Security Architect

تبحث شركة الخليج للحواسيب والأنظمة الإلكترونية عن مهندس أمن معلومات متميز للانضمام إلى فريقها في إحدى البنوك بالرياض. هذه الفرصة موجهة للمتخصصين الذين يمتلكون خبرة واسعة في مجال الأمن السيبراني، حيث ستتاح لهم إمكانية الإسهام في تعزيز بنية الأمان السيبراني للبنك.

نبذة مختصرة عن الوظيفة: سيكون مهندس الأمن مسؤولاً عن تصميم وتنفيذ استراتيجيات الأمن السيبراني المتقدمة، وذلك من خلال تطوير أطر عمل مبتكرة تضمن حماية البيانات والتطبيقات من التهديدات المتزايدة. يتطلب هذا الدور خبرة عملية قوية في تقنيات الأمان الحديثة والتعامل مع أدوات متطورة.

المهام والمسؤوليات الرئيسية:

• تصميم وبناء أطر عمل متقدمة للأمان السيبراني، بما في ذلك إطار الثقة صفر (Zero Trust) وواجهة الشبكة الآمنة (ZTNA).
• تحسين تقنيات مركز العمليات الأمنية (SOC) باستخدام تقنيات مثل SIEM وSOAR وXDR.
• تطوير استراتيجيات EDR/XDR لضمان أن كل نقطة نهاية تعمل كعقدة دفاع ذاتية.
• إدارة أدوات إدارة الثغرات وتحوير بيانات الفحص إلى إجراءات عمل ذات أولوية.
• تصميم ضوابط الخصوصية لضمان الامتثال للقوانين المحلية مثل نظام حماية البيانات الشخصية السعودي.
• التعامل مع حلول إدارة الهوية والتحكم في الوصول (PAM) في بيئات الشركات الكبيرة.
• إنشاء وصيانة سياسات جدران الحماية لتطبيقات الويب (WAF) لحماية التطبيقات الحيوية من الهجمات.
• ضمان توافق مع متطلبات الهيئات التنظيمية مثل NCA وSAMA وPCI-DSS.

المتطلبات والمؤهلات:

• خبرة لا تقل عن 10 سنوات في القطاع المصرفي، ويفضل أن تكون من بنوك سعودية.
• خبرة عملية مع تقنيات الجدران النارية من الجيل التالي (NGFW) وأنظمة كشف التسلل (IDS/IPS) وحماية DDoS.
• معرفة شاملة بأدوات إدارة الثغرات مثل Tenable وQualys وRapid7.
• خبرة في تصميم وإدارة سياسات الخصوصية والأمان المتعلقة بالبيانات.
• إلمام بتقنيات الأمن السحابي والتقنيات الناشئة مثل الذكاء الاصطناعي.

المهارات المطلوبة:

• مهارات تحليلية قوية وقدرة على التفكير الاستراتيجي.
• قدرة على العمل بشكل مستقل وتحت ضغط.
• إلمام عميق بأدوات الأمان الحديثة وممارسات الأمن السيبراني.
• قدرة على التواصل بفعالية مع الفرق التقنية والإدارية.

إذا كنت تبحث عن فرصة مهنية متميزة في مجال الأمن السيبراني وتتمتع بالخبرات المطلوبة، ندعوك للتقديم والانضمام إلى فريقنا في شركة الخليج للحواسيب والأنظمة الإلكترونية.