قائد هندسة أمن السحابة

المسؤوليات

• امتلاك أنشطة هندسة وبنية أمن السحابة عبر المبادرات الموكلة ضمن برنامج التحول في الأمن السيبراني، من التصميم حتى التنفيذ، والاستقرار، والتسليم التشغيلي.
• تقييم بيئات Azure وMicrosoft 365 والبيئات الهجينة، وعند الاقتضاء البيئات متعددة السحابات، لتحديد الفجوات الأمنية، والتبعيات التقنية، وفرص تحسين الضوابط.
• تصميم وتنفيذ بنى سحابية آمنة تتماشى مع مبادئ أمن كاوست، ومعايير البنية المؤسسية، والمتطلبات التشغيلية، وأهداف الثقة الصفرية.
• تقديم هندسة عملية عبر Microsoft Entra ID، والوصول الشرطي (Conditional Access)، وإدارة الهوية المميزة (Privileged Identity Management)، وحماية الهوية (Identity Protection)، وضوابط المصادقة متعددة العوامل (MFA) والمصادقة بدون كلمة مرور، وIntune، وDefender XDR، وDefender for Cloud، وMicrosoft Sentinel، وMicrosoft Purview، وقدرات الأمن ذات الصلة من Microsoft.
• هندسة وتحسين إدارة وضع أمن السحابة، وحماية أعباء العمل، وتقليل مسارات الهجوم، والتسجيل، والمراقبة، وتكوين الأمن عبر بيئات IaaS وPaaS وSaaS ونقاط النهاية والهوية.
• تصميم وتنفيذ عمليات التكامل بين منصات السحابة والعمليات الأمنية، بما في ذلك بيانات SIEM/SOAR، وحالات الكشف، وتحليلات KQL، وأتمتة الحوادث، واستخبارات التهديدات، ومتطلبات المراقبة التشغيلية.
• تطبيق مبادئ الثقة الصفرية عبر الهوية، والوصول المميز، ونقاط النهاية، والتطبيقات، والوصول إلى الشبكة، والتعاون، والبيانات، مع ضمان عمل الضوابط بشكل متماسك عبر تبعيات السحابة والبيئات الهجينة.
• تطوير أنماط اتصال ووصول آمنة لبيئات السحابة والبيئات الهجينة، بالعمل مع فرق أمن الشبكات على التقسيم، والجدران النارية، والوصول الآمن عن بُعد، والاتصال الخاص، وDNS، والضوابط ذات الصلة عند الحاجة.
• قيادة قرارات التصميم التقني، ومراجعات التكوين، وأنشطة إثبات المفهوم، والاختبار، واستكشاف الأخطاء وإصلاحها، والمعالجة لمبادرات أمن السحابة الموكلة.
• مراجعة وتحدي التصاميم المقترحة من Microsoft، ومزودي السحابة، وشركاء التنفيذ؛ وضمان أن تلبي المقترحات التقنية معايير كاوست الأمنية والمعمارية والمرونة والتسجيل والتشغيل.
• قيادة أو دعم أنشطة الترحيل والتحديث من منصات الأمن القديمة إلى القدرات السحابية الأصلية، مع ضمان معالجة التسلسل، والتعايش، والتراجع، والاستمرارية التشغيلية.
• إدارة التبعيات التقنية مع إدارة الهوية والوصول المؤسسية، وSaviynt IGA، وأمن الشبكات وتقسيمها، وتقليل التعرض السيبراني، والعمليات الأمنية، وإدارة نقاط النهاية، والبنية التحتية، وفرق التطبيقات.
• المساهمة بالقيادة التقنية في مشروع Microsoft 365 A5، بما في ذلك البنية، وتكوين الأمن، وDefender، وEntra، وIntune، وPurview، وتكامل العمليات الأمنية، وضوابط أمن Copilot، والاختبار، وجاهزية التجربة الأولية، والتسليم التقني حسب التكليف.
• تحديد معايير القبول التقني، وأدلة التحقق، وخطوط الأساس الأمنية، ومعايير التنفيذ، ومتطلبات الجاهزية للإنتاج للمبادرات الموكلة.
• تحديد مخاطر البنية، والتكوينات الخاطئة، والفجوات الأمنية، وعوائق التنفيذ، وتبعيات الموردين بشكل استباقي، ودفعها نحو الحل بملكية واضحة وتصعيد.
• إنتاج تصاميم كما تم البناء عالية الجودة، ومعايير التكوين، ووثائق الهندسة، وأدلة التشغيل (runbooks)، والإجراءات التشغيلية، ومواد نقل المعرفة.
• رفع مهارات الفرق التقنية الداخلية من خلال الاقتران، والجولات التقنية، ومراجعات التصميم، واستكشاف الأخطاء وإصلاحها، ونقل المعرفة المنظم بحيث يمكن تشغيل القدرات المنفذة بشكل مستدام من قبل كاوست.

المؤهلات

• درجة البكالوريوس في علوم الحاسب، أو الأمن السيبراني، أو أمن المعلومات، أو تقنية المعلومات، أو الهندسة، أو تخصص وثيق الصلة؛ ويمكن النظر في خبرة مهنية معادلة كبيرة.
• شهادات Microsoft المتقدمة في بنية Azure، أو الأمن، أو الهوية، أو أمن Microsoft 365، أو العمليات الأمنية مفضلة بشدة.
• شهادات السحابة أو الأمن السيبراني ذات الصلة مثل CISSP، أو CCSP، أو GIAC cloud security، أو شهادات Microsoft Security، أو شهادات أمن Google/AWS، أو ما يعادلها مفيدة.
• يجب أن تدعم الشهادات، لا أن تحل محل، خبرة هندسة وتنفيذ أمن السحابة المؤسسية العملية القابلة للإثبات.
• خبرة هندسية عملية عميقة في أمن السحابة عبر Microsoft Azure وMicrosoft 365، مع القدرة على...

المهارات المطلوبة