أخصائي عمليات الأمان

الأدوار والمسؤوليات

للعمل مع أحدث التقنيات في قوة عالمية مدفوعة بالذكاء الاصطناعي، والمساهمة في سلامة ونزاهة البنية التحتية لشبكتنا الشاملة. ستتعاون مع فريق موهوب من الخبراء، وتكتسب خبرة في مشاريع وصناعات متنوعة مع إحداث تأثير كبير على وضع الأمن السيبراني للمنظمة.

Core42 هي شركة تمكين على المستوى الوطني في دولة الإمارات العربية المتحدة للسحابة والذكاء الاصطناعي التوليدي، حيث تجمع بين خبرة مجموعة G42 عبر تخصصات تقنية متعددة في منصة واحدة للتحولات في القطاع العام والمؤسسات الكبيرة. بناءً على قدراتنا كمتخصصين في السحابة السيادية والحوسبة عالية الأداء، فإننا نقدم خبرة الذكاء الاصطناعي التوليدي والأمن السيبراني والخدمات المهنية والمدارة لتمكين نشر البرامج على المستوى الوطني عبر الصناعات.

المسؤوليات

العمل بشكل وثيق مع مركز عمليات الأمن وفريق حوكمة أمن المعلومات وفريق حوكمة تكنولوجيا المعلومات وأصحاب المصلحة في وحدات الأعمال في تصميم ونشر وإدارة البنية التحتية الأمنية الأساسية لدينا.

تطوير وتنفيذ خطط التسليم بالتعاون مع فرق الأمن السيبراني والهندسة المعمارية المؤسسية لتنفيذ أدوات وقدرات أمنية متطورة.
التعاون مع فرق أمن المعلومات لفهم وتخفيف مخاطر الأمن والتوافر.
ضمان النشر الناجح وفي الوقت المناسب لأدوات الأمان مع الحد الأدنى من التأثير على العمليات التجارية.
تقييم ودمج حلول الأمان من الجيل التالي في الشبكة، مع التركيز على قابلية التوسع والأتمتة لتلبية متطلبات الأمان التنظيمية.
إدارة وتصميم حلول Zscaler (بما في ذلك ZNTA وZIA وZPA وZDX) لتعزيز الوصول الآمن إلى الإنترنت وهندسة الثقة الصفرية.
تكوين وإدارة وتحسين جدران حماية تطبيقات الويب (WAFs)، مع تفضيل تقنية F5، مما يضمن أمانًا قويًا للتطبيق.
إدارة وصيانة جدران الحماية، وخاصة Fortinet وPalo Alto، والتأكد من تكوينها بما يتماشى مع أفضل ممارسات أمان الشبكة.
تنفيذ وإدارة حلول التحكم في الوصول إلى الشبكة (NAC) لمنع الوصول غير المصرح به والحفاظ على سلامة الشبكة.
ضمان أن البنية الأساسية للشبكة تتوافق مع أطر الأمن السيبراني وتعالج المناظر الطبيعية للتهديدات المتطورة على مستوى الشبكة.
إجراء تقييمات الثغرات الأمنية واختبارات الاختراق لتحديد وتخفيف المخاطر الأمنية المحتملة.
تكوين مكونات شبكات Azure وصيانتها مثل NSGs وASGs وNVAs وVNET Peering وAzure Firewall وAzure Gateways لتأمين البنية الأساسية للسحابة.

تطوير وتنفيذ سياسات وإجراءات الأمان وأفضل الممارسات المتوافقة مع معايير الصناعة.

التعاون مع فرق متعددة الوظائف لضمان دمج تدابير الأمان في تصميم الشبكة والهندسة المعمارية.

قيادة التحسين المستمر لبروتوكولات وهندسة أمان الشبكة، وضمان التوافق مع نمو الأعمال والتقدم التكنولوجي الجديد.

مراجعة HLD وLLD وتشغيل الكتب وإجراءات التشغيل القياسية وقوائم التحقق من التسليم المتعلقة بنشر الشبكة والأمان.

توفير الإرشاد والتدريب للأعضاء المبتدئين في فرق الأمن والشبكة، وتعزيز ثقافة الوعي الأمني ​​في جميع أنحاء المؤسسة.

إجراء عمليات تدقيق أمنية منتظمة وفحوصات الامتثال، وضمان الالتزام باللوائح الصناعية مثل PCI DSS وGDPR وNESA وSOC.

الاستفادة من أدوات أتمتة الأمان وتطوير كتيبات التشغيل وسير العمل بناءً على حالات الاستخدام التشغيلية.

التعاون مع فريق استخبارات التهديدات لدمج استراتيجيات الكشف عن التهديدات والاستجابة لها في عمليات الشبكة.
ابق على اطلاع بأحدث اتجاهات الأمن والتقنيات ومناظر التهديدات، وكن الخبير المقيم في التهديدات الناشئة والمخاطر والابتكارات التقنية والقدرات الأمنية.

الملف الشخصي المرغوب للمرشح

الخبرة في تقنيات أمان الشبكة، بما في ذلك جدران الحماية، وشبكات VPN، وأنظمة اكتشاف/منع التطفل.
فهم قوي لأمان السحابة، وخاصة في Azure، بما في ذلك NSGs وASGs وNVAs وVNET Peering وAzure Firewall ومكونات شبكات Azure الأخرى ذات الصلة.

مهارات تحليلية وحل المشكلات لتحديد المخاطر الأمنية والتخفيف منها.
مهارات تعاون ممتازة.
الاهتمام بالتفاصيل والقدرة على العمل في بيئة سريعة الخطى.
أخلاقيات عمل منهجية ومنظمة.

للتأهل، يجب أن يكون لديك

درجة البكالوريوس أو الماجستير في علوم الكمبيوتر أو تكنولوجيا المعلومات أو الأمن السيبراني أو أمن المعلومات أو مجال ذي صلة.
شهادات متخصص في الأمان مثل CISCO SCOR، ومتخصص أمان Azure/AWS.
10 سنوات من الخبرة العملية في هندسة الأمان وعمليات الأمان وتنفيذ حلول الأمان في شركة عالمية.
خبرة عملية في تقنيات Zscaler، بما في ذلك ZNTA (ZIA وZPA وZDX)، مع التركيز على الهندسة والإدارة.
خبرة قوية في جدران حماية تطبيقات الويب (WAFs)، مع تفضيل حلول F5، والقدرة المثبتة على نشرها وإدارتها.

المعرفة العميقة بتقنيات جدران الحماية، وخاصة Fortinet وPalo Alto، مع الخبرة في تكوين سياسات أمان الشبكة واستكشاف الأخطاء وإصلاحها.

المعرفة بحلول التحكم في الوصول إلى الشبكة (NAC)، وضمان تقسيم الشبكة والتحكم في الوصول بشكل صحيح.

فهم عميق لمبادئ الأمن السيبراني على مستوى الشبكة، مع القدرة على اكتشاف التهديدات الأمنية ومنعها والاستجابة لها.
... من الناحية المثالية، ستحتاج أيضًا إلى

مهارات اتصال ممتازة للعمل مع فرق متعددة الوظائف وتوصيل المفاهيم التقنية المعقدة للمستخدمين غير الفنيين.
خبرة في أمن السحابة وتأمين البنى التحتية المستندة إلى السحابة.
إتقان بروتوكولات الشبكة وأدوات الأمان وأنظمة التشغيل.
معرفة لغات البرمجة النصية مثل Python أو PowerShell للأتمتة.
الإلمام بأدوات تنسيق الأمان والأتمتة والاستجابة (SOAR).