مهندس أمن معلومات (مركز العمليات الأمنية المستوى الثاني)
Information Security Engineer (SOC L2)
تابي تمنح الحرية المالية في طريقة تسوق الناس وكسبهم وادخارهم من خلال إعادة تشكيل علاقتهم بالمال. أكثر من 25 مليون مستخدم يختارون تابي للبقاء مسيطرين على إنفاقهم وتحقيق أقصى استفادة من أموالهم.
عرض الشركة الرئيسي يسمح للمتسوقين بتقسيم مدفوعاتهم عبر الإنترنت وفي المتاجر دون فوائد أو رسوم. أكثر من 70,000 علامة تجارية عالمية وشركات صغيرة، بما في ذلك أمازون ونون وإيكيا وشي إن، تستخدم تابي لتسريع النمو وكسب عملاء مخلصين من خلال تقديم مدفوعات سهلة ومرنة عبر الإنترنت وفي المتاجر.
تابي تولد أكثر من 18 مليار دولار في حجم المعاملات السنوية لعلاماتها التجارية الشريكة، وهي الأعلى تقييماً والأكثر مراجعة والأكبر والأسرع نمواً في مجال التكنولوجيا المالية في منطقة دول مجلس التعاون الخليجي.
تأسست تابي في عام 2019 وجمعت منذ ذلك الحين أكثر من مليار دولار في تمويل الأسهم والديون من مستثمرين عالميين وإقليميين، وتقدر قيمتها الآن بـ 6.5 مليار دولار.
بصفتك مهندس أمن معلومات، ستلعب دوراً رئيسياً في مراقبة والدفاع عن بنيتنا التحتية وتطبيقاتنا وبيئاتنا السحابية من التهديدات الإلكترونية.
ستقود جهود الاستجابة للحوادث، وتطوير وضبط قواعد الكشف، والتحقيق في الأحداث الأمنية، والتعاون مع الفرق متعددة الوظائف لتعزيز وضعنا الأمني.
المراقبة والكشف الأمني
الاستجابة للحوادث والتحقيق
استخبارات التهديدات وتطوير قواعد الكشف
التعاون والتواصل
- مراقبة وتحليل السجلات والتنبيهات من مجموعة واسعة من المصادر بما في ذلك الجدران النارية وأنظمة كشف/منع التسلل (IDS/IPS) ونقاط النهاية والخوادم والمنصات السحابية.
- إجراء ربط الأحداث من مصادر متعددة لتحديد التهديدات المتقدمة وأنماط السلوك غير العادية.
- ضبط عتبات التنبيه ومنطق الكشف لتقليل الإيجابيات الكاذبة وتحسين نسبة الإشارة إلى الضوضاء.
- الحفاظ على لوحات المعلومات والتقارير لتوفير رؤية فورية للوضع الأمني.
- العمل كمستجيب في الخط الأمامي للحوادث الأمنية، وإدارة الحوادث خلال دورة حياتها – الكشف والاحتواء والاستئصال والتعافي والدروس المستفادة.
- التنسيق مع أصحاب المصلحة الداخليين والموردين الخارجيين خلال الحوادث عالية الخطورة أو خروقات البيانات.
- إجراء تحليل السبب الجذري والتحقيقات الجنائية باستخدام القطع الأثرية لنقاط النهاية والشبكة.
- الحفاظ على توثيق مفصل للحوادث والمساهمة في تحليل ما بعد الحادث والتقارير.
- البحث في التهديدات والاتجاهات الناشئة.
- المساهمة في إنشاء وضبط قواعد الكشف واستعلامات صيد التهديدات وحالات الاستخدام عبر منصات متعددة بما في ذلك البيئات السحابية.
- الحفاظ على منصة استخبارات التهديدات السيبرانية (CTI) مع دمج موجزات CTI مع الضوابط الأمنية للحصول على اكتشافات نشطة مدفوعة بـ CTI.
- التواصل بفعالية مع الفرق متعددة الوظائف بما في ذلك تكنولوجيا المعلومات والعمليات والتطوير والمخاطر والامتثال خلال الحوادث والتحقيقات.
- تقديم تحديثات موجزة وواضحة أثناء التعامل مع الحوادث لأصحاب المصلحة والإدارة.
- توجيه المحللين المبتدئين والمساعدة في جهود التدريب داخل فريق مركز العمليات الأمنية.
- 2-3 سنوات من الخبرة في مركز العمليات الأمنية أو دور عمليات الأمن السيبراني، ويفضل في بيئة تكنولوجيا مالية أو مؤسسية سريعة الخطى.
- معرفة قوية بأفضل الممارسات الأمنية، بما في ذلك التعامل مع الحوادث وفرز التنبيهات وتحليل السجلات ونمذجة التهديدات.
- فهم التقنيات عبر الإنترنت وواجهات برمجة التطبيقات REST والخدمات المصغرة وهندسات التطبيقات الحديثة.
- خبرة في العمل في بيئة متنوعة ثقافياً وتعاونية.
- الإلمام بأنظمة منع تسرب البيانات (DLP) ومكافحة الفيروسات (AV) وأنظمة مكافحة البرمجيات الخبيثة من منظور المراقبة التشغيلية.
- خبرة في كشف التصيد الاحتيالي وتحليلات سلوك المستخدم وحملات التوعية الأمنية.
- شهادات أمنية مثل Security+ وCySA+ وeCIR وeCTHPv2 وGCIA أو GMON (مفضلة ولكن غير مطلوبة).
- مهارات تواصل قوية، خاصة لتنسيق الاستجابة للحوادث وكتابة تقارير حوادث واضحة.
- خبرة في منصات SIEM وأدوات SOAR وEDR/XDR ومنصات استخبارات التهديدات.
- الإلمام بالبيئات السحابية وأدوات التسجيل والمراقبة السحابية الأصلية.
- خبرة في البرمجة النصية (مثل Python) لأتمتة المهام وتحسين كفاءة مركز العمليات الأمنية.