مهندس دعم أمان السحابة (GCP)

المسمى الوظيفي: مهندس دعم أمان السحابة (GCP) ملخص الدور: مهندس أمان السحابة (GCP) مسؤول عن تصميم وتنفيذ وصيانة تدابير أمان قوية ضمن بيئات منصة جوجل السحابية.
من خلال الاستفادة من 5 سنوات من الخبرة، تتضمن هذه الوظيفة تأمين البنية التحتية السحابية، وتنفيذ ضوابط الأمان، وضمان الامتثال لأفضل الممارسات الصناعية والمتطلبات التنظيمية.
سيلعب هذا المهندس دورًا محوريًا في حماية البيانات الحساسة والبنية التحتية من خلال تدابير أمان استباقية واستراتيجيات متقدمة لتخفيف التهديدات.
المسؤوليات الرئيسية: هندسة الأمان والتنفيذ: تصميم وتنفيذ هياكل سحابية آمنة على GCP، مع الالتزام بأفضل ممارسات الأمان والمعايير الصناعية.
تكوين وإدارة خدمات أمان GCP، بما في ذلك Cloud IAM، مركز الأمان، ضوابط خدمة VPC، وCloud Armor.
تنفيذ وإدارة ضوابط الأمان لموارد الحوسبة والتخزين والشبكات في GCP.
تطوير وتنفيذ سياسات ومعايير وإجراءات الأمان لبيئات GCP.
إدارة الثغرات وتخفيف التهديدات: إجراء تقييمات دورية للثغرات واختبارات الاختراق لبيئات GCP.
تحليل سجلات الأمان والتنبيهات لتحديد التهديدات المحتملة والحوادث الأمنية.
تطوير وتنفيذ استراتيجيات لتخفيف مخاطر الأمان والثغرات.
المساهمة في تطوير وتحسين حلول مراقبة الأمان وتسجيل الأحداث.
الأتمتة والتنظيم: أتمتة المهام والعمليات الأمنية لتحسين الكفاءة وتقليل الجهد اليدوي.
تنفيذ البنية التحتية ككود (IaC) لتكوينات الأمان باستخدام أدوات مثل Terraform.
تطوير وصيانة نصوص وأدوات أتمتة الأمان.
الامتثال والتدقيق: ضمان الامتثال للمعايير واللوائح الأمنية ذات الصلة (مثل CIS، NIST، SOC 2، GDPR) ضمن بيئات GCP.
المشاركة في عمليات تدقيق وتقييم الأمان، وتقديم الوثائق والأدلة اللازمة.
الحفاظ على معرفة محدثة بأفضل ممارسات الأمان والتهديدات الناشئة.
التعاون والتواصل: التعاون مع فرق التطوير والعمليات لدمج الأمان في دورة حياة تطوير البرمجيات (SDLC).
تقديم اتصالات واضحة وموجزة لأصحاب المصلحة بشأن مخاطر الأمان، والتوصيات، وأفضل الممارسات.
إنشاء وصيانة الوثائق الأمنية، بما في ذلك السياسات والإجراءات والمخططات المعمارية.
المهارات والمؤهلات المطلوبة: 5+ سنوات من الخبرة في أمان السحابة، مع تركيز قوي على منصة جوجل السحابية.
فهم عميق لخدمات أمان GCP وأفضل الممارسات.
الخبرة في Cloud IAM وCloud Armor أمر ضروري. إتقان لغات البرمجة النصية (مثل Python، Bash) وأدوات الأتمتة (مثل Terraform).
الخبرة في أدوات مراقبة الأمان وتسجيل الأحداث (مثل Cloud Logging، مركز الأمان).
المعرفة بأطر ومعايير الامتثال الأمني.
مهارات ممتازة في حل المشكلات والتحليل والتواصل.
درجة البكالوريوس في علوم الكمبيوتر، أو أمان المعلومات، أو مجال ذي صلة.
شهادات أمان سحابية من جوجل تعتبر ذات قيمة عالية.