Senior Security Engineer I

وصف الوظيفة

تسعى شركة دlivéry Hero SE، الرائدة عالمياً في مجال تكنولوجيا توصيل الطعام، إلى تعيين مهندس أمن معلومات أول (Senior Security Engineer I) للعمل في مقرها الرئيس بمدينة الرياض، المملكة العربية السعودية. يتمتع هذا الدور بفرصة فريدة للانضمام إلى فريق متخصص في تعزيز أمن الأنظمة والبيانات، وضمان حماية الأصول الرقمية للشركة في بيئة ديناميكية تتسم بالتوسع والتطور المستمر. يهدف هذا المنصب إلى دعم استراتيجية الأمن السيبراني العالمية للشركة من خلال تنفيذ أفضل الممارسات في مجال الأمن السيبراني، وتحليل الثغرات الأمنية، وتطوير حلول مبتكرة لحماية البيانات الحساسة وضمان استمرارية الأعمال.

المسؤوليات الرئيسية

• تصميم وتنفيذ استراتيجيات الأمن السيبراني: المساهمة في تطوير وتنفيذ استراتيجيات شاملة للأمن السيبراني تتناسب مع أهداف الشركة، بما في ذلك تقييم المخاطر الأمنية وتحديد الأولويات بناءً على التأثير المحتمل على العمليات التجارية.
• إدارة الثغرات الأمنية: إجراء تقييمات دورية للثغرات الأمنية في الأنظمة والشبكات، وتنفيذ إجراءات التصحيح اللازمة لضمان عدم استغلالها من قبل الجهات الخبيثة. كما يشمل ذلك التعاون مع فرق التطوير لضمان دمج ممارسات الأمن السيبراني منذ مرحلة التصميم (Security by Design).
• مراقبة وتحليل التهديدات: إدارة أنظمة المراقبة الأمنية (SIEM) وتحليل البيانات الأمنية للكشف عن الأنشطة المشبوهة أو الهجمات السيبرانية، واتخاذ الإجراءات الفورية للحد من المخاطر المحتملة.
• تطوير السياسات والإجراءات الأمنية: إعداد وتحديث السياسات والإجراءات الأمنية الداخلية، بما في ذلك سياسات إدارة الهوية والوصول (IAM) وسياسات حماية البيانات (DLP)، وضمان التزام جميع الأقسام بها.
• التدريب والتوعية الأمنية: تقديم جلسات تدريبية وتوعية لأعضاء الفريق حول أفضل الممارسات في الأمن السيبراني، بما في ذلك كيفية التعرف على محاولات الاحتيال والهجمات الاجتماعية (Social Engineering).
• الامتثال للمعايير الأمنية: ضمان الامتثال للتشريعات المحلية والدولية المتعلقة بالأمن السيبراني، مثل معايير ISO 27001، ولائحة حماية البيانات العامة (GDPR)، وغيرها من الأطر التنظيمية ذات الصلة.
• التحقيق في الحوادث الأمنية: قيادة التحقيقات في الحوادث الأمنية، وتحديد أسبابها، ووضع خطط استجابة فعالة لتقليل التأثيرات السلبية وضمان عدم تكرارها.
• التعاون مع الفرق الداخلية والخارجية: العمل بشكل وثيق مع فرق تكنولوجيا المعلومات، والتطوير، والامتثال، بالإضافة إلى الشركاء الخارجيين لضمان تنفيذ ممارسات أمنية متسقة عبر جميع المنصات والأنظمة.

المؤهلات والخبرات المطلوبة

• الخبرة العملية: لا تقل عن 5 سنوات في مجال الأمن السيبراني، مع خبرة لا تقل عن 3 سنوات في دور وظيفي مماثل كمسؤول أمن معلومات أو مهندس أمن.
• المؤهلات العلمية: درجة البكالوريوس في علوم الحاسوب، هندسة البرمجيات، أمن المعلومات، أو مجال ذي صلة. تفضل الشهادات المهنية مثل CISSP، CISM، CEH، أو OSCP.
• المهارات الفنية:
  • خبرة واسعة في إدارة أنظمة الأمن مثل SIEM، IDS/IPS، وفحوصات الثغرات الأمنية.
  • إلمام بأنظمة التشغيل (Linux، Windows) والشبكات (TCP/IP، Firewalls، VPN).
  • معرفة جيدة ببرمجة اللغات مثل Python، Bash، أو PowerShell لأتمتة المهام الأمنية.
  • فهم عميق لأطر الأمن السيبراني مثل NIST CSF، ISO 27001، أو CIS Controls.
• المهارات الشخصية:
  • قدرة على العمل تحت الضغط واتخاذ القرارات السريعة في بيئات ديناميكية.
  • مهارات تواصل قوية لتمكين التعاون الفعال مع الفرق متعددة الوظائف.
  • القدرة على تحليل المشكلات التقنية المعقدة وتقديم حلول عملية.
  • الالتزام بالتعلم المستمر لمواكبة التطورات السريعة في مجال الأمن السيبراني.

مميزات الوظيفة

تقدم شركة Delivery Hero SE بيئة عمل محفزة ومميزة تجمع بين التحديات المهنية والفرص التطورية، بالإضافة إلى:

• فرص التطوير المهني: الوصول إلى برامج تدريبية متقدمة ودورات تخصصية في مجال الأمن السيبراني، بالإضافة إلى الدعم للحصول على الشهادات المهنية المعترف بها عالمياً.
• بيئة عمل دولية: فرصة للعمل ضمن فريق عالمي يضم خبراء من مختلف الثقافات والخبرات، مما يثري التبادل المعرفي ويوسع آفاق التعلم.
• مزايا اجتماعية: حزمة مزايا شاملة تشمل التأمين الصحي، خطط التقاعد، والإجازات المدفوعة وفقاً للسياسات المحلية.
• التأثير الإيجابي: المساهمة في حماية بيانات ملايين المستخدمين حول العالم وضمان تجربة تسوق آمنة وموثوقة عبر منصات الشركة.

إذا كنت تمتلك الخبرة والمهارات اللازمة للانضمام إلى فريقنا المتخصص في الأمن السيبراني، ونحن نتطلع إلى استقبال طلباتك. انضم إلينا وكن جزءاً من رحلة مستمرة نحو تعزيز أمن البيانات وحماية مستقبل تكنولوجيا التوصيل.