مهندس الأمن السيبراني في تكنولوجيا المعلومات / تكنولوجيا البيانات

نبذة عامة

نحن في Air Products (Middle East) FZE located in Duba, Saudi Arabia نبحث عن مهندس أمن سيبراني متميز للانضمام إلى فريق تكنولوجيا المعلومات / تكنولوجيا البيانات لدينا. يلعب هذا الدور الحيوي دورًا محوريًا في حماية أنظمة الشركة وشبكات البيانات وضمان سلامتها من التهديدات السيبرانية المتزايدة. ستعمل ضمن بيئة ديناميكية تهدف إلى تعزيز الأمن الرقمي وتعزيز استراتيجيات الحماية ضد الهجمات الإلكترونية، مع الالتزام بأعلى معايير الصناعة والامتثال للتشريعات المحلية والدولية.

المسؤوليات الرئيسية

• تصميم وتنفيذ استراتيجيات الأمن السيبراني: تطوير وتنفيذ سياسات وإجراءات أمنية شاملة لحماية البنية التحتية لتكنولوجيا المعلومات والبيانات الحساسة، بما في ذلك تقييم المخاطر وتحديد الثغرات الأمنية.
• مراقبة وتحليل التهديدات: استخدام أدوات متقدمة لاكتشاف ومراقبة الأنشطة المشبوهة في الوقت الفعلي، والتحقيق في الحوادث الأمنية، واتخاذ الإجراءات اللازمة للحد من تأثيرها.
• إدارة أنظمة الحماية: الإشراف على تركيب وصيانة أنظمة الحماية مثل جدران الحماية، وأنظمة كشف التسلل (IDS/IPS)، وبرامج مكافحة الفيروسات، وضمان تحديثها بانتظام.
• التوعية الأمنية: تقديم التدريب والدعم للموظفين حول أفضل الممارسات في الأمن السيبراني، بما في ذلك التعرف على محاولات التصيد الاحتيالي والهجمات الاجتماعية، لتعزيز ثقافة الأمن داخل المؤسسة.
• الامتثال والرقابة القانونية: ضمان التزام الشركة بالمعايير التنظيمية المحلية والدولية مثل GDPR، وISO 27001، وNIST، من خلال إعداد تقارير الامتثال ومراجعة السياسات بانتظام.
• استجابة الحوادث الأمنية: قيادة فرق الاستجابة للحوادث الأمنية (IR) عند وقوع أي اختراق أو هجوم، وتنفيذ إجراءات الاسترداد وضمان استمرارية الأعمال.
• التحليل الجنائي الرقمي: إجراء التحقيقات الجنائية الرقمية عند الضرورة، وجمع الأدلة الرقمية لدعم التحقيقات القانونية أو الإجراءات التأديبية الداخلية.
• التحسين المستمر: تقييم فعالية استراتيجيات الأمن السيبراني الحالية واقتراح حلول مبتكرة لتعزيز الحماية، بما في ذلك تقييمات الاختراق واختبارات الضغوط الأمنية.
• التعاون مع الأقسام الأخرى: العمل بشكل وثيق مع أقسام تكنولوجيا المعلومات، والامتثال، والقانون، والإدارة العليا لضمان تكامل استراتيجيات الأمن السيبراني مع أهداف العمل الشاملة.
• تحديث الأنظمة والبرمجيات: ضمان تحديث جميع الأنظمة والبرمجيات بشكل دوري لتطبيق أحدث تصحيحات الأمان، وتقليل المخاطر الناجمة عن الثغرات المعروفة.

المؤهلات والخبرات المطلوبة

• الشهادة العلمية: درجة البكالوريوس في هندسة الأمن السيبراني، أو تكنولوجيا المعلومات، أو مجال ذي صلة. الشهادات المهنية مثل CISSP، CISM، CEH، أو CompTIA Security+ تعتبر ميزة إضافية.
• الخبرة العملية: لا تقل عن 5 سنوات في مجال الأمن السيبراني، مع خبرة عملية في بيئات صناعية أو شركات متعددة الجنسيات، ويفضل أن تكون في قطاع النفط والغاز أو الصناعات الثقيلة.
• المهارات الفنية:
  • إتقان أدوات الأمن السيبراني مثل SIEM، SOC، Wireshark، Metasploit، وNessus.
  • معرفة عميقة بأنظمة التشغيل (Windows، Linux)، وشبكات الكمبيوتر، وبروتوكولات الأمان مثل SSL/TLS، VPN، وFirewalls.
  • خبرة في إدارة قواعد البيانات والأمن السحابي (AWS، Azure، Google Cloud).
• المهارات الشخصية:
  • قدرات تحليلية قوية وقدرة على حل المشكلات المعقدة تحت الضغط.
  • مهارات تواصل ممتازة وقدرة على شرح المفاهيم التقنية لأصحاب المصلحة غير التقنيين.
  • الالتزام بأخلاقيات العمل العالية والسرية التامة فيما يتعلق بالمعلومات الحساسة.
  • القدرة على العمل في بيئات متعددة الثقافات والتكيف مع التحديات العالمية.

المزايا والتطوير الوظيفي

نقدم حزمة مزايا تنافسية تشمل راتبًا تنافسيًا، وتأمينًا صحيًا شاملاً، وفرصًا للتطوير المهني من خلال الدورات التدريبية والشهادات المتقدمة. ستتاح لك الفرصة للعمل في بيئة دولية مع فريق من الخبراء في مجال الأمن السيبراني، مما يوفر لك فرصًا للنمو والتقدم الوظيفي في واحدة من الشركات الرائدة في قطاع الغاز الصناعي والتكنولوجيا المتقدمة.