Tabbio
تسجيل الدخول إلى التطبيق
أمس

مهندس أمن HSM & PKI

CCDS · Dammam, Eastern Province, Saudi Arabia
Workableقدّم عبر موقع الشركة
Full Time
Onsite

نبذة عن الوظيفة

الموقع: الدمام، المملكة العربية السعودية نوع التوظيف: دوام كامل | في الموقع مدة المشروع: مهمة المشروع طويلة الأجل

حول الدور نحن نبحث عن مهندس أمان HSM & PKI ذو خبرة لتشغيل وتأمين ودعم وحدة أمان أجهزة المؤسسة وبيئات البنية التحتية للمفتاح العام. سيكون المهندس مسؤولاً عن إدارة HSM، وحماية مفتاح التشفير، والتوافر العالي، والنسخ الاحتياطي والاسترداد، وتكامل PKI، وأنشطة دورة حياة الشهادة، والتنسيق مع HSM OEM.

المسؤوليات الرئيسية • إدارة وتشغيل البنية التحتية لـ Thales Luna HSM. • إدارة أقسام HSM، ومجالات الأمان، والأدوار، وعناصر التحكم في الوصول، والتكوينات عالية التوفر. • دعم إجراءات النسخ الاحتياطي والاسترداد والاستنساخ والتعافي من الكوارث في HSM. • إدارة PED/MFA وتأمين الوصول الإداري إلى البنية التحتية لـ HSM. • دعم تكامل HSM مع تطبيقات المؤسسة وقواعد البيانات والخوادم ومنصات الأمان. • حماية وإدارة مفاتيح التشفير وفقًا لسياسات الأمان. • دعم بيئات Microsoft Certified Authority وAD CS. • دعم إدارة دورة حياة الشهادات العامة، بما في ذلك الإصدار والتجديد والتثبيت والإلغاء. • التنسيق مع DigiCert أو غيرهم من موفري المرجع المصدق العام. • استكشاف أخطاء الشهادة وPKI وTLS/SSL والحوادث المتعلقة بـ HSM وإصلاحها. • إجراء الفحوصات الصحية والصيانة والاختبار والتحقق الفني. • تنسيق الأنشطة التقنية مع المهندسين OEM/البائع. • الحفاظ على وثائق HSM/PKI وسجلات التكوين والإجراءات وسجلات التشغيل للاسترداد. • دعم متطلبات التدقيق والامتثال وتقييم الأمن.

المتطلبات المؤهلات والخبرة المطلوبة • درجة البكالوريوس في الأمن السيبراني، علوم الكمبيوتر، تكنولوجيا المعلومات، هندسة الكمبيوتر، أو الانضباط ذات الصلة. • أكثر من 5 سنوات من الخبرة في HSM، أو PKI، أو التشفير، أو إدارة الشهادات، أو أمان المؤسسة. • معرفة قوية بشهادات PKI وX.509 وTLS/SSL وRSA وECC وAES وإدارة مفاتيح التشفير. • التدريب العملي على الخبرة مع تقنيات HSM المؤسسة. • تجربة مع Microsoft AD CS / خدمات الشهادات أمر مرغوب فيه للغاية. • يفضل الخبرة في دعم بيئات الأمن السيبراني للمؤسسات أو الحكومة. • يجب أن تكون متاحة بدوام كامل في الموقع في الدمام.

الشهادة المطلوبة • CompTIA Security+ أو ما يعادلها من شهادة الأمان المعترف بها.

الشهادات والتدريب المفضل • التدريب/الشهادة الرسمية لشركة Thales Luna HSM. • شهادة Microsoft PKI / AD CS أو التدريب المتقدم على PKI. • شهادة إدارة HSM خاصة بالبائع. • التشفير ذو الصلة أو شهادة PKI المهنية.

الكفاءات الأساسية إتش إس إم | البنية التحتية للمفاتيح العامة | التشفير | م CS | إدارة الشهادات | TLS/SSL | حماية المفاتيح | توافر عالية | النسخ الاحتياطي والاسترداد | استكشاف الأخطاء وإصلاحها

يجب على المرشحين الإشارة بوضوح إلى HSM وPKI ومنصات إدارة الشهادات وتدريب/شهادات البائعين في سيرتهم الذاتية.

المسؤوليات

1Administer and operate Thales Luna HSM infrastructure.
2Manage HSM partitions, security domains, roles, access controls, and high-availability configurations.
3Support HSM backup, recovery, cloning, and disaster recovery procedures.
4Manage PED/MFA and secure administrative access to HSM infrastructure.
5Support integration of HSM with enterprise applications, databases, servers, and security platforms.
6Protect and manage cryptographic keys in accordance with security policies.
7Support Microsoft Certificate Authority and AD CS environments.
8Support public certificate lifecycle management, including issuance, renewal, installation, and revocation.

المتطلبات

1Bachelor'S Degree In Cybersecurity, Computer Science, Information Technology, Computer Engineering , Or Related Discipline.
25+ Years Of Experience In HSM, PKI, Cryptography, Certificate Management, Or Enterprise Security.
3Strong Knowledge Of PKI, X.509 Certificates, TLS/SSL, RSA, ECC, AES , And Cryptographic Key Management.
4Hands On Experience With Enterprise HSM Technologies.
5Experience With Microsoft AD CS / Certificate Services Is Highly Desirable.
6Experience Supporting Enterprise Or Government Cybersecurity Environments Is Preferred.
7Must Be Available Full Time Onsite In Dammam .
8CompTIA Security+ Or Equivalent Recognized Security Certification .
9Thales Luna HSM Official Training/Certification.
10Microsoft PKI / AD CS Certification Or Advanced PKI Training.
11Vendor Specific HSM Administration Certification.
12Relevant Cryptography Or PKI Professional Certification.

المهارات والوسوم

SACybersecurityAuditAdministrationCompliance
قدّم على هذه الوظيفة
الخصوصية

احجز رابط tabbio
قبل أن يُحجز