مهندس أمن سيبراني أول

مرحباً بك في Ninja، حيث نؤمن بأننا نشكل المستقبل. في Ninja، نحن شغوفون بإنشاء تطبيقات ويب سهلة الاستخدام وجميلة بصرياً تدفع حدود التصميم والابتكار. نبحث عن مهندس أمن سيبراني كبير ماهر لتصميم وتنفيذ وصيانة حلول الأمان المتقدمة التي تحمي الأنظمة والشبكات والبيانات. يتضمن هذا الدور القيادة الاستراتيجية في معالجة التهديدات السيبرانية المتطورة.

تصميم وتنفيذ معمارية الأمان للشبكات والأنظمة والتطبيقات

مراقبة أنظمة الأمان والاستجابة للحوادث والانتهاكات

إجراء تقييمات الثغرات واختبارات الاختراق

قيادة جهود الاستجابة للحوادث والتخفيف من آثارها

تطوير وفرض سياسات وأنظمة وإجراءات الأمان

التعاون مع فريق تكنولوجيا المعلومات وفريق التطوير لدمج أفضل ممارسات الأمان

تقييم ونشر أدوات الأمان (SIEM و IDS/IPS و EDR والجدران الناريّة)

إجراء تقييمات المخاطر والتوصية بالتخفيفات

ضمان الامتثال للمعايير (ISO 27001 و NIST و GDPR)

توجيه الموظفين الجدد وتقديم القيادة التقنية

البقاء على اطلاع بالتهديدات والتقنيات الناشئة

المؤهلات المطلوبة

درجة البكالوريوس في أمن السيبرانية أو علوم الحاسب أو تخصص ذي صلة

5-10 سنوات أو أكثر من الخبرة في أمن السيبرانية أو أمن المعلومات

معرفة قوية بأمان الشبكات والتشفير وإدارة الهوية وأمان السحابة

خبرة عملية مع أدوات ومنصات الأمان

خبرة في البرمجة النصية والبرمجة (مثل Python و PowerShell و Bash)

فهم عميق لأنظمة التشغيل Linux و Windows

الشهادات المفضلة: CISSP و CEH و CISM و CISA و CompTIA Security+

المهارات الأساسية

الاستجابة للحوادث وتحليل التهديدات: ماهر في تحديد وتخفيف حوادث الأمان بسرعة من خلال تحليل التهديدات وتنفيذ تدابير فعالة.

معمارية الأمان والتصميم: خبرة في إنشاء أطر عمل أمنية قوية متوافقة مع أفضل الممارسات والأهداف التنظيمية للحماية من التهديدات السيبرانية المتطورة.

إدارة المخاطر: كفء في تقييم المخاطر والثغرات وتطوير استراتيجيات التخفيف وضمان الامتثال التنظيمي.

حل المشاكل والتفكير التحليلي: قدرات قوية في التفكير المنطقي وتحليل البيانات لمعالجة قضايا الأمان المعقدة وتنفيذ الإجراءات التصحيحية.

التواصل والقيادة: القدرة على توصيل المعلومات التقنية بوضوح إلى جماهير متنوعة وقيادة الفريق من خلال الاستجابة للحوادث وتحسينات الأمان.

الشهادات المفضلة

CISSP أو CEH أو CISM أو CISA أو CompTIA Security+ أو ما يعادلها أو أعلى