Security Architect بدوام كامل في عمّان

وصف الوظيفة

يقوم مهندس الأمن بتطبيق إطار العمل 'آمن حسب التصميم' على المشاريع التقنية المعينة من البداية حتى الإطلاق، بالتعاون مع مهندسي المشاريع ومديري المشاريع، مع توجيه ومراجعة من قبل مهندس الأمن الكبير. تشمل المسؤوليات القيام بفحوصات الضمان للتأكد من وجود تدابير الأمان قبل الإطلاق.

المهام والمسؤوليات

• التواصل كنقطة الاتصال للأمان في المشاريع المعينة، عادةً المشاريع ذات المخاطر المتوسطة والمنخفضة، ودعم مهندس الأمن الكبير في المشاريع ذات المخاطر العالية.
• مساعدة مقدمي المشاريع في رفع طلبات 'آمن حسب التصميم' وإكمال ملفات تعريف الخدمة.
• صياغة متطلبات الأمان باستخدام مصفوفة الضوابط وكتيبات المتطلبات والنماذج.
• مراجعة وثائق التصميم عالية المستوى ومنخفضة المستوى للأمان، ورفع القضايا للتعامل معها.
• دعم نمذجة التهديدات وإعداد وثائق نمذجة التهديدات.
• إعداد توصيات والموافقة على بوابات المراجعة من قبل مهندس الأمن الكبير.
• التحقق من أن الضوابط الأمنية المتفق عليها موجودة مسبقًا قبل الإطلاق.
• جمع الضوابط والمتطلبات من فريق الخصوصية وإضافتها إلى متطلبات المشروع.
• تحديد مصادر السجلات لـ Microsoft Sentinel وصياغة حالات سوء الاستخدام لفريق SOC.
• طلب فحوصات SAST وSCA وDAST وتتبع تصحيح النتائج مع فريق المشروع.
• تنظيم فحوصات الضمان الخاصة بالخدمات السحابية وفحوصات الاختراق قبل الإطلاق.
• إدارة تقييمات المخاطر للمشاريع الموكلة باستخدام النماذج القياسية.
• اقتراح تحسينات على نماذج الفريق بناءً على تجربة المشروع.

المتطلبات

• درجة بكاليوس في علوم الكمبيوتر أو أمن المعلومات أو الهندسة أو مجال ذي صلة.
• خبرة تتراوح من 3 إلى 5 سنوات في أمن المعلومات، مثل هندسة الأمان، إدارة العمليات الأمنية، إدارة الثغرات، GRC أو هندسة الأمن.
• معرفة عملية بـ NCA ECC وCCC وPDPL.
• ألفة عملية مع المنصات السحابية أو SaaS وMicrosoft Entra ID.

المؤهلات

• شهادة أمنية مثل CISSP أو CISM أو ما يعادلها على مستوى مساعد، أو التقدم نحو واحدة.
• تعرض لأدوات Microsoft Sentinel، SAST، DAST أو SCA.

المهارات المطلوبة

• إدارة الهوية والوصول: SSO، MFA، الوصول المبني على الأدوار والوصول المميز.
• أساسيات أمان الشبكات: تقسيم الشبكات، جدران الحماية وجدران الحماية لتطبيقات الويب.
• تكوين أمان السحاب وSaaS.
• مفاهيم التسجيل والمراقبة وحالات استخدام SIEM.
• أساسيات فحص الثغرات والتطوير الآمن.

معلومات إضافية

• سيتلقى مهندس الأمن توجيهًا منتظمًا من مهندس الأمن الكبير، بما في ذلك مراجعة التسليمات، وجلسات مشتركة حول المشاريع المعقدة والتوجيه في تقييم المخاطر والانخراط مع المعنيين.
• من المتوقع أن يتولى مهام مشاريع أكثر تعقيدًا مع إشراف أقل بمرور الوقت.

التعليقات

لا توجد تعليقات منشورة حتى الآن.