Vulnerability Analyst I بدوام كامل في الأردن

وصف الوظيفة

تطلب شركة V2X Inc محلل ثغرات أمنية (Vulnerability Analyst I) للعمل على شبكة وزارة الدفاع الأمريكية (DoDIN) ضمن برنامج OMDAC-SWACA على مستوى منطقة جنوب غرب آسيا (SWA). يتولى الشاغل للموقع إجراء تقييمات شاملة للأنظمة الحاسوبية والشبكات والتطبيقات لتحديد المخاطر الأمنية والحد منها، والتخطيط الاستراتيجي والمسح والتحليل وإعداد التقارير لضمان سرية البيانات ونزاهتها وتوافرها وامتثال الشبكة لمعايير الأمن السيبراني.

المهام والمسؤوليات

• إجراء تقييمات وعمليات تدقيق أمنية منتظمة لنظم المعلومات ضمن شبكة وزارة الدفاع لمنطقة جنوب غرب آسيا (DoD SWA).
• تطوير وتنفيذ خطط عمل لمعالجة وإدارة الثغرات والمخاطر الشائعة (CVE).
• تصميم نماذج تقارير يومية لتوزيعها على العملاء والجهات التابعة للحفاظ على نسبة امتثال لا تقل عن 95% إجمالاً للامتثال للثغرات.
• مراقبة التنبيهات والنشرات الأمنية لضمان المعلومات (IAVM) والكشف عن أي حادث أمني سيبراني وضمان الاستجابة الأولية السريعة.
• التنسيق والتواصل المستمر مع أفرقة الأمن السيبراني الأخرى مثل (IDS/IPS و ArcSight) لاكتشاف محاولات استغلال الثغرات المعروفة وثغرات اليوم الصفر (Zero-day).
• تقديم التوصيات اللازمة لتحسين وتعزيز الوضع الأمني السيبراني العام.
• التواصل الفعال مع الإدارة والقيادات العسكرية العليا لضمان نقل ونشر المعلومات بدقة وفي الوقت المناسب.
• الحفاظ على معرفة عملية بنظم إدارة الثغرات واستخدام أدوات مثل Tenable و Nessus.
• تقديم الدعم الفني والتشغيلي للمستخدمين النهائيين لأدوات فحص الثغرات مثل ACAS (Assured Compliance Assessment Solution) و TYCHON.
• إعداد تقارير فحص الثغرات وتقديمها إلى القادة والمقار العليا.
• التواصل والتنسيق المباشر مع مدير IAVM ومسؤول أمن نظم المعلومات (ISSO) في قضايا الثغرات وإجراءات المعالجة.
• أداء أي مهام وواجبات أخرى كتعيينها وفقاً لمتطلبات العمل.

المتطلبات

• خبرة لا تقل عن 7 سنوات في قطاع الاتصالات (Telecommunications sector).
• خبرة سابقة في العمل لدى شركات موجهة لخدمة العملاء.
• القدرة على استيفاء جميع متطلبات الدولة المستضيفة للعمل قانونياً، بما في ذلك الحصول على تأشيرة العمل ورخصة القيادة الخاصة بالدولة المستضيفة والحفاظ عليهما.

المؤهلات

• تصريح أمني فعال بدرجة سري (Active Secret Clearance).
• شهادة البكالوريوس أو ما يعادلها، يفضل في علوم الحاسوب، نظم المعلومات الإدارية (MIS)، نظم المعلومات (IS)، الهندسة، أو مجال ذي صلة (يمكن استبدال سنة من الخبرة بسنة تعليم عند اللزوم، كما يمكن استبدال الدراسة الأكاديمية بالخبرة وفق شروط الملاءمة).
• الالتزام بمتطلبات المعيار DoD 8570.01M وحمل شهادة أساسية واحدة (Baseline) وشهادة بيئة حاسوبية واحدة (CE) على الأقل من الشهادات المعتمدة دون تكرار الشهادة للفئتين.
• شهادات الفئة الأساسية (Baseline) المعتمدة تشمل: Cisco CCNP Security، CompTIA CASP+ ce / SecurityX ce، GIAC GCED، GIAC GCIH، ISACA CISA، ISC2 CCSP، ISC2 CISSP.
• شهادات بيئة الحاسوب (Computing Environment) المعتمدة تشمل: Cisco CCIE / CCNP، DISA ACAS 5.3، EC Council CEH / ECIH / CHFI / CND، GIAC GCIH، شهادات Microsoft (مثل Azure / MCSA / MCSE / Enterprise Administrator)، شهادات Red Hat (مثل RHCA / RHCE / RHSA).
• تتضمن شهادات الفئة الأساسية شهادة CompTIA: CASP+ ce التي انتهت في 17 ديسمبر 2024.
• تتضمن شهادات بيئة الحاسوب المعتمدة شهادة Microsoft: 365 Certified: Enterprise Administrator Expert.

المهارات المطلوبة

• إتقان التعامل مع أدوات ونظم إدارة وفحص الثغرات الأمنية مثل Tenable و Nessus و ACAS و TYCHON.
• مهارات تواصل شفهية وكتابية ممتازة للتعامل مع المستويات الإدارية والقيادات العسكرية.
• الفهم العميق لتقنيات وأدوات الأمن السيبراني مثل IDS/IPS و ArcSight.
• مهارات تحليل البيانات والتخطيط الاستراتيجي لمعالجة الثغرات وتقييم المخاطر.

المزايا

• توفير سكن مدفوع بالكامل من الشركة.
• توفير وسائل نقل مدفوعة بالكامل من الشركة.
• مكافأة عند إكمال العقد (Completion bonus).
• برنامج استرداد وتغطية الرسوم الدراسية (Tuition reimbursement program).

معلومات إضافية

• قد تختلف المتطلبات الإضافية للوظيفة بناءً على موقع العمل المحدد.
• تمتلك الشركة 120 عاماً من تقديم الدعم الناجح للمهام لتحسين الأمن وتسهيل الخدمات اللوجستية وتعزيز الجاهزية.
• تبلغ قيمة الشركة 3.9 مليار دولار وتعمل وفق هدف مشترك.
• يعمل لدى الشركة 16,000 موظف جنباً إلى جنب مع العملاء في الداخل والخارج.

طريقة التقديم

التعليقات

لا توجد تعليقات منشورة حتى الآن.