مهندس أمن معلومات (مركز العمليات الأمنية)
Information Security Engineer (SOC)
تُحدث تابي حرية مالية في طريقة تسوق الناس وكسبهم وادخارهم من خلال إعادة تشكيل علاقتهم بالمال. يختار أكثر من 25 مليون مستخدم تابي للتحكم في إنفاقهم والاستفادة القصوى من أموالهم.
تتيح الخدمة الرائدة للشركة للمتسوقين تقسيم مدفوعاتهم عبر الإنترنت وفي المتاجر دون فوائد أو رسوم. يستخدم أكثر من 70,000 علامة تجارية عالمية وشركة صغيرة، بما في ذلك أمازون ونون وإيكيا وشي إن، تابي لتسريع النمو وكسب عملاء مخلصين من خلال تقديم مدفوعات سهلة ومرنة عبر الإنترنت وفي المتاجر.
تولد تابي أكثر من 18 مليار دولار في حجم المعاملات السنوية لعلاماتها التجارية الشريكة، وهي الأعلى تقييمًا والأكثر مراجعة والأكبر والأسرع نموًا في مجال التكنولوجيا المالية في منطقة دول مجلس التعاون الخليجي.
تأسست تابي في عام 2019 وجمعت منذ ذلك الحين أكثر من مليار دولار في تمويل الأسهم والديون من مستثمرين عالميين وإقليميين، وتقدر قيمتها الآن بـ 6.5 مليار دولار.
بصفتك مهندس أمن معلومات، ستلعب دورًا رئيسيًا في مراقبة والدفاع عن بنيتنا التحتية وتطبيقاتنا وبيئاتنا السحابية من التهديدات السيبرانية.
ستقود جهود الاستجابة للحوادث، وتطوير وضبط قواعد الكشف، والتحقيق في الأحداث الأمنية، والتعاون مع الفرق متعددة الوظائف لتعزيز وضعنا الأمني.
مراقبة الأمن والكشف
الاستجابة للحوادث والتحقيق
استخبارات التهديدات وتطوير قواعد الكشف
التعاون والتواصل
- مراقبة وتحليل السجلات والتنبيهات من مجموعة واسعة من المصادر بما في ذلك جدران الحماية وأنظمة كشف/منع التسلل (IDS/IPS) ونقاط النهاية والخوادم والمنصات السحابية.
- إجراء ربط الأحداث من مصادر متعددة لتحديد التهديدات المتقدمة وأنماط السلوك غير العادية.
- ضبط عتبات التنبيه ومنطق الكشف لتقليل الإيجابيات الكاذبة وتحسين نسبة الإشارة إلى الضوضاء.
- صيانة لوحات المعلومات والتقارير لتوفير رؤية في الوقت الفعلي للوضع الأمني.
- العمل كمسؤول استجابة في الخط الأمامي للحوادث الأمنية، وإدارة الحوادث طوال دورة حياتها – الكشف والاحتواء والاستئصال والاسترداد والدروس المستفادة.
- التنسيق مع أصحاب المصلحة الداخليين والموردين الخارجيين خلال الحوادث عالية الخطورة أو خروقات البيانات.
- إجراء تحليل السبب الجذري والتحقيقات الجنائية باستخدام الأدلة من نقاط النهاية والشبكة.
- الحفاظ على وثائق الحوادث التفصيلية والمساهمة في تحليل ما بعد الحادث والتقارير.
- البحث في التهديدات والاتجاهات الناشئة.
- المساهمة في إنشاء وضبط قواعد الكشف واستعلامات صيد التهديدات وحالات الاستخدام عبر منصات متعددة بما في ذلك البيئات السحابية.
- صيانة منصة استخبارات التهديدات السيبرانية (CTI) مع دمج تغذيات CTI مع الضوابط الأمنية للحصول على كشف مدفوع بـ CTI النشط.
- التواصل بفعالية مع الفرق متعددة الوظائف بما في ذلك تكنولوجيا المعلومات والديف أوبس والمخاطر والامتثال أثناء الحوادث والتحقيقات.
- تقديم تحديثات موجزة وواضحة أثناء معالجة الحوادث لأصحاب المصلحة والإدارة.
- إرشاد المحللين المبتدئين والمساعدة في جهود التدريب داخل فريق مركز العمليات الأمنية.
- 3–4 سنوات من الخبرة في دور مركز عمليات أمنية أو عمليات الأمن السيبراني، ويفضل في بيئة تكنولوجيا مالية سريعة الخطى أو بيئة مؤسسية.
- معرفة قوية بأفضل ممارسات الأمن، بما في ذلك معالجة الحوادث وفرز التنبيهات وتحليل السجلات ونمذجة التهديدات.
- فهم التقنيات عبر الإنترنت وواجهات برمجة التطبيقات REST والخدمات المصغرة وهندسات التطبيقات الحديثة.
- خبرة في العمل في بيئة متنوعة ثقافيًا وتعاونية.
- الإلمام بأنظمة منع تسرب البيانات (DLP) ومكافحة الفيروسات (AV) ومكافحة البرامج الضارة من منظور المراقبة التشغيلية.
- خبرة في كشف التصيد الاحتيالي وتحليلات سلوك المستخدم وحملات التوعية الأمنية.
- شهادات أمنية مثل Security+ أو CySA+ أو eCIR أو eCTHPv2 أو GCIA أو GMON (مفضلة ولكن غير مطلوبة).
- مهارات تواصل قوية، خاصة لتنسيق الاستجابة للحوادث وكتابة تقارير حوادث واضحة.
- خبرة في منصات إدارة معلومات وأحداث الأمن (SIEM) وأدوات أتمتة الاستجابة الأمنية (SOAR) وأنظمة الكشف والاستجابة لنقاط النهاية (EDR/XDR) ومنصات استخبارات التهديدات.
- الإلمام بالبيئات السحابية وأدوات التسجيل والمراقبة السحابية الأصلية.
- خبرة في البرمجة النصية (مثل Python) لأتمتة المهام وتحسين كفاءة مركز العمليات الأمنية.