Senior Cyber Security Engineer - Riyadh, KSA📣 إعلان

عن الدور

تبحث شركة كوالكوم الشرق الأوسط لتكنولوجيا المعلومات ذ.م.م عن مهندس أول للأمن السيبراني للانضمام إلى مجموعة تكنولوجيا المعلومات لديها في الرياض، المملكة العربية السعودية. هذا الدور هو جزء من فريق تعاوني ومبتكر يركز على تأمين البنية التحتية والتطبيقات المعقدة. يتطلب المنصب مهارات تواصل وتحليل وعلاقات شخصية قوية، مع شغف بالأمن السيبراني ورغبة في التعلم والنمو في بيئة سريعة التطور. تلتزم كوالكوم بتعزيز ثقافة الابتكار، وتقدير التعاون والإبداع ووجهات النظر المتنوعة لدفع النجاح الجماعي.

هذا المنصب مخصص للأفراد المتحمسين الذين لديهم رغبة قوية في التطور كمهندس للأمن السيبراني وكعضو فريق. تلتزم كوالكوم بتوفير فرص تدريب لمساعدة الموظفين الجدد على التأقلم مع عمليات فريق الأمن السيبراني لدينا. في حين أن الخبرة في مجالات معينة ذات قيمة، فإن الرغبة الحقيقية في تطوير مهاراتك أمر بالغ الأهمية. يتم تشجيع المرشحين الذين يغطون حتى بعض المؤهلات المفضلة على التقديم، حيث تؤمن الشركة بقوة الشغف والإمكانات.

المسؤوليات الرئيسية

• تنفيذ هندسة أمنية عملية لنشر مراكز البيانات الكبيرة ونشر الذكاء الاصطناعي السيادي، وتنفيذ التشفير وإدارة المفاتيح وهياكل البنية التحتية الآمنة في بيئات الإنتاج.
• تصميم وتنفيذ وتشغيل هوية البنية التحتية و PKI، والحفاظ على mTLS وأتمتة دورة حياة الشهادات، والتعامل الآمن مع المفاتيح/الأسرار باستخدام منصات KMS، مع إنتاج وصيانة أدلة التشغيل التشغيلية.
• تكوين وتشغيل ضوابط أمن المحيط، بما في ذلك الإدارة اليومية لجدران الحماية من الجيل التالي (مثل Palo Alto، Fortinet) لفرض سياسات الدخول/الخروج وحماية حدود الكتلة.
• تنفيذ ضوابط سيادة البيانات والامتثال عن طريق التحقق من صحة الهياكل مقابل الأطر التنظيمية مثل KSA NCA ECC و CCC و PDPL، وتحديد الثغرات، وتنفيذ الإصلاحات الفنية.
• هندسة حماية أمن التخزين، وتمكين التشفير أثناء الراحة وفرض ضوابط الوصول NFS/S3 على منصات VAST/DDN لتأمين بيانات التدريب وأوزان النماذج والأصول الحساسة.
• تأمين Kubernetes وأعباء العمل المعبأة في حاويات عن طريق تطبيق تقوية الكتلة ومعايير أمان الحاويات وعزل أعباء العمل بالشراكة مع فرق المنصة والبرمجيات.
• تنفيذ عمليات إدارة الثغرات، وتشغيل عمليات المسح، والتحقق من صحة النتائج، وتحديد أولويات الثغرات الحرجة، والعمل مباشرة مع المهندسين لإصلاح المشكلات حتى الإغلاق.
• العمل كمستجيب نشط للحوادث، وإجراء التحقيق والاحتواء والإصلاح لأحداث الأمان، والتنسيق فنياً مع MSSP أثناء التصعيد.
• تنفيذ ضوابط IAM عبر البنية التحتية والمنصات، وفرض مبدأ الامتياز الأقل، والتحكم في الوصول المستند إلى الدور (RBAC)، والوصول المتميز للمستخدمين وحسابات الخدمة وأعباء العمل.
• تنفيذ نمذجة التهديدات ومراجعات الأمان العملية، وتحديد مسارات الهجوم، والتحقق من صحة الافتراضات، وتوثيق النتائج، وتعزيز الدفاعات عبر البنية التحتية وأنظمة الذكاء الاصطناعي.
• قيادة والاستجابة مباشرة لحوادث الأمان المتصاعدة أثناء وبعد ساعات العمل، وتوفير الفرز السريع والاحتواء الحاسم والتحقيق المنسق مع الحفاظ على اتصال واضح مع أصحاب المصلحة والمديرين التنفيذيين لتقليل التأثير على الأعمال.

المؤهلات والمتطلبات

• يجب أن يكون سعودي الجنسية ليتم النظر فيه.
• درجة البكالوريوس في الهندسة أو نظم المعلومات أو علوم الحاسوب أو مجال ذي صلة، بالإضافة إلى خبرة عمل لا تقل عن 5 سنوات في مجال الأمن السيبراني.
• بدلاً من ذلك، دبلوم المدرسة الثانوية أو ما يعادله مع خبرة عمل لا تقل عن 7 سنوات في مجال الأمن السيبراني.
• سيتم النظر في طلبات المرشحين ذوي الخبرة المعادلة، شريطة أن يتمكنوا من إثبات القدرة على الوفاء بالواجبات الرئيسية للدور وامتلاك الكفاءات المطلوبة.

المهارات المطلوبة

• إتقان لغات البرمجة مثل C و C++ و Java و Python.
• خبرة في التشفير وإدارة المفاتيح.
• خبرة في هياكل البنية التحتية الآمنة.
• مهارة في هوية البنية التحتية و PKI، بما في ذلك mTLS وأتمتة دورة حياة الشهادات.
• خبرة في التعامل الآمن مع المفاتيح/الأسرار باستخدام منصات KMS.
• إتقان تكوين وتشغيل ضوابط أمن المحيط، بما في ذلك جدران الحماية من الجيل التالي (مثل Palo Alto، Fortinet).
• معرفة بسيادة البيانات وضوابط الامتثال، والإلمام بالأطر التنظيمية مثل KSA NCA ECC و CCC و PDPL.
• خبرة في حماية أمن التخزين، بما في ذلك التشفير أثناء الراحة وضوابط الوصول NFS/S3.
• خبرة في تأمين Kubernetes وأعباء العمل المعبأة في حاويات، بما في ذلك تقوية الكتلة ومعايير أمان الحاويات وعزل أعباء العمل.
• خبرة في إدارة الثغرات والاستجابة للحوادث.
• مهارة في تنفيذ ضوابط IAM، ومبدأ الامتياز الأقل، والتحكم في الوصول المستند إلى الدور (RBAC)، وإدارة الوصول المتميز.
• إتقان نمذجة التهديدات ومراجعات الأمان.
• مهارات قوية في التواصل والتحليل والعلاقات الشخصية.
• إتقان اللغة العربية.

بيئة العمل والموقع

هذا منصب بدوام كامل مقره في الرياض، المملكة العربية السعودية، ضمن مجموعة تكنولوجيا المعلومات، مع التركيز بشكل خاص على هندسة الأمن السيبراني. يتضمن الدور العمل مع فريق تعاوني ومبتكر مخصص لتأمين البنية التحتية والتطبيقات المعقدة.