عن الدور
تبحث شركة سرار من stc، وهي شركة متقدمة في مجال التكنولوجيا والأمن السيبراني أسستها stc، عن متخصص ماهر في أمن التطبيقات للانضمام إلى فريقها في الرياض، المملكة العربية السعودية. هذا الدور بدوام كامل بالغ الأهمية للحفاظ على وضع الأمان للتطبيقات وتحسينه، وضمان عمليات آمنة وفعالة عبر الإنترنت للعملاء. تم تعيين هذا المنصب كمستوى 2/3، مما يشير إلى الحاجة إلى خبرة كبيرة والقدرة على التعامل مع تحديات الأمان المعقدة. سيعمل المرشح الناجح كخبير متخصص، ويدير الحوادث المتصاعدة، ويساهم في استراتيجية الأمان الشاملة والتميز التشغيلي للشركة.
المسؤوليات الرئيسية
- العمل كخبير متخصص لأنظمة أمن التطبيقات، وتوفير المعرفة والتوجيه المتعمق.
- إنشاء تقارير حوادث للقضايا الأمنية الحرجة والطوارئ، وضمان التواصل في الوقت المناسب والدقيق.
- إدارة وحل التذاكر المتصاعدة والحوادث الأمنية، وإظهار قدرات متقدمة في استكشاف الأخطاء وإصلاحها.
- ضمان صحة وتوافر وأداء أنظمة أمن التطبيقات على النحو الأمثل.
- تطوير وصيانة الوثائق اللازمة، بما في ذلك الإجراءات والسياسات، لدعم العمليات الأمنية.
- إجراء جلسات الوعي المعرفي ونقل المعرفة لتثقيف الفرق ذات الصلة حول أفضل الممارسات الأمنية.
- الالتزام بأفضل الممارسات الصناعية، وإجراء الضبط الدقيق للنظام والتحسين وتحليل الفجوات لتعزيز الأمان.
- الحفاظ على الامتثال لمعايير الحد الأدنى من الأمان الأساسي (MBSS) لأنظمة الإدارة وضمانه.
- مراقبة ومعالجة التهديدات والثغرات والمخاطر الأمنية الناشئة بشكل استباقي.
- الحفاظ على تحديث أنظمة التشغيل والتوقيعات الأمنية للحماية من الاستغلالات المعروفة.
- إدارة تسليم الأنظمة والخدمات الجديدة، وضمان تكامل سلس وآمن.
- إجراء أنشطة تنظيف منتظمة ومراجعات وصول للحفاظ على سلامة النظام والتحكم فيه.
- إعداد تقارير شاملة تلبي متطلبات العملاء وسياسات الشركة والمعايير الصناعية.
- الاستجابة بفعالية للأسئلة والمخاوف الفنية التي تثيرها الفرق الداخلية الأخرى.
- تنفيذ مهام الصيانة الوقائية وتكاملات النظام لضمان الأمان والوظائف المستمرة.
- إجراء تدريبات منتظمة على التعافي من الكوارث لضمان الاستعداد والمرونة ضد الحوادث المحتملة.
- تصعيد القضايا المعقدة وأخطاء البرامج إلى الدعم الفني للمورد عند الضرورة.
- المساهمة في النجاح العام للشركة من خلال أداء جميع الواجبات والمسؤوليات الأخرى كما هو معين من قبل المدير المباشر.
المؤهلات والمتطلبات
- درجة البكالوريوس في الأمن السيبراني، علوم/هندسة الحاسوب، تكنولوجيا المعلومات، أو تخصص ذي صلة.
- خبرة ذات صلة لا تقل عن 3 إلى 7 سنوات في أمن التطبيقات أو مجال وثيق الصلة.
- فهم قوي وخبرة عملية في حلول أمن نقاط النهاية بما في ذلك DLP، AV، DAM، EDR/NDR، و XDR.
- فهم قوي وخبرة عملية في أمن الويب والبريد الإلكتروني.
- إتقان إدارة أنظمة التشغيل، بما في ذلك عائلة أنظمة تشغيل Microsoft، و Linux، و UNIX.
- خبرة متقدمة في استكشاف أخطاء الشبكة وإصلاحها، تغطي بروتوكولات التوجيه و DNS و TCP/IP.
- فهم أساسي لمفاهيم البرمجة وقواعد البيانات.
- الإلمام بـ APT، والتغليف (sandboxing)، وإلغاء تحميل SSLV، والمبادئ والمفاهيم الأساسية لـ PKI.
- معرفة بمبادئ ITIL، بما في ذلك إدارة المشكلات والحوادث والتغيير والإصدار.
- فهم قوي لتقنيات المحاكاة الافتراضية والتخزين.
- خبرة في إدارة SIEM.
- فهم شامل لسياسات أمن المعلومات وأفضل الممارسات في إدارة الهوية.
- مهارات متقدمة في استكشاف الأخطاء وإصلاحها وتشخيصها لحل قضايا الأمان المعقدة بكفاءة.
- مهارات ممتازة في التواصل وإعداد التقارير وإدارة الوقت.
الشهادات المفضلة
يفضل الحصول على شهادات أمنية معترف بها صناعيًا مثل CCNP Security، CCIE، CISSP، أو ما يعادلها من الشهادات ذات الصلة. كما يفضل الحصول على شهادات تقنية/مورد. يفضل الحصول على شهادات أنظمة التشغيل مثل MCSE و RHCSA.
بيئة العمل والموقع
هذا منصب بدوام كامل مقره في الرياض، المملكة العربية السعودية. يتطلب الدور مستوى كبيرًا من الخبرة، بما يتماشى مع تصنيف المستوى 2/3.
خصوصية المرشح
بتقديم طلبك، فإنك تؤكد أنك قد قرأت وفهمت إشعار خصوصية المرشح الخاص بشركة سرار وتوافق على معالجة بياناتك الشخصية وفقًا له.
