D&T Sr Analyst - Security Engineer بدوام كامل في عمّان

وصف الوظيفة

يتولى أخصائي أمن المعلومات الرئيسي (D&T Sr Analyst - Security Engineer) في أرامكس مسؤولية حماية الأصول الرقمية والبنية التحتية للشركة وضمان سلامتها وسريتها وتوافرها. يتطلب هذا الدور تطبيق وصيانة تدابير أمنية قوية عبر الشبكات والأنظمة للتصدي للتهديدات السيبرانية بما يتوافق مع أهداف العمل، بالإضافة إلى مواكبة أحدث اتجاهات وتقنيات ولوائح الأمن السيبراني، والتعاون مع الفرق المختلفة لدمج المتطلبات الأمنية في مشاريع تكنولوجيا المعلومات والاستجابة الفعالة للحوادث الأمنية.

المهام والمسؤوليات

• ضمان أمن وخصوصية بيانات العملاء من خلال تطبيق تدابير أمنية قوية وتقديم الدعم الفني لهم بشأن المشكلات الأمنية.
• الاستجابة الفورية للحوادث الأمنية التي تؤثر على العملاء لتقليل الأثر وضمان معالجتها بسرعة.
• التواصل الفعّال مع العملاء الداخليين في قسم التكنولوجيا وقطاعات الشركة الأخرى لفهم متطلبات أمن تكنولوجيا المعلومات لديهم.
• التعاون مع الإدارات المختلفة لدمج أمن المعلومات في جميع جوانب المؤسسة.
• الإشراف على تنفيذ وصيانة البنية التحتية الأمنية وضمان تحديث الأدوات والتقنيات الأمنية وإعدادها بشكل فعّال.
• إدارة وتنسيق الاستجابة للحوادث والخروقات الأمنية.
• حماية البنية التحتية لتكنولوجيا المعلومات عبر تطبيق أفضل الممارسات ومراقبة الأنظمة لمنع التهديدات السيبرانية والحد منها.
• الإشراف على تقديم خدمات وحلول أمن تكنولوجيا المعلومات على مستوى العالم وضمان أعلى مستويات التوافر للأنظمة والبنية التحتية.
• دمج الاعتبارات الأمنية في عمليات إدارة التغيير لضمان تطبيق الأنظمة والتطبيقات والعمليات الجديدة بشكل آمن.
• التعاون مع فرق تكنولوجيا المعلومات لدمج الأمن السيبراني في تصميم وهيكلية جميع الأنظمة والتطبيقات الجديدة.
• تطبيق وإدارة حلول تشفير البيانات لحماية البيانات الحساسة أثناء النقل وأثناء التخزين (in transit and at rest).
• تطوير وصيانة عملية إدارة الترقيعات والتحديثات البرمجية (Patch management) لضمان تحديث الأنظمة والتطبيقات بانتظام وحمايتها من الثغرات المعروفة.
• ضمان أمن جميع أجهزة الأطراف النهائية (Endpoint devices) باستخدام برامج مكافحة الفيروسات والتشفير وحلول الكشف والاستجابة (EDR).
• إجراء تقييمات منتظمة للمخاطر وتحليلات الثغرات الأمنية لتحديد التهديدات المحتملة وتقييمها والحد منها.
• ضمان فعالية التكلفة والاستفادة الأمثل من التقنيات والخدمات المقتناة، والتعاون مع الفرق المعنية لتأمين الميزانية اللازمة ومراقبة صلاحية الاشتراكات والتراخيص.

المتطلبات

• فهم قوي لمبادئ وأطر وأفضل ممارسات الأمن السيبراني.
• دراية بالتقنيات والأدوات الأمنية مثل Firewalls وIDS/IPS وEDR/XDR وWAF وحلول SIEM.
• معرفة بأنظمة التشغيل المختلفة والمنصات السحابية (Cloud platforms).
• إتقان استخدام وإدارة بوابات الأمان الخاصة بـ Office 365 Security portals.
• القدرة العالية على العمل والتنسيق مع الفرق العاملة عن بُعد.
• معرفة بمكونات البنية التحتية للمفاتيح العامة (PKI) وآليات تطبيقها.
• فهم وظائف نظام أسماء النطاقات (DNS) وممارسات إدارته السليمة.
• الإلمام بالثغرات الأمنية الشائعة وقواعد OWASP والقدرة على معالجتها وترقيعها بفعالية.

المؤهلات

• درجة البكالوريوس في علوم الحاسوب، الأمن السيبراني، أو أي مجال ذي صلة.
• خبرة عملية لا تقل عن 1 إلى 3 سنوات في أدوار أمن تكنولوجيا المعلومات، وإجراء التقييمات الأمنية، وتطبيق ضوابط الأمن، وإدارة الحوادث الأمنية.

المهارات المطلوبة

• مهارات ممتازة في التحليل وحل المشكلات واتخاذ القرارات مع القدرة على تقييم القضايا الأمنية المعقدة والتوصية بحلول فعالة.
• القدرة على تحديد اتجاهات واضحة وتبسيط العمليات والتكاليف.
• مهارات التعاون والعمل الجماعي وإزالة الحواجز بين الفرق التنظيمية (Break silos).
• التركيز على التنفيذ الدقيق، المساءلة، والابتكار.
• التمتع بعقلية النمو (Growth mindset) والاهتمام بالتطورات الخارجية والتعلّم المستمر.

التعليقات

لا توجد تعليقات منشورة حتى الآن.