Security Detection & System Engineer – Endpoint, Network, Infrastructure & Cloud

تعد وظيفة مهندس كشف الأمن والأنظمة – نقاط النهاية، الشبكة، البنية التحتية والسحابة واحدة من الأدوار الحيوية في مجال أمن المعلومات، وخاصة في السوق السعودي الذي يشهد نمواً متزايداً في الاعتماد على التقنيات الحديثة والحلول السحابية. إن حماية الأنظمة والمعلومات من التهديدات السيبرانية أصبحت ضرورة قصوى للمؤسسات، مما يعكس أهمية هذا الدور في تعزيز مستوى الأمان وضمان استمرارية الأعمال. يتطلب هذا المنصب خبرات متقدمة في إدارة الأنظمة الأمنية المختلفة، مما يسهم في إنشاء بيئة آمنة وموثوقة.

المهام والمسؤوليات الرئيسية

إدارة وتعديل منصات الأمن على نقاط النهاية (EDR):

• الإشراف على جميع الأجهزة المتعلقة بالأمان، وضبط الأنظمة لتحسين الأداء والكفاءة.

تكوين وتحسين دمج ضوابط أمان الشبكات:

• العمل على جدران الحماية الحديثة، أنظمة الكشف عن التسلل، وأنظمة رد الفعل، لضمان حماية فعالة.

دعم تعزيز الأمان والتهيئة الأساسية:

• إجراء تحسينات على الخوادم، أجهزة الشبكة، وأحمال العمل السحابية لضمان التوافق مع معايير الأمان.

تنفيذ وإدارة ضوابط الأمان السحابية:

• إدارة سياسات الأمان السحابية، بما في ذلك CSPM، CWPP، WAF السحابية، وسياسات إدارة الهوية.

ضمان استيعاب السجلات والتنبيهات ذات الصلة:

• توجيه البيانات إلى منصات SIEM/XDR لتسهيل المراقبة والكشف عن التهديدات.

حل مشاكل أدوات الأمان والتنسيق مع الموردين:

• معالجة القضايا المتعلقة بالأدوات الأمنية والتواصل مع الشركات المقدمة للخدمات عند الحاجة.

المشاركة في تصميم وتنفيذ مشاريع تقسيم الشبكة وأمان البنية التحتية:

• المساهمة في تطوير استراتيجيات تقسيم الشبكة وتحقيق نموذج الثقة الصفرية.

تقديم مدخلات لإدارة الثغرات وإصلاحها:

• تقديم دعم تقني فيما يتعلق بالأدوات والتكوينات لتحسين إدارة الثغرات.

المتطلبات والمؤهلات المطلوبة

الخبرة:

• خبرة لا تقل عن 5 سنوات في مجالات أمان الشبكات، نقاط النهاية، السحابة، وأنظمة EDR.

الشهادات:

• يفضل الحصول على شهادات مثل NSE، CCSP، أو أي شهادة معترف بها في أمان السحاب.

التعليم:

• درجة بكاليوس كحد أدنى في تخصص ذي صلة.

المعرفة بالأنظمة:

• فهم عميق لمفاهيم الأمان السيبراني وضوابط الأمان المختلفة.

القدرة على العمل في بيئات متعددة:

• القدرة على إدارة الأمان في بيئات متنوعة تشمل الشبكات المحلية، السحابية، والبنية التحتية.

التفاعل مع الفرق متعددة التخصصات:

• القدرة على التعاون مع فرق العمليات الأمنية وفرق السحابة.

حل المشكلات:

• مهارات ممتازة في تحديد وحل المشكلات المتعلقة بالأمان.

المهارات التقنية المطلوبة

إدارة EDR:

• مهارات متقدمة في إدارة أدوات كشف التهديدات على نقاط النهاية.

معرفة جدران الحماية ونظم الكشف عن التسلل:

• خبرة في تكوين وإدارة جدران الحماية وأنظمة IDS/IPS.

ضوابط الأمان السحابية:

• معرفة شاملة بكيفية تأمين الخدمات السحابية.

تجميع البيانات وتحليل السجلات:

• مهارات في استخدام أدوات SIEM/XDR لتحليل البيانات الأمنية.

فهم عمليات الأمان المتقدمة:

• معرفة استراتيجية في تنفيذ نموذج الثقة الصفرية وتقسيم الشبكة.

المهارات الشخصية والقيادية

التواصل الفعال:

• القدرة على توصيل الأفكار التقنية بوضوح إلى الفرق غير التقنية.

العمل ضمن فريق:

• مهارات التعاون مع فرق متعددة التخصصات لتحقيق الأهداف المشتركة.

التفكير النقدي:

• القدرة على تحليل المعلومات واتخاذ قرارات مستنيرة في مواقف الضغط.

إدارة الوقت:

• مهارات تنظيم الوقت والقدرة على التعامل مع مهام متعددة بشكل فعال.

بيئة العمل وثقافة الشركة

تعتبر NourNet مكانًا مثاليًا للمهنيين الطموحين حيث تسعى الشركة إلى توفير بيئة عمل مبتكرة وداعمة. تتميز ثقافة الشركة بالتركيز على التعاون وتبادل المعرفة، مما يساعد الموظفين على تطوير مهاراتهم وتحقيق أهدافهم المهنية. كما تحرص NourNet على تعزيز بيئة عمل متنوعة تشمل جميع الخلفيات والثقافات، مما يساهم في تعزيز روح الفريق والابتكار.

فرص التطور والنمو المهني

تؤمن NourNet بأهمية التطوير المستمر لموظفيها، وتوفر لهم فرصًا واسعة للنمو المهني. من خلال برامج التدريب المتقدمة والمشاركة في مشاريع هامة، يمكن للموظفين تعزيز مهاراتهم واكتساب خبرات جديدة. تقدم الشركة أيضًا مسارات واضحة للتقدم الوظيفي، مما يمنح المتقدمين فرصة لتحقيق طموحاتهم المهنية في بيئة ديناميكية تشجع على الابتكار والتطوير.