قائد هندسة الأمن السحابي

الوصف الوظيفي

حول الدور تنفذ جامعة الملك عبد الله للعلوم والتقنية برنامج تحول للأمن السيبراني يركز على البيئات السحابية والهجينة الآمنة عبر بيئاتها متعددة السحابة. تؤكد المنظمة على بنيات الأمان الحديثة، والثقة المعدومة، والتسليم التشغيلي المستدام، والعمل بشكل وثيق مع الفرق الداخلية وشركاء التسليم لتحديث العمليات الأمنية، والوضع الأمني السحابي، والهوية، وأمن الشبكات. تسعى كاوست للحصول على دور عملي في هندسة الأمن السحابي يكون مسؤولاً عن تصميم وتنفيذ وضمان البيئات السحابية والهجينة الآمنة عبر البيئات السحابية المتعددة في جامعة الملك عبدالله. يجمع الدور بين هندسة الحلول والتنفيذ الفني المباشر عبر الأمان السحابي والهوية ونقطة النهاية والعمليات الأمنية والثقة المعدومة وأمن مكان العمل الحديث. سيقوم شاغل الوظيفة بترجمة المتطلبات الأمنية إلى ضوابط فنية قابلة للنشر، وقيادة أنشطة التنفيذ المعقدة، وحل التبعيات عبر الأنظمة الأساسية، والتأكد من أن الحلول قابلة للدعم التشغيلي وقابلة للقياس. سيعمل الدور عبر مبادرات محفظة متعددة بدلاً من برنامج تكنولوجي واحد. كبداية، يعد Microsoft 365 A5 أحد المشاريع الرئيسية ضمن المجموعة، إلى جانب مبادرات أخرى مثل Enterprise IAM، وتحسين وضع الأمان السحابي، وتكامل العمليات الأمنية، وأمن الشبكات وتقسيمها، وتقليل التعرض السيبراني، ووضع الأمان ذي الصلة. جهود التنظيم. من المتوقع أن يظل المهندس عمليًا شخصيًا في التصميم والتكوين والتكامل واستكشاف الأخطاء وإصلاحها والاختبار والمعالجة ونقل المعرفة مع توفير التوجيه الفني للشركاء والفرق الداخلية. المسؤوليات • امتلاك بنية أمنية سحابية وأنشطة هندسية عبر المبادرات المعينة ضمن برنامج تحويل الأمن السيبراني، بدءًا من التصميم وحتى التنفيذ والاستقرار والتسليم التشغيلي. • تقييم Azure و Microsoft 365 والبيئات السحابية المتعددة ذات الصلة لتحديد الثغرات الأمنية والتبعيات التقنية وفرص تحسين التحكم. • تصميم وتنفيذ بنيات سحابية آمنة تتماشى مع مبادئ أمان جامعة الملك عبدالله ومعايير بنية المؤسسة والمتطلبات التشغيلية وأهداف الثقة المعدومة. • توفير الهندسة العملية عبر Microsoft Entra ID، والوصول المشروط، وإدارة الهوية المميزة، وحماية الهوية، و MFA، وعناصر التحكم بدون كلمة مرور، و Intune، و Defender XDR، و Defender for Cloud، و Microsoft Sentinel، و Microsoft Purview، وقدرات أمان Microsoft ذات الصلة. • هندسة وتحسين إدارة الوضع الأمني السحابي، وحماية عبء العمل، وتقليل مسار الهجوم، والتسجيل، والمراقبة، وتكوين الأمان عبر IaaS، و PaaS، و SaaS، ونقطة النهاية، وبيئات الهوية. • تصميم وتنفيذ عمليات التكامل بين الأنظمة الأساسية السحابية و Securi العمليات، بما في ذلك القياس عن بعد لـ SIEM/SOAR، وحالات استخدام الكشف، وتحليلات KQL، وأتمتة الحوادث، وذكاء التهديدات، ومتطلبات المراقبة التشغيلية. • تطبيق مبادئ الثقة المعدومة عبر الهوية والوصول المميز ونقاط النهاية والتطبيقات والوصول إلى الشبكة والتعاون والبيانات، مما يضمن أن عناصر التحكم تعمل بشكل متماسك عبر التبعيات السحابية والهجينة. • تطوير الاتصال الآمن وأنماط الوصول للبيئات السحابية والهجينة، والعمل مع فرق أمان الشبكة على التجزئة، وجدار الحماية، والوصول الآمن عن بعد، والاتصال الخاص، DNS، والضوابط ذات الصلة عند الاقتضاء. • قيادة قرارات التصميم الفني، ومراجعات التكوين، وأنشطة إثبات المفهوم، والاختبار، واستكشاف الأخطاء وإصلاحها، ومعالجة مبادرات الأمان السحابية المعينة. • مراجعة وتحدي التصاميم المقترحة من قبل Microsoft وموفري الخدمات السحابية وشركاء التسليم. التأكد من أن العروض الفنية تلبي معايير الأمن والهندسة المعمارية والمرونة والتسجيل والمعايير التشغيلية لجامعة الملك عبد الله للعلوم والتقنية. • قيادة أو دعم أنشطة الترحيل والتحديث من منصات الأمان القديمة إلى القدرات السحابية الأصلية، مما يضمن معالجة التسلسل والتعايش والتراجع واستمرارية التشغيل. • إدارة التبعيات التقنية مع Enterprise IAM، و Saviynt IGA، وأمن الشبكات وتقسيمها، والحد من التعرض السيبراني، والعمليات الأمنية، وإدارة نقاط النهاية، والبنية التحتية، وفرق التطبيقات. • يخدع تكريم القيادة الفنية لمشروع Microsoft 365 A5، بما في ذلك الهندسة المعمارية وتكوين الأمان و Defender و Entra و Intune و Purview وتكامل العمليات الأمنية وضوابط أمان Copilot والاختبار والاستعداد التجريبي والتسليم الفني كما تم تعيينه. • تحديد معايير القبول الفني، وأدلة التحقق من الصحة، وخطوط الأساس الأمنية، ومعايير التنفيذ، ومتطلبات الاستعداد للإنتاج للمبادرات المعينة. • تحديد مخاطر البنية بشكل استباقي، والتكوينات الخاطئة، والثغرات الأمنية، وموانع التنفيذ، وتبعيات البائعين، ودفعها إلى الحل بملكية وتصعيد واضحين. • إنتاج تصميمات عالية الجودة، ومعايير التكوين، والوثائق الهندسية، وسجلات التشغيل، والإجراءات التشغيلية، ومواد نقل المعرفة. • تحسين مهارات الفرق الفنية الداخلية من خلال الاقتران، والإرشادات التقنية، ومراجعات التصميم، واستكشاف الأخطاء وإصلاحها، ونقل المعرفة بشكل منظم بحيث يمكن تشغيل القدرات المنفذة بشكل مستدام بواسطة جامعة الملك عبد الله للعلوم والتقنية

المتطلبات

• درجة البكالوريوس في علوم الكمبيوتر، أو الأمن السيبراني، أو أمن المعلومات، أو تكنولوجيا المعلومات، أو الهندسة، أو أي تخصص ذي صلة وثيقة. يمكن النظر في الخبرة المهنية المكافئة الكبيرة
• يُفضل بشدة الحصول على شهادات Microsoft المتقدمة في هندسة Azure أو الأمان أو الهوية أو أمان Microsoft 365 أو عمليات الأمان
• تعتبر شهادات السحابة أو الأمن السيبراني ذات الصلة مثل CISSP أو CCSP أو GIAC cloud Security أو شهادات Microsoft Security أو شهادات أمان Google/AWS أو ما يعادلها مفيدة
• يجب أن تدعم الشهادات، وليس بديلاً، الخبرة العملية العملية في مجال الهندسة والتنفيذ لأمن السحابة المؤسسية، وليس بديلاً عنها
• خبرة عملية عميقة في هندسة الأمان السحابي عبر Microsoft Azure و Microsoft 365، مع القدرة على التنقل بشكل مريح بين البنية والتكوين والتكامل واستكشاف الأخطاء وإصلاحها والتشغيل
• معرفة قوية بتقنيات أمان Microsoft بما في ذلك معرف Entra والوصول المشروط و PIM وحماية الهوية و Defender XDR و Defender for Cloud و Intune و Microsoft Sentinel و Microsoft Purview
• فهم قوي لهندسة الأمان السحابية عبر الهوية، والشبكة، ونقطة النهاية، وأعباء العمل، والتطبيقات، والبيانات، والتسجيل، والمراقبة، وعمليات الأمان
• خبرة عملية في تصميم وتنفيذ بنيات الثقة المعدومة والأمن المرتكز على الهوية الضوابط في بيئات المؤسسة
• فهم قوي لـ SIEM/SOAR، وهندسة الكشف، و KQL أو لغات الاستعلام المماثلة، وتأهيل القياس الأمني عن بعد، وأتمتة الحوادث، وتكامل SOC
• خبرة في إدارة الموقف الأمني السحابي، وتشديد عبء العمل، وتحليل مسار الهجوم، وخطوط الأساس الآمنة للتكوين، والمعالجة عبر IaaS، Pa

المهارات