مهندس أمن أول - (سعودي الجنسية)- الرياض، المملكة العربية السعودية
نبذة عن الوظيفة
ملخص الموقف: تبحث شركة DeepSource Technologies عن مهندس أمان موهوب يركز على تأمين بيئاتنا السحابية. هذا المنصب متاح حصريًا للمواطنين السعوديين، وسيلعب المرشح الناجح دورًا حاسمًا في تنفيذ والحفاظ على إجراءات أمنية قوية داخل البنية التحتية السحابية لدينا مع ضمان الامتثال للوائح المحلية والدولية.
المسؤوليات الرئيسية
- تصميم البنية الأمنية:
تصميم وتنفيذ بنيات وأطر الأمان للحلول السحابية، خاصة في بيئات AWS وAzure.
- إدارة الهوية والوصول:
قم بتكوين وإدارة أدوار وسياسات وأذونات IAM لفرض ضوابط وصول وحوكمة قوية.
- اكتشاف التهديدات والاستجابة للحوادث:
مراقبة البيئات السحابية للأحداث الأمنية، والاستجابة للحوادث، وإجراء تقييمات الثغرات الأمنية، ومعالجة المشكلات على الفور.
- الالتزام وإدارة المخاطر:
ضمان الامتثال لسياسات ولوائح ومعايير الأمن السيبراني ذات الصلة بالأمن السحابي (على سبيل المثال، ISO 27001، NIST).
- الأتمتة والأدوات:
قم بتطوير البرامج النصية للأتمتة لتحسين عمليات الأمان وتنفيذ البنية الأساسية كمبادئ التعليمات البرمجية (IaC) باستخدام أدوات مثل Terraform وCloudFormation.
- التعاون:
العمل بشكل وثيق مع فرق التطوير والعمليات والامتثال لدمج الممارسات الأمنية في دورة حياة تطوير البرمجيات (SDLC).
المتطلبات
- الخبرة:
أكثر من 3 سنوات من الخبرة في أدوار الأمان السحابي، مع التركيز القوي على منصات AWS وAzure السحابية.
- الشهادات:
محترف أمن السحابة المعتمد (CCSP) أو AWS Certified Security - يفضل شهادات التخصص أو ما يعادلها.
- المهارات الفنية:
إتقان أفضل الممارسات الأمنية للبنى والخدمات السحابية، مع المعرفة بأدوات الأمان (مثل SIEM وIDS/IPS وجدران الحماية).
- خبرة في تقنيات فحص الثغرات الأمنية ومعالجتها للبنية التحتية السحابية.
- الإلمام بتقنيات أمن الحاويات والتنسيق (مثل Docker وKubernetes).
الكفاءات الرئيسية: مهارات تحليلية وحل المشكلات قوية، مع القدرة على تحديد الأولويات وإدارة المهام المتعددة بكفاءة. مهارات التواصل والعمل الجماعي ممتازة.