محلل أمن سيبراني
المسؤوليات الرئيسية:
- أمن السحابة: فهم قوي لخدمات السحابة مثل منصة Google Cloud Platform (GCP) و Terraform و أمن CI/CD و أمن Kubernetes و GitLab و ميزات وإصلاحات أمن المنتج.
- اختبار الاختراق: إجراء اختبارات أمان التطبيقات الديناميكية (DAST) واختبارات أمان التطبيقات الثابتة (SAST) لتطبيقات الويب والجوّال وواجهات برمجة التطبيقات (API). إجراء تقييمات نقاط الضعف في البنية التحتية واختبارات الاختراق على الأنظمة والمفاتيح والخوادم.
- حماية نقاط النهاية: إدارة حلول مكافحة الفيروسات (AV) على مستوى المؤسسة للحماية من البرامج الضارة والفيروسات والتهديدات الخبيثة الأخرى.
- أمن البنية التحتية: مراقبة أمن البنية التحتية لتكنولوجيا المعلومات للشركة بأكملها، بما في ذلك: ضوابط أمن الشبكات، وتنفيذ مكافحة البرامج الضارة، وإدارة وضع أمن السحابة (CSPM)، ومنع فقدان البيانات (DLP)، ومجموعات قواعد جدار الحماية، والنسخ الاحتياطي واستعادة الكوارث، وعمليات إدارة نقاط الضعف.
- إدارة المشاريع: العمل مع فرق المنتجات والهندسة لإعطاء الأولوية لميزات وأخطاء الأمان. التعاون مع فرق DevOps وفرق أخرى لتنفيذ وتحسين ضوابط وعمليات الأمان.
- التوعية الأمنية: إجراء عمليات محاكاة التصيد الاحتيالي وغيرها من التدريبات التوعوية لتقييم قابلية الموظفين للهجمات الهندسية الاجتماعية. تقديم تدريب مستهدف لتعزيز القدرة على الصمود ضد الهجمات الإلكترونية.
- مراقبة الأمان: أتمتة وتحسين إجراءات الاستجابة للحوادث. تطوير كتيبات الأمان لتقليل الجهد اليدوي في الاستجابة للحوادث الإلكترونية. مراقبة التهديدات ونقاط الضعف وإجراء أبحاث استخبارات التهديدات. تطوير قواعد الكشف باستخدام أدوات أمان متنوعة.
المهارات، والمعرفة، والخبرة:
- شهادة جامعية في الأمن السيبراني أو تكنولوجيا المعلومات أو علوم الكمبيوتر أو هندسة البرمجيات أو مجال ذي صلة.
- 0-2 سنوات من الخبرة في عمليات الأمن السيبراني.
- معرفة بالتحديات والاستراتيجيات الأمنية لتكنولوجيا المعلومات في بيئة Fintech سريعة الخطى.
- شهادات أمنية (مفضلة ولكنها ليست مطلوبة): CEH، CompTIA Security+، إلخ.
- مهارات اتصال قوية، وإدارة أصحاب المصلحة، والتأثير.
- خبرة في التعاون بين الفرق لتقديم حلول أمنية.
- القدرة على تطوير وتقديم تدريب في الأمن السيبراني.
- خبرة في العمل في بيئة متنوعة ثقافياً.
- معرفة بالتكنولوجيات عبر الإنترنت، وطرق الدفع، وشبكات توزيع المحتوى، وواجهات برمجة التطبيقات REST، والخدمات الدقيقة، وتطوير التطبيقات.
- مهارات البرمجة والترميز (Bash، Python، إلخ).
