والامتثال.

المعرفة بـ

• أمن الشبكات والبنية التحتية (جدران الحماية، الشبكات الخاصة الافتراضية، أنظمة كشف التسلل والوقاية).
• أمن التطبيقات (الويب، واجهات برمجة التطبيقات، تطبيقات الهاتف المحمول).
• مراقبة الأمان ومنصات SIEM.
• مفاهيم النسخ الاحتياطي والتعافي من الكوارث واستمرارية الأعمال.
• دورة حياة تطوير البرمجيات الآمنة (SSDLC).
• فحص كود الأمان وإدارة الثغرات.
• الوعي بلوائح وأطر الأمن السيبراني السعودية (NCA ECC، PDPL، ISO 27001) مفضل.

الكفاءات

• الرغبة في التعلم وتطوير المهارات الأمنية التقنية.
• عقلية واعية بالمخاطر مع الاهتمام بالتفاصيل.
• القدرة الأساسية على فهم المعايير الأمنية وترجمتها إلى مهام تشغيلية يومية.
• التعاون والتأثير عبر الفرق التقنية وغير التقنية.
• موقف استباقي تجاه الوعي الأمني والتوثيق والتحسين المستمر.

المهارات واللغات

• إدارة الثغرات واختبار الاختراق واستخبارات التهديدات.
• مراقبة الأمان وأدوات SIEM.
• أمن الشبكات وجدران الحماية والشبكات الخاصة الافتراضية والتشفير وإدارة الهوية والوصول.
• أفضل ممارسات أمن التطبيقات.
• تخطيط النسخ الاحتياطي والتعافي من الكوارث واستمرارية الأعمال.
• إجادة اللغة الإنجليزية (مطلوب).
• إجادة اللغة العربية (مفضل).

المهارات المطلوبة