أخصائي أمان مايكروسوفت 365

نحن في شركة Points Information Technology نسعى إلى توظيف متخصص في أمن المعلومات لتعزيز موقفنا العام في مجال الأمن السيبراني وحماية بنية تحتية الهجينة والسحابية لدينا، بالإضافة إلى الحفاظ على أصولنا الرقمية. تعتبر هذه الوظيفة ضرورية في السوق السعودي، حيث تزداد الحاجة إلى خبراء الأمن السيبراني في ظل تزايد التهديدات الرقمية. سيعمل المتخصص في الأمن على إدارة العمليات الأمنية العامة والاستجابة للحوادث، مع التركيز بشكل خاص على إدارة وتحسين نظام Microsoft البيئي، بما في ذلك Entra ID وIntune وأمن البريد الإلكتروني وحماية النقاط النهائية.

تتضمن المهام والمسؤوليات الرئيسية ما يلي:

1. إدارة الهوية والوصول: تنفيذ مبادئ الثقة المعدومة، وإدارة الحوكمة المتعلقة بالهوية، وتطبيق ضوابط الوصول مثل المصادقة متعددة العوامل (MFA) والوصول المشروط (Conditional Access) ونموذج التحكم في الوصول بناءً على الدور (RBAC).

2. أمن النقاط والأجهزة: تأمين النقاط النهائية عبر منصات متعددة باستخدام أدوات الإدارة الموحدة مثل إدارة الأجهزة المحمولة (MDM) وإدارة التطبيقات المحمولة (MAM)، وتطبيق معايير النشر وحلول كشف التهديدات والاستجابة (EDR).

3. أمن البريد الإلكتروني والحماية من التهديدات: الحفاظ على ضوابط أمان البريد الإلكتروني، ومنع التهديدات مثل الاحتيال الإلكتروني والتزوير، وإدارة بروتوكولات المصادقة الأساسية مثل SPF وDKIM وDMARC.

4. عمليات الأمن والاستجابة: مراقبة التنبيهات الأمنية، وإجراء تحليل للتهديدات، والاستجابة للحوادث، وتحسين موقفنا الأمني العام ومعايير الصلابة.

5. التوعية الأمنية والامتثال: المساعدة في تطبيق السياسات الأمنية، وإدارة الثغرات، وتعزيز أفضل الممارسات الأمنية عبر المؤسسة.

6. تقييم التهديدات والمخاطر: إجراء تقييم دوري للتهديدات والمخاطر التي قد تواجه المؤسسة، وتقديم تقارير مفصلة حول الحالة الأمنية.

7. التعاون مع الفرق الفنية: العمل بشكل وثيق مع الفرق الفنية الأخرى لضمان تكامل أمان المعلومات مع العمليات اليومية.

8. تطوير استراتيجيات الأمان: المشاركة في تطوير استراتيجيات أمنية جديدة تتماشى مع التوجهات العالمية والمحلية.

المتطلبات والمؤهلات المطلوبة تشمل:

1. درجة البكالوريوس في تكنولوجيا المعلومات أو مجال ذي صلة.
2. معرفة قوية بمفاهيم الأمن السيبراني وأفضل الممارسات.
3. خبرة في إدارة الهوية والوصول.
4. إلمام بأدوات إدارة الأجهزة المحمولة (MDM) وإدارة التطبيقات المحمولة (MAM).
5. فهم عميق لبروتوكولات أمان البريد الإلكتروني مثل SPF وDKIM وDMARC.
6. قدرة على تحليل التهديدات والاستجابة للحوادث.
7. مهارات تواصل قوية وقدرة على العمل ضمن فريق.

المهارات التقنية المطلوبة تشمل:

1. معرفة متقدمة ببيئة Microsoft 365.
2. خبرة في حلول أمان النقاط النهائية (EDR).
3. القدرة على استخدام أدوات إدارة الهوية والوصول.
4. فهم تقنيات التشفير وإدارة المفاتيح.
5. معرفة بأدوات تحليل البيانات وتقييم المخاطر.

المهارات الشخصية والقيادية تشمل:

1. مهارات تحليلية قوية وقدرة على حل المشكلات.
2. القدرة على العمل تحت الضغط وإدارة الأولويات.
3. مهارات تواصل فعالة مع جميع مستويات الموظفين.
4. القدرة على التعلم السريع والتكيف مع التغييرات.

تتميز بيئة العمل في شركة Points Information Technology بالاحترافية والتعاون، حيث نؤمن بأهمية العمل الجماعي ودعم تطوير مهارات موظفينا. نحن نعمل على خلق ثقافة عمل تشجع على الابتكار وتبادل المعرفة، مما يعزز من قدرات الفريق ويحقق أهداف الشركة.

تقدم الشركة فرصاً كبيرة للتطور والنمو المهني، حيث نحرص على توفير برامج تدريبية متقدمة ودورات لتعزيز المهارات الفنية والإدارية. نحن نؤمن بأن استثمارنا في موظفينا هو جزء أساسي من استراتيجيتنا، ونسعى لتوفير بيئة عمل تلبي طموحاتهم المهنية وتمكنهم من تحقيق أهدافهم في مجال الأمن السيبراني.