Cyber Security Consultant بدوام كامل في عمّان

وصف الوظيفة

تطلب شركة دار (Dar)، العضو المؤسس في مجموعة Sidara والمختصة في تقديم الاستشارات الهندسية والتقنية متعددة التخصصات، استشاري أمن سيبراني (Cyber Security Consultant) للانضمام إلى فريقها في عمان، الأردن. يتولى الشاغر مسؤولية تطوير سياسات واستراتيجيات الأمن السيبراني، وإجراء تقييمات المخاطر والامتثال، ودعم ممارسات DevSecOps والأمن السحابي، بالإضافة إلى صياغة نماذج الحوكمة وتقديم الحلول التقنية لحماية الأنظمة والمشاريع الرقمية للعملاء.

المهام والمسؤوليات

• إعداد سياسات ومعايير وإجراءات أمنية مخصصة، وصياغة المبادئ التوجيهية الأساسية لأمان أنظمة Para
• دعم إعداد المقترحات الفنية وإعداد الردود التقنية على طلبات تقديم العروض (RFPs)
• إجراء تقييمات المخاطر السيبرانية وتحديد استراتيجيات الحد منها، وتقديم الدعم الاستشاري خلال مراحل تطبيق الأمن السيبراني
• صياغة وثائق الحوكمة الأمنية مثل سجلات المخاطر (Risk Registers) ومصفوفات RACI
• تطوير استراتيجيات وخطط وخارطة طريق للأمن السيبراني وفق احتياجات العملاء، وتصميم البرامج الأمنية والنماذج التشغيلية للمبادرات الرقمية
• تقييم الوضع الأمني ومراجعة المتطلبات التقنية مثل اختبارات الاختراق (Penetration Tests)، وإجراء مراجعات التصميم الآمن، ودعم تقييمات DevSecOps والبيئات السحابية
• إجراء تحليل الفجوات ومراجعات الامتثال والتدقيق وفق المعايير التنظيمية والصناعية مثل (ISO و NCA و CIS وغيرها)، وتطبيق التصلد الأمني (Security Hardening) على السحابة والحاويات والتطبيقات
• التعاون مع المطورين لتطبيق البرمجة الآمنة والمعالجة المبكرة للثغرات، ودمج أدوات الأتمتة والأمان في خطوط CI/CD، وتحديد حلول الأمن السيبراني لمنظومة Para

المتطلبات

• خبرة 8 سنوات في مجال استشارات الأمن السيبراني وممارسات DevSecOps
• إلمام واسع بدورات حياة تطوير البرمجيات الآمنة (Secure SDLC)، وممارسات DevSecOps، والأمن السحابي، والمنصات الرقمية
• خبرة في أمان خطوط CI/CD، وأدوات تحليل الكود البرمجي (SAST/DAST)، وأمان الحاويات (Docker و Kubernetes)
• خبرة عملية في التعامل مع أدوات مثل GitLab/GitHub و Jenkins و SonarQube أو المنصات الشبيهة
• معرفة قوية بأطر ومعايير الأمن السيبراني بما في ذلك ISO 27001 و NIST CSF/800-53 و CIS Controls و CMMC و GDPR
• خبرة سابقة في إجراء تقييمات المخاطر وتطوير سياسات الأمان ووثائق الحوكمة

المؤهلات

• درجة البكالوريوس في علوم الحاسوب، الأمن السيبراني، الهندسة، أو أي مجال ذي صلة (فضلًا وليس شرطًا مطلقًا)
• الحصول على شهادات مهنية متخصصة في القطاع مثل (ISC2, ISACA, GIAC, EC-Council) يُعد ميزة إضافية

المهارات المطلوبة

• مهارات تواصل ممتازة وقدرة على التفاعل بفعالية مع الفئات التقنية وغير التقنية
• إتقان استخدام تطبيقات Microsoft Office مثل (Excel, Word, PowerPoint, Project)
• معرفة في مجالات أمان الذكاء الاصطناعي (AI security)، أو الأمان السحابي الأصلي (Cloud-native security)، أو أمان تقنيات التشغيل وإنترنت الأشياء (OT/IoT security) تُعد ميزة إضافية

معلومات إضافية

• تتم مراجعة جميع الطلبات بعناية، وسوف يتم التواصل فقط مع المرشحين المستوفين للمتطلبات المحددة للمتابعة في مراحل التوظيف

طريقة التقديم

التعليقات

لا توجد تعليقات منشورة حتى الآن.