مهندس الأمن السيبراني / الأمن

الوصف الوظيفي

حول الدور يبحث الجهة عن مهندس الأمن السيبراني / الأمن للانضمام إلى فريقهم، المملكة العربية السعودية. هذا الدور بدوام كامل مسؤول عن تحديد وإدارة بنية أمان المؤسسة، مما يضمن دمج الأمن والخصوصية والمرونة والمتطلبات التنظيمية في بنى الأعمال والتطبيقات والبيانات والتكنولوجيا والسحابة والحلول. سيقوم المهندس المعماري بتطوير مبادئ الأمان والبنى المرجعية والمعايير والضوابط وتصميمات الحالة المستهدفة، مع توفير ضمان البنية للمبادرات الإستراتيجية والحلول التقنية. المسؤوليات الرئيسية تطوير وصيانة بنية أمان المؤسسة بما يتماشى مع استراتيجية العمل وبنية المؤسسة واستراتيجية الأمن السيبراني والمتطلبات التنظيمية. تقييم بنية أمان الحالة الحالية عبر التطبيقات والبيانات والبنية التحتية والسحابة والشبكات والهوية وبيئات التكامل. تحديد البنية الأمنية للدولة المستهدفة وخرائط طريق التحول الأمني. تطوير مبادئ ومعايير وأنماط البنية الأمنية والبنى المرجعية وتصميم حواجز الحماية. قم بتضمين متطلبات الأمان حسب التصميم والخصوصية حسب التصميم عبر أنشطة بنية المؤسسة والحلول. تحديد مبادئ بنية الثقة المعدومة وأنماط التنفيذ عبر الهوية والأجهزة والشبكات والتطبيقات والبيانات وأحمال العمل. تحديد الهوية وإدارة الوصول بنية ent، بما في ذلك المصادقة، والترخيص، والوصول المميز، والاتحاد، وضوابط دورة حياة الهوية. تحديد بنية الأمان للبيئات السحابية والمختلطة والمحلية وSaaS والبيئات المستضافة خارجيًا. تحديد بنية أمان الشبكة، بما في ذلك التجزئة والاتصال الآمن وجدران الحماية والبوابات والوصول عن بعد وحدود الثقة. تحديد متطلبات بنية أمان التطبيق وواجهة برمجة التطبيقات (API) عبر البيئات الحديثة والقديمة. تحديد بنية أمن البيانات، بما في ذلك التشفير وإدارة المفاتيح وتصنيف البيانات وحماية البيانات والتبادل الآمن للبيانات. دعم نمذجة التهديدات، وتقييم مخاطر الهندسة المعمارية، وتحديد الثغرات الأمنية وتدابير التخفيف. مراجعة بنيات الحلول والتصميمات الفنية للامتثال لمعايير أمان المؤسسة ومتطلبات التحكم. تعاون مع مهندسي المؤسسات ومهندسي الحلول ومهندسي السحابة وفرق التطبيقات وفرق البنية التحتية وفرق البيانات وعمليات الأمن السيبراني. دعم تقييم تكنولوجيا الأمان، وتقييم البائعين، والعناية الفنية الواجبة، وقرارات الهندسة المعمارية. المشاركة في حوكمة الهندسة المعمارية ومراجعات التصميم الأمني ولوحات مراجعة الهندسة المعمارية. دعم التوافق مع ضوابط الأمن السيبراني الوطنية المعمول بها والمتطلبات التنظيمية ومعايير الأمان الدولية المعترف بها. الخبرة و. المؤهلات المطلوبة - خبرة لا تقل عن في مجال الأمن السيبراني، أو أمن المعلومات، أو أمن البنية التحتية، أو الأمن السحابي، أو هندسة الحلول، أو التخصصات ذات الصلة. ما لا يقل عن من الخبرة العملية في هندسة الأمن أو دور كبير مماثل في هندسة الأمن السيبراني. خبرة مثبتة في تصميم بنيات الأمان على مستوى المؤسسة عبر مجالات تقنية متعددة. خبرة قوية في مجال الهوية والشبكة والتطبيقات والسحابة والبنية التحتية وهندسة أمن البيانات. خبرة في دعم التحول الرقمي واسع النطاق أو التحول السحابي أو برامج تحسين الأمن السيبراني. خبرة في العمل مع فرق هندسة المؤسسات ووظائف الأمن السيبراني وفرق التكنولوجيا والبائعين وكبار أصحاب المصلحة. السمات الشخصية تفكير تحليلي قوي وقائم على المخاطر. القدرة على ترجمة متطلبات الأمن السيبراني إلى ضوابط معمارية عملية وقرارات تصميمية. مهارات قوية في الاتصال والتيسير وإدارة أصحاب المصلحة. القدرة على الموازنة بين الأمان وقيمة الأعمال وسهولة الاستخدام والتكلفة والتطبيق العملي التشغيلي. اهتمام قوي بالتفاصيل وجودة الهندسة المعمارية والامتثال التنظيمي. عقلية التشاور مع أبيل

المتطلبات

• الخبرة والمؤهلات المطلوبة: خبرة لا تقل عن في مجال الأمن السيبراني، أو أمن المعلومات، أو أمن البنية التحتية، أو الأمن السحابي، أو هندسة الحلول، أو التخصصات ذات الصلة. ما لا يقل عن من الخبرة العملية في هندسة الأمن أو دور كبير مماثل في هندسة الأمن السيبراني. خبرة مثبتة في تصميم بنيات الأمان على مستوى المؤسسة عبر مجالات تقنية متعددة. خبرة قوية في مجال الهوية والشبكة والتطبيقات والسحابة والبنية التحتية وهندسة أمن البيانات. الخبرة في دعم التحول الرقمي واسع النطاق، أو التحول السحابي، أو برامج تحسين الأمن السيبراني. خبرة في العمل مع فرق هندسة المؤسسات ووظائف الأمن السيبراني وفرق التكنولوجيا والبائعين وكبار أصحاب المصلحة. القدرة على ترجمة متطلبات الأمن السيبراني إلى ضوابط معمارية عملية وقرارات تصميمية. القدرة على الموازنة بين الأمان وقيمة الأعمال وسهولة الاستخدام والتكلفة والتطبيق العملي التشغيلي

المهارات