Security Detection & System Engineer – IGA, Data & Application Security

نبذة شاملة عن الوظيفة وأهميتها في السوق السعودي

تعتبر وظيفة مهندس اكتشاف الأنظمة والأمن في مجال إدارة الهوية والحماية الأمنية للبيانات والتطبيقات من الوظائف الحيوية في السوق السعودي، خاصة في ظل التحولات الرقمية السريعة التي تتبناها المؤسسات. تسهم هذه الوظيفة في تعزيز أمان المعلومات وحماية الأصول الرقمية الحيوية، مما يعكس التزام الشركات بتطبيق أعلى معايير الأمان السيبراني. في ظل تزايد التهديدات السيبرانية، يتزايد الطلب على المتخصصين في هذا المجال، مما يوفر فرصاً مهنية واعدة. إن هذا الدور يتطلب مزيجاً من المهارات التقنية والفهم العميق لأفضل الممارسات في مجال الأمن السيبراني، مما يجعله خياراً جذاباً للمهنيين الطموحين الذين يسعون لبناء مسيرة مهنية ناجحة.

المهام والمسؤوليات الرئيسية بالتفصيل

إدارة وتحسين منصات إدارة الهوية (IGA):

• يتولى المهندس مسؤولية إدارة وتحسين أداء منصات إدارة الهوية مثل "SailPoint" وأدوات إدارة الهوية والوصول (IAM)، مما يضمن توفير بيئة آمنة وسلسة لإدارة الهويات.

حل مشكلات تدفقات الهوية:

• يتعين على المهندس معالجة مشكلات تدفقات الهوية، وإعداد الوصول، ومشكلات التحكم في الوصول بناءً على الأدوار (RBAC)، مما يسهم في تحسين فعالية العمليات.

دعم تأمين التطبيقات:

• يعمل على دعم عملية إدخال التطبيقات الجديدة بشكل آمن وتصميم الأدوار بالتعاون مع فرق تطوير التطبيقات والهندسة المعمارية.

تنفيذ وحفظ حماية البيانات:

• يقوم بتنفيذ وصيانة أنظمة حماية البيانات مثل أنظمة منع فقدان البيانات (DLP)، ومراقبة نشاط قواعد البيانات، وضوابط البيانات على مستوى التطبيقات.

إدارة تكوينات الأمان:

• يساهم في إدارة التكوينات الآمنة والسياسات الخاصة بجدران الحماية الخاصة بالتطبيقات (WAF) وأمان واجهات برمجة التطبيقات (API) وبوابات الويب.

التحقيق في الحوادث الأمنية:

• يقوم بالتحقيق في الحوادث المتعلقة بفقدان البيانات ومشكلات حماية التطبيقات، مما يقلل من المخاطر الأمنية ويوفر حلولاً فعالة.

دمج سجلات الأمان:

• يتولى دمج سجلات الأمان المتعلقة بالهوية والبيانات في منصات إدارة معلومات الأمن (SIEM)، مما يعزز من قدرة الفريق على الكشف عن التهديدات.

دعم تصميم نماذج الأمان:

• يساهم في وضع نماذج تصميم أمان فعالة لحماية الهوية والبيانات والتطبيقات، مما يعزز من استراتيجية الأمان الشاملة للمؤسسة.

المتطلبات والمؤهلات المطلوبة

خبرة لا تقل عن 5 سنوات:

• يجب أن يكون لدى المتقدم خبرة عملية لا تقل عن 5 سنوات في مجالات إدارة الهوية (IAM) وإدارة الهوية والحماية الأمنية للبيانات والتطبيقات.

خبرة عملية مع أنظمة DLP ومراقبة قواعد البيانات:

• يتطلب وجود خبرة عملية مع أنظمة منع فقدان البيانات (DLP) ومراقبة نشاط قواعد البيانات، بالإضافة إلى تكاملات منصات SIEM.

مهارات قوية في حل المشكلات:

• يتعين أن يتمتع المتقدم بمهارات قوية في حل المشكلات والتكامل عبر منصات الهوية والأمن.

درجة بكاليوس في علوم الحاسوب:

• يجب أن يكون المتقدم حاصلاً على درجة بكاليوس في علوم الحاسوب أو أمن المعلومات أو أي مجال ذي صلة.

شهادات متخصصة في IAM:

• يفضل أن يكون لدى المتقدم شهادات متخصصة في مجال الهوية وإدارة الوصول (IAM).

خبرة في استخدام SailPoint أو منصات مشابهة:

• من المفضل أن يكون لدى المتقدم خبرة مع منصات إدارة الهوية مثل SailPoint.

فهم قوي لأساليب حماية التطبيقات:

• يجب أن يكون لدى المتقدم فهم عميق لأساليب حماية التطبيقات وأمن واجهات برمجة التطبيقات (API).

المهارات التقنية المطلوبة

إدارة الهوية والوصول (IGA/IAM):

• القدرة على إدارة أنظمة الهوية وأدوات الوصول بكفاءة.

أنظمة منع فقدان البيانات (DLP):

• معرفة شاملة بتطبيقات DLP ومراقبة نشاط قواعد البيانات.

تكامل منصات SIEM:

• مهارات في تكامل سجلات الأمان مع منصات SIEM لتوفير رؤية شاملة حول التهديدات.

أمان التطبيقات:

• مهارات في تأمين التطبيقات، بما في ذلك إدارة الضوابط الأمنية لجدران الحماية للتطبيقات وواجهات برمجة التطبيقات.

التحليل والتدقيق في الحوادث الأمنية:

• القدرة على التحقيق في الحوادث الأمنية وتحليل البيانات ذات الصلة.

المهارات الشخصية والقيادية

مهارات التواصل الفعّال:

• القدرة على التواصل بوضوح مع الفرق الفنية وغير الفنية لنقل المعلومات التقنية.

القدرة على العمل تحت الضغط:

• القدرة على إدارة المهام المتعددة وتحمل ضغط العمل في بيئات سريعة التغير.

العمل الجماعي:

• مهارات التعاون والعمل ضمن فريق لتحقيق الأهداف المشتركة.

التفكير التحليلي:

• القدرة على تحليل المعلومات بشكل منهجي لاكتشاف الأنماط والتهديدات المحتملة.

بيئة العمل وثقافة الشركة

تتمتع شركة NourNet ببيئة عمل مهنية تشجع على الابتكار والتطوير المستمر. تسعى الشركة إلى توفير بيئة عمل متكاملة تحفز الموظفين على تحقيق إمكاناتهم الكاملة، حيث تركز الثقافة التنظيمية على التعاون والاحترام المتبادل. كما تهتم NourNet بتوفير الموارد اللازمة والفرص التدريبية التي تسهم في تعزيز المهارات الفنية والشخصية للموظفين، مما يساهم في خلق جو عمل إيجابي ومثمر.

فرص التطور والنمو المهني

تتيح NourNet للموظفين فرصاً متعددة للتطور والنمو المهني، من خلال برامج تدريبية متقدمة وورش عمل تهدف إلى تعزيز المهارات الفنية والإدارية. كما تشجع الشركة على تطوير المسارات الوظيفية، حيث يمكن للموظفين الانتقال إلى أدوار قيادية أو التخصص في مجالات معينة وفقاً لرغباتهم وطموحاتهم. تضمن NourNet أن يكون لكل موظف خطة تطوير فردية تتناسب مع أهدافه المهنية، مما يسهم في تعزيز المسيرة المهنية لكل فرد في الفريق.