مهندس أمن

عن الدور

ستكتشف المخاطر الأمنية وتعالجها عبر الأنظمة السحابية والمحلية، وتدير الثغرات، وتساعد العملاء على الاستعداد للانتقال إلى التشفير ما بعد الكمّي (المقاوم للحوسبة الكمّية).

ما ستقوم به

• إدارة الثغرات: الفحص وتقييم المخاطر ومتابعة المعالجة
• مراقبة البيئات السحابية لرصد الإعدادات الخاطئة والتهديدات
• نشر أدوات الأمن وضبطها (EDR وSIEM والجدران النارية وأدوات الفحص)
• تخطيط جرد التشفير وعمليات الترحيل المقاومة للحوسبة الكمّية للعملاء
• دعم الاستجابة للحوادث واستخلاص الدروس
• المساعدة على امتثال العملاء لـ ISO 27001 وCyber Essentials وUK GDPR

المؤهلات الأساسية

• شهادة بكالوريوس في الأمن السيبراني أو علوم الحاسب أو مجال ذي صلة، أو خبرة عملية مكافئة
• 5 سنوات أو أكثر في هندسة الأمن
• شهادة CISSP أو CCSP أو GIAC (GSEC أو GCIH أو GCLD) سارية
• إدارة الثغرات باستخدام Nessus أو Qualys أو Defender
• أمن السحابة على AWS أو Azure (شهادة AWS Security Specialty أو AZ-500)
• أعمال منجزة وفق ISO 27001 أو NIST CSF أو Cyber Essentials Plus
• الاستعداد لاجتياز فحص BPSS
• الإنجليزية بمستوى CEFR C1 أو أعلى (IELTS 7.0 أو ما يعادله)

المعرفة المتعمّقة

• التشفير التطبيقي: TLS 1.3 وسلاسل الشهادات وإدارة المفاتيح ووحدات HSM
• الترحيل ما بعد الكمّي: تبادل المفاتيح الهجين ومرونة التشفير وجرد التشفير
• ترتيب الثغرات حسب المخاطر باستخدام CVSS v4 وEPSS وقائمة CISA KEV
• خطوط أساس الإعدادات الآمنة لـ Windows وLinux والسحابة (CIS Benchmarks)

المؤهلات المفضّلة

• معرفة بمعايير NIST ما بعد الكمّية (FIPS 203 و204 و205)
• شهادة ISO 27001 Lead Implementer
• البنية التحتية للمفاتيح العامة وإدارة دورة حياة الشهادات
• الأهلية للتصريح الأمني البريطاني (SC)