أخصائي هندسة الأمن السيبراني

الوصف الوظيفي

الموقع: في الموقع – الرياض، المملكة العربية السعودية العقد/المشاركة: خدمات الأمن السيبراني المُدارة القائمة على المشاريع (13 شهرًا) الحد الأدنى من الخبرة: 8+ سنوات الغرض من الدور تصميم ومراجعة وإدارة بنيات المؤسسة الآمنة عبر التطبيقات والبنية التحتية والشبكات وعمليات التكامل والخدمات السحابية. المسؤوليات الرئيسية · مراجعة الحلول وبنيات المؤسسة لتحديد المخاطر الأمنية وثغرات التحكم ونقاط الضعف في التصميم. · تحديد متطلبات بنية الأمان والأنماط والتصميمات المرجعية وتوصيات التحكم الفني. · مراجعة التطبيق والبنية التحتية والشبكة وجدار الحماية والتجزئة وواجهة برمجة التطبيقات وتكامل الطرف الثالث والتصميمات السحابية. · تقديم إرشادات بشأن الدفاع المتعمق، والثقة المعدومة، والعزلة، والامتيازات الأقل، والاتصال الآمن، والهندسة المعمارية المرنة. · إجراء تقييمات مخاطر الهندسة المعمارية وتوثيق النتائج وإجراءات العلاج والاستثناءات والمخاطر المتبقية. · المشاركة في مراجعات تصميم المشروع وبوابات الموافقة الأمنية ومراجعات التغيير الفني. · المساهمة في خارطة طريق هندسة الأمن السيبراني للمؤسسات والتأكد من التوافق مع سياسات الوزارة وضوابط NCA والمعايير المعترف بها. · التنسيق مع فرق التطبيق والبنية التحتية والشبكة والسحابة و IAM و SOC و GRC لتضمين الأمان طوال دورات حياة الحل

المتطلبات

• المتطلبات الفنية والمهنية
• درجة البكالوريوس في علوم الكمبيوتر أو أمن المعلومات أو مجال ذي صلة
• ما لا يقل عن 8 سنوات من الخبرة في مجال هندسة الأمن السيبراني للمؤسسات
• المعرفة بـ Zero Trust والدفاع المتعمق وتأمين SDLC ومتطلبات NCA وأطر الهندسة/الأمان الرائدة
• المتطلبات الشخصية
• التفكير الاستراتيجي والموجه نحو النظم مع الاهتمام القوي بالتفاصيل الفنية
• التواصل المؤثر والقدرة على تحدي التصاميم بشكل بناء
• مهارات قوية في التوثيق والعرض وإدارة أصحاب المصلحة
• قادر على ترجمة المخاطر والمتطلبات التنظيمية إلى قرارات عملية تتعلق بالهيكل
• المفضل: SABSA، TOGAF، CCSP، CISSP، GIAC GCSA، أو ما يعادلها من شهادة هندسة الأمان
• ملاحظة التطبيق

المهارات