مهندس أمني معلومات أول - سعودي الجنسية- الرياض، المملكة العربية السعودية

مهندس أمني معلومات أول - دور استراتيجي في حماية الأصول الرقمية

تبحث شركة DeepSource، إحدى الشركات الرائدة في مجال تكنولوجيا المعلومات والأمن السيبراني، عن مهندس أمني معلومات أول ذو خبرة ومهارات متميزة، يحمل الجنسية السعودية، للعمل على موقع الرياض بشكل مباشر (On-site). هذا الدور يهدف إلى تعزيز البنية التحتية الأمنية للشركة، وحماية البيانات الحساسة، وتوفير بيئة عمل آمنة وموثوقة للمستخدمين.

فريقنا يبحث عن متخصص متميز قادر على:

• تصميم وتنفيذ استراتيجيات أمنية متقدمة: تطوير خطط أمنية شاملة تستند إلى أفضل الممارسات العالمية، بما في ذلك حماية الشبكات، أمن التطبيقات، وأمن البنية التحتية، لضمان حماية الأصول الرقمية للشركة من التهديدات المتزايدة.
• التحليل والتقييم الأمني: إجراء تقييمات أمنية شاملة للأنظمة والتطبيقات، باستخدام أدوات تحليلية متقدمة، مثل Penetration Testing وVulnerability Assessment، لتحديد نقاط الضعف وإعداد تقارير تفصيلية مع توصيات لتحسين الأمن.
• التحقق من سلامة الكود: تطبيق تقنيات فحص الكود الأمني (Static Application Security Testing - SAST) وDynamic Application Security Testing (DAST)، لضمان عدم وجود ثغرات أمنية في المراحل المبكرة من تطوير البرامج.
• التعاون مع فرق تطوير DevOps: العمل بشكل وثيق مع فرق التطوير والتشغيل (DevOps) لضمان تطبيق أفضل الممارسات الأمنية في جميع مراحل دورة حياة التطبيقات، بما في ذلك التطوير، الاختبار، والتوزيع.
• التدريب والتوعية الأمنية: تنظيم ورش عمل ودورات تدريبية لفريق العمل حول أفضل الممارسات الأمنية، مثل Zero Trust وGDPR، لتعزيز الوعي الأمني داخل المنظمة.
• التحقيق في حوادث الأمن السيبراني: التحقيق في حالات الاختراق أو الحوادث الأمنية، وتقديم تقارير تفصيلية حول أسبابها وأثرها، بالإضافة إلى اقتراح الحلول المناسبة لمنع تكرارها.
• التنسيق مع الجهات الخارجية: العمل مع مقدمي الخدمات الأمنية الخارجية، مثل MSSPs أو ISPs، لضمان استجابة سريعة للتهديدات الأمنية.

المرشح المثالي لهذا الدور يجب أن:

• يكون حاصلًا على درجة البكالوريوس أو الماجستير في مجال الهندسة الأمنية، علوم الكمبيوتر، أو مجال ذي صلة.
• يحتوي على 3-5 سنوات من الخبرة العملية في مجال الأمن السيبراني، مع تركيز على أمن التطبيقات أو أمن الشبكات.
• يستطيع الحصول على شهادات معترف بها دوليًا، مثل CISSP، CEH، OSCP، أو CISM.
• يظهر خبرة في استخدام أدوات مثل Burp Suite، Metasploit، Nessus، Wireshark، وSplunk.
• يكون لديه فهم عميق لمبادئ DevSecOps، وZero Trust Architecture، وGDPR/PCI-DSS.
• يظهر قدرات قوية على التواصل والتحليل، مع القدرة على تقديم تقارير واضحة ومفصلة للقيادة.
• يكون متحدثًا عربيًا بطلاقة، مع القدرة على التواصل بفعالية في بيئة متعددة الثقافات.

إذا كنت متحمسًا لمواجهة تحديات الأمن السيبراني، وتقديم قيمة حقيقية لفرقنا، نرحب بكم لتقديم طلبكم للتوظيف. انضموا إلى DeepSource، حيث ستجدون بيئة عمل ديناميكية ومبتكرة، وتأثيرًا حقيقيًا على مستقبل الأمن الرقمي في المملكة العربية السعودية.

العمل في الرياض بشكل مباشر (On-site) مع إمكانية العمل عن بعد في بعض الأحيان، مما يوفر مرونة عالية.