IT Security Engineer بدوام كامل في عمّان

وصف الوظيفة

تعلن شركة Quiq Claim في عمان عن حاجتها إلى مهندس أمن تكنولوجيا المعلومات (IT Security Engineer) للانضمام إلى فريق الأمن السيبراني. يتولى الشاغر مسؤولية إدارة ومراقبة وتعزيز البنية التحتية الأمنية للمؤسسة، وضمان حماية الأنظمة والشبكات والتطبيقات والبيانات من التهديدات السيبرانية. تتطلب الوظيفة خبرة عملية مباشرة في تقنيات أمن Microsoft، وإدارة النقاط النهائية، ومنصات SIEM، واكتشاف التهديدات، والاستجابة للحوادث، والامتثال التنظيمي.

المهام والمسؤوليات

• إدارة وصيانة البنية التحتية للأمن السيبراني لحماية أنظمة المؤسسة وشبكاتها وبياناتها
• إجراء تقييمات الثغرات الأمنية (Vulnerability Assessments) وتحليل النتائج وتنسيق أنشطة المعالجة عبر خوادم Windows والنقاط النهائية
• إدارة وتأمين بيئات Microsoft Azure وMicrosoft Entra ID وMicrosoft Intune لإدارة الهوية والوصول وأمن النقاط النهائية
• إدارة وتحسين منصة ManageEngine Endpoint Central، بما يشمل إدارة الترقيع (Patch Management)، ونشر البرامج، وترقية أنظمة التشغيل، وإدارة BitLocker، وإدارة النقاط النهائية عن بُعد
• إدارة وصيانة منصة Splunk، بما في ذلك جمع السجلات (Log Collection)، وتوجيه البيانات، وإنشاء لوحات التحكم، وعمليات البحث الترابطي، والمراقبة، والتحقيق في الحوادث
• تشغيل وإدارة الحلول الأمنية بما فيها Microsoft Defender for Endpoint وTrend Micro Vision One ومنصات XDR وNDR
• مراقبة التنبيهات الأمنية، وتنفيذ أنشطة صيد التهديدات (Threat Hunting)، والتحقيق في الحوادث الأمنية وتنسيق جهود الاستجابة عبر بيئات السحابة والشبكة والنقاط النهائية
• التعاون الوثيق مع فرق مركز عمليات الشبكة (NOC) والبنية التحتية وعمليات تكنولوجيا المعلومات لتحديد الحوادث الأمنية والتشغيلية وحلها
• تطبيق معايير تقوية الأمان (Security Hardening)، وسياسات الأمن السيبراني، وضوابط الامتثال المتوافقة مع متطلبات الأمن السيبراني الصادرة عن البنك المركزي الأردني (CBJ)
• تأمين وإدارة Active Directory وMicrosoft Entra ID وسياسات المجموعات (Group Policies) وخدمات المصادقة وإدارة الوصول المميز (PAM) وضوابط أمن الهوية
• دعم وصيانة تقنيات أمن الشبكات، بما في ذلك جدران الحماية (Firewalls)، وشبكات VPN، وNetwork Policy Server (NPS)، ومصادقة 802.1X
• تنسيق عمليات ترقيع خوادم ونقاط نهاية Windows، والتحديثات الأمنية، ونشر أنظمة التشغيل، وإدارة الامتثال
• إعداد التقارير والوثائق الأمنية والتوصيات لتعزيز الجاهزية السيبرانية للمؤسسة
• المشاركة في مشاريع الأمن السيبراني، وعمليات التدقيق، ومبادرات التحسين المستمر

المتطلبات

• خبرة عملية قوية في التعامل مع Microsoft Azure وMicrosoft Entra ID (Azure AD) وMicrosoft Intune
• خبرة قوية في Active Directory وGroup Policy وSplunk SIEM
• خبرة قوية في Microsoft Defender for Endpoint وTrend Micro Vision One وحلول XDR وNDR
• خبرة قوية في استخدام منصة ManageEngine Endpoint Central
• فهم متين لإدارة الثغرات الأمنية، والاستجابة للحوادث، والمراقبة الأمنية، وصيد التهديدات (Threat Hunting)
• خبرة متخصصة في تأمين بيئات خوادم Windows ونقاط نهاية Windows
• معرفة جيدة بجدران الحماية (Firewalls)، وشبكات VPN، ومصادقة 802.1X، ومبادئ أمن الشبكات
• إدراك واسع لأطر عمل الأمن السيبراني، وأفضل الممارسات، ومتطلبات الامتثال التنظيمي

المؤهلات

• درجة البكالوريوس في علوم الحاسوب، أو الأمن السيبراني، أو أمن المعلومات، أو تكنولوجيا المعلومات، أو أي تخصص ذي صلة
• خبرة عملية لا تقل عن 5 سنوات في أمن تكنولوجيا المعلومات، أو الأمن السيبراني، أو عمليات الأمن (Security Operations)
• فضلية للشهادات الاحترافية: Microsoft Certified: Security Operations Analyst Associate (SC-200)
• فضلية للشهادات الاحترافية: Microsoft Certified: Identity and Access Administrator Associate (SC-300)
• فضلية للشهادات الاحترافية: Microsoft Certified: Azure Security Engineer Associate (AZ-500)
• فضلية للشهادات الاحترافية: Splunk Core Certified Power User / Admin
• فضلية للشهادات الاحترافية: CompTIA Security+
• فضلية للشهادات الاحترافية: CEH أو CISSP أو CISM أو ما يعادلها

المهارات المطلوبة

• مهارات تحليلية عالية واستكشاف الأخطاء وإصلاحها (Troubleshooting)
• مهارات تواصل واضحة وفعالة

معلومات إضافية

• موقع العمل: عمان - الأردن
• نوع التوظيف: دوام كامل (Full-Time)

طريقة التقديم

التعليقات

لا توجد تعليقات منشورة حتى الآن.