مهندس أمان سيبراني أول

المسؤوليات الرئيسية:

• إجراء تقييمات المخاطر، ومسح الثغرات، واختبار الاختراق، ومراجعة الشيفرة المصدرية، وتقديم التوصيات للإصلاح.
• التعاون مع فرق تكنولوجيا المعلومات، وDevOps، وتطوير البرمجيات لدمج الأمان في دورة حياة تطوير البرمجيات.
• مراجعة/مراقبة أنظمة تكنولوجيا المعلومات الخاصة بالشركة، وتنبيهات الأمان، والأنشطة المشبوهة.
• التحقيق في الحوادث الأمنية.
• الحفاظ على وثائق برنامج أمان المعلومات.
• تقديم التعليم في مجال أمان المعلومات.

المتطلبات والمؤهلات:

• خبرة مهنية في اختبار اختراق الويب، وتقييم المخاطر، والثغرات، ومسح DAST وSAST، والتحقيق في الحوادث الأمنية.
• يفضل الحصول على شهادة أمان تطبيقات الويب.
• خبرة في البرمجة/السكريبتات.
• معرفة قوية ببروتوكولات الشبكات، وأنظمة التشغيل (ويندوز، لينوكس)، وتكويناتها الأمنية.
• خبرة مهنية في تنفيذ وإدارة أنظمة الأمان بما في ذلك WAF، وSIEM، وأدوات إدارة الثغرات.
• معرفة قوية بهندسة وتصميم الأمان.
• معرفة جيدة بقواعد البيانات وتقنيات خوادم الويب.
• إلمام بتقنيات الحوسبة السحابية.
• معرفة بمعيار ISO 27k.
• مهارات ممتازة في كتابة الوثائق الأمنية والتقارير.
• مهارات تواصل جيدة.
• 5+ سنوات من الخبرة في الأمن السيبراني، مع سنتين على الأقل في دور قيادي.
• درجة بكاليوس في هندسة الحاسوب، أو علوم الحاسوب، أو أمان المعلومات، أو مجال ذي صلة.