Cybersecurity Engineer

تعتبر وظيفة مهندس الأمن السيبراني من الوظائف الحيوية في السوق السعودي، حيث تزداد أهمية هذا القطاع مع تزايد التهديدات الرقمية والتحديات التي تواجه الشركات في الحفاظ على بياناتها وأنظمتها. إن مهندس الأمن السيبراني يلعب دوراً محورياً في تصميم وتنفيذ وصيانة ضوابط الأمان التي تحمي أنظمة الشركة وتطبيقاتها وبياناتها. يعمل المرشح الناجح عن كثب مع فرق الهندسة وتكنولوجيا المعلومات والمنتجات والأمن لتعزيز الأمن في المنصات السحابية، ودعم ممارسات التطوير الآمن، واكتشاف التهديدات والاستجابة لها، وتحسين الوضع الأمني للمنظمة بشكل مستمر. تتطلب هذه الوظيفة مهارات تقنية عملية، وعقلية تعاونية، وقدرة على تحويل متطلبات الأمان إلى حلول هندسية فعالة.

المهام والمسؤوليات الرئيسية:

1. هندسة الأمن والتحكمات:

   • تصميم ونشر وصيانة ضوابط الأمان والأدوات عبر البيئات السحابية (مثل AWS، Azure، GCP) والبيئات المحلية. يشمل ذلك تأمين الشبكات، وتحسين أمان المضيف، وحماية نقاط النهاية، وضوابط أمان التطبيقات.

2. إدارة الهوية والوصول:

   • تنفيذ وإدارة حلول إدارة الهوية والوصول، ونماذج الحد الأدنى من الامتيازات، وآليات المصادقة والتفويض الآمنة.

3. تكامل الأمان في خطوط التطوير المستمر:

   • دمج الأمان في خطوط التطوير المستمر (CI/CD) وأتمتة اختبارات الأمان (SAST، DAST، فحص الاعتماد) وفحوصات أمان البنية التحتية ككود (IaC).

4. كشف التهديدات والاستجابة للحوادث:

   • تطوير وضبط قواعد الكشف والتنبيهات وكتيبات الاستجابة للأمان باستخدام أدوات مثل SIEM وEDR وأدوات المراقبة السحابية.

5. المشاركة في أنشطة الاستجابة للحوادث:

   • الانخراط في أنشطة الاستجابة للحوادث، وإجراء تحليل الجذور، وتنفيذ تدابير التخفيف والوقاية.

6. تأمين التصميم وتقديم الاستشارات:

   • تقديم المشورة لفرق المنتجات والهندسة حول مبادئ التصميم الآمن، ونمذجة التهديدات، ومتطلبات الأمان للميزات والتكاملات الجديدة.

7. مراجعة المخاطر الأمنية:

   • مراجعة التصميمات والشيفرات للكشف عن المخاطر الأمنية، وتقديم توصيات قابلة للتنفيذ، والمساعدة في تنفيذ أنماط التصميم الآمنة.

8. إدارة الثغرات والتحسين المستمر:

   • إدارة عمليات فحص الثغرات، وتحديد أولويات الأنشطة التصحيحية، وتنسيق التحديثات والتغييرات التكوينية مع فرق الهندسة وتكنولوجيا المعلومات.

9. تعزيز الأمان من خلال الأتمتة:

   • دفع التحسين المستمر من خلال أتمتة ضوابط الأمان، والمراقبة، والتقارير، والدروس المستفادة من الحوادث.

10. تقييم أدوات وخدمات الأمان:

    • تقييم وتوصية بأدوات وخدمات الأمان لتعزيز قدرات الكشف والوقاية والاستجابة.

11. التوثيق والتدريب والتعاون:

    • تطوير وصيانة كتيبات الأمان، ومخططات التصميم، وتوثيق الضوابط، وكتيبات العمليات.

12. توفير التدريب على الأمان:

    • تقديم الوعي بالأمان، وتدريب موجه للمطورين، وإرشادات عملية لفرق الهندسة والعمليات.

المتطلبات والمؤهلات المطلوبة:

1. درجة البكالوريوس في علوم الحاسوب أو أمن المعلومات أو الأمن السيبراني أو مجال ذي صلة، أو ما يعادلها من الخبرة العملية.
2. خبرة لا تقل عن 5 سنوات في مجال الأمن السيبراني أو الأمن المعلوماتي.
3. فهم عميق لمفاهيم الأمن السيبراني، بما في ذلك التحكم في الوصول، والتشفير، وإدارة الثغرات.
4. خبرة في تقنيات الأمان في البيئات السحابية (AWS، Azure، GCP).
5. معرفة بالأدوات والتقنيات المستخدمة في الكشف عن التهديدات والاستجابة لها.
6. خبرة في تنفيذ ضوابط الأمان في خطوط التطوير المستمر.
7. القدرة على العمل في بيئة متعددة الفرق والتعاون مع مختلف الأقسام.

المهارات التقنية المطلوبة:

1. معرفة متقدمة بأنظمة التشغيل المختلفة (Windows، Linux).
2. مهارات في البرمجة أو البرمجة النصية (مثل Python، Bash).
3. خبرة في أدوات الأمن السيبراني (مثل SIEM، EDR، أدوات فحص الثغرات).
4. معرفة بمبادئ التشفير وتقنيات المصادقة.
5. فهم جيد لمعايير الأمان مثل ISO 27001، NIST.
6. خبرة في تكنولوجيا الشبكات (مثل جدران الحماية، VPN).
7. القدرة على استخدام أدوات الأمان السحابية.

المهارات الشخصية والقيادية:

1. مهارات تواصل قوية وقدرة على توصيل المعلومات التقنية بوضوح.
2. قدرة على العمل تحت الضغط وحل المشكلات بشكل فعال.
3. مهارات تنظيمية وإدارة الوقت ممتازة.
4. عقلية تعاونية ورغبة في العمل ضمن فريق متنوع.
5. القدرة على التفكير النقدي والتحليلي في مواجهة التحديات الأمنية.
6. التكيف مع التغيرات السريعة في بيئة العمل.

بيئة العمل وثقافة الشركة:

تعتبر شركة Stellar Hunters بيئة عمل ديناميكية ومبتكرة، حيث تركز على تعزيز الابتكار والتعاون بين الموظفين. تشجع الشركة على تبادل الأفكار وتعزيز العمل الجماعي من خلال بيئة عمل مرنة وداعمة. كما تعطي الأولوية لرفاهية الموظفين وتوفير فرص للتعلم والنمو المهني. ثقافة الشركة قائمة على الالتزام بالجودة والتميز، مما يجعلها مكانًا مثاليًا للمهنيين الطموحين الذين يسعون لتطوير مهاراتهم في مجال الأمن السيبراني.

فرص التطور والنمو المهني:

توفر شركة Stellar Hunters فرصًا متميزة للتطور والنمو المهني، حيث تقدم برامج تدريبية متقدمة وورش عمل لتعزيز المهارات الفنية والإدارية. يمكن للموظفين الاستفادة من المشاريع التحديّة التي تتيح لهم تطبيق مهاراتهم في بيئة عملية وتوسيع آفاقهم. كما أن الشركة تعمل على تشجيع الترقيات الداخلية، مما يتيح للموظفين فرصة التقدم في مسيرتهم المهنية ضمن بيئة عمل مهنية ورائدة. يعتبر الانضمام إلى فريق Stellar Hunters فرصة فريدة للمهنيين الذين يطمحون إلى بناء مستقبلهم في عالم الأمن السيبراني المليء بالتحديات والفرص.