Senior Network & Email Security Engineer

تعد وظيفة "مهندس أمان الشبكات والبريد الإلكتروني الأول" من الوظائف الحيوية في عصرنا الحالي، خاصة في السوق السعودي الذي يشهد نمواً متزايداً في مجال تكنولوجيا المعلومات. يعتبر أمان الشبكات والبريد الإلكتروني من الأولويات القصوى للمنظمات، حيث أن التهديدات الإلكترونية تتزايد بشكل ملحوظ، مما يستدعي وجود خبراء مؤهلين لضمان حماية البيانات والمعلومات الحساسة. في هذا السياق، تبحث شركة "Avensys Consulting"، وهي شركة استشارية عالمية مرموقة في مجال تكنولوجيا المعلومات، عن مرشح متمرس ومتحمس لتولي هذه المسؤولية، حيث سيلعب دوراً أساسياً في تعزيز واستدامة بنية الأمان الخاصة بالشبكات والبريد الإلكتروني.

المهام والمسؤوليات الرئيسية:

1. الملكية التشغيلية للشبكات: القيام بفحص يومي لصحة مجموعات جدران الحماية الجديدة، بما في ذلك تحديثات التهديدات والمحتوى، ورصد حالة التراخيص والتزامن عالي التوافر.
2. تنظيف قاعدة القواعد: تقليل القواعد غير المستخدمة والمتداخلة، وتعزيز مبدأ الأقلPrivilege، والحفاظ على السياسات المعتمدة على التطبيقات، والتحقق من ملفات الأمان مثل مكافحة الفيروسات وأنظمة منع التسلل وتصفية الروابط.
3. وضع سياسة الوصول عن بُعد: إدارة سياسات البوابات/البوابات الخاصة بالوصول عن بُعد، ودمج التحقق من الهوية المتعددة مع فريق إدارة الهوية، وضمان تجربة المستخدم وفقاً لمستويات الخدمة المتفق عليها.
4. استكشاف حركة المرور: تحليل سجلات الوصول والتنسيق مع مالكي المنصات لإصلاح المشكلات المتعلقة بحركة المرور.
5. الملكية التشغيلية لأمان البريد الإلكتروني: ضبط السياسات الواردة والصادرة، ومراقبة فعالية الضوابط ضد التصيد الاحتيالي وحماية الحسابات التنفيذية.
6. إدارة الحماية من الفيروسات: ضمان فعالية عزل الروابط والمرفقات، وإدارة قوائم الحجر والموافقات.
7. التعاون مع فريق المراسلة: العمل على توافق SPF/DKIM/DMARC، ومراقبة سمعة الإرسال وصحة التسليم.
8. تقديم إرشادات للمستخدمين: توفير معلومات حول استخراج الرسائل الآمنة والتعامل مع الأخطاء الإيجابية والسلبية.
9. الاستجابة للحوادث والتعامل مع التهديدات: قيادة الحوادث الحرجة عبر الحافة/البريد الإلكتروني، والتنسيق مع مركز عمليات الأمن.
10. إعداد خطط التغيير والتحديثات: إعداد خطط جاهزة للتوقيع على التغييرات، بما في ذلك تحديثات المحتوى وتغييرات السياسات.
11. صيانة الامتثال والأدلة: الحفاظ على الوثائق اللازمة للتدقيق، مثل تذاكر التغيير، وتصدير السياسات، وتقارير الحوادث.
12. التوثيق والمعرفة التقنية: إعداد كتب التشغيل وإجراءات التشغيل القياسية، وتوجيه الموظفين الجدد.

المتطلبات والمؤهلات المطلوبة:

1. الخبرة: 5 سنوات على الأقل في عمليات أمان الشبكات والبريد الإلكتروني في المؤسسات.
2. الخبرة العملية: خبرة عملية مع جدران الحماية الجديدة (يفضل Palo Alto) ومع بوابة البريد الإلكتروني الآمن الرئيسية (مثل Proofpoint).
3. إدارة التغيير والحوادث: القدرة على إدارة التغييرات والحوادث بفعالية، مع تقارير مكتوبة واضحة باللغة الإنجليزية (مع إتقان العربية ميزة إضافية).
4. تحليل الحزم: المعرفة بمفاهيم تحليل الحزم وفك تشفير SSL.
5. أساسيات تدفق البريد: الفهم الجيد لأساسيات تدفق البريد بالتعاون مع فرق المراسلة.
6. المعرفة بالمعايير: Familiarity مع متطلبات تدقيق SAMA و NCA.
7. إدارة الأدلة: القدرة على دعم التدقيقات الداخلية والخارجية بأدلة قابلة للتتبع.

المهارات التقنية المطلوبة:

1. أمان الشبكة: إلمام متقدم بأدوات وتقنيات أمان الشبكات.
2. أدوات البريد الإلكتروني: خبرة في أدوات أمان البريد الإلكتروني وإدارة المخاطر.
3. تحليل البيانات: القدرة على إجراء تحليلات دقيقة للبيانات وتحليل الحوادث.
4. التفاعل مع الأنظمة: مهارات في تكامل الأنظمة المتعددة وتحليل تدفق المعلومات.
5. التقنيات السحابية: معرفة بتقنيات الأمان السحابية وكيفية تطبيقها.
6. البرمجة النصية: القدرة على كتابة سكريبتات بسيطة لتحسين العمليات.

المهارات الشخصية والقيادية:

1. القيادة: قدرة قوية على قيادة الفرق والتنسيق بين الأعضاء.
2. التواصل: مهارات تواصل فعالة مع القدرة على توصيل المعلومات التقنية بوضوح.
3. حل المشكلات: القدرة على تحليل المشكلات المعقدة وتقديم حلول مبتكرة.
4. التوجيه: القدرة على توجيه وتدريب الفرق الأقل خبرة.
5. التفكير الاستراتيجي: القدرة على التفكير الاستراتيجي والتخطيط للمستقبل.

بيئة العمل وثقافة الشركة: تتميز شركة "Avensys Consulting" ببيئة عمل ديناميكية ومبتكرة تشجع على التفكير الإبداعي والتعاون بين فرق العمل. تسعى الشركة إلى بناء ثقافة شاملة تعزز من قيمة التنوع وتؤمن بقدرة الأفراد على تحقيق نتائج استثنائية عند منحهم الفرصة. تقدم الشركة دعمًا قويًا لموظفيها لضمان تطوير مهاراتهم وقدراتهم، مما يساهم في خلق بيئة عمل إيجابية ومحفزة.

فرص التطور والنمو المهني: تؤمن "Avensys Consulting" بأهمية تطوير مهارات موظفيها وتقديم فرص للنمو المهني. توفر الشركة برامج تدريبية متقدمة وورش عمل تفاعلية، مما يسهل على الموظفين اكتساب المهارات الجديدة والتطور في مسيرتهم المهنية. كما تشجع الشركة الموظفين على المشاركة في الفعاليات والمعارض المهنية، مما يمنحهم الفرصة للتواصل مع خبراء الصناعة وتوسيع شبكاتهم المهنية.