أنت من يحمي الأنظمة التي تدير عليها المؤسسات أعمالها، من التقييم إلى التحصين إلى الاستجابة. تكتشف نقاط الضعف قبل أن يجدها المهاجمون، ثم تحوّل النتائج إلى إصلاحات يمكن للفرق تطبيقها فعلاً. عملك يقلل من المخاطر الحقيقية لمؤسسات حقيقية بشكل مباشر.
ما ستقوم به
- إجراء تقييمات أمنية وفحوصات للثغرات عبر التطبيقات والبنية التحتية.
- تحصين الأنظمة والخوادم والبيئات السحابية ضد التهديدات الشائعة.
- مراجعة ضوابط الوصول وفرض مبدأ الحد الأدنى من الصلاحيات.
- دعم أعمال حماية البيانات والمساعدة في مواءمة العملاء مع اللوائح ذات الصلة.
- مراقبة الحوادث والتحقيق في التنبيهات والاستجابة عند حدوث خلل.
- كتابة نتائج واضحة وخطوات معالجة يمكن للفرق غير المتخصصة في الأمن اتباعها.
- إرشاد المهندسين والعملاء بشأن التصميم والإعداد الآمن.
ما تحتاجه
- ثلاث سنوات أو أكثر في الأمن السيبراني أو عمليات الأمن أو مجال ذي صلة.
- خبرة عملية في تقييم الثغرات وتحصين الأنظمة.
- معرفة عملية بالشبكات و Linux وأمن الحوسبة السحابية.
- إلمام بأطر عمل الأمن ومبادئ حماية البيانات.
- تواصل واضح لتحويل المخاطر التقنية إلى إرشادات مبسّطة.
- إجادة الإنجليزية والعربية للعمل مع العملاء.
ميزات إضافية
- شهادة أمنية مثل Security+ أو CEH أو OSCP.
- خبرة في أدوات SIEM أو تحليل السجلات.
- تعامل مع تأمين التطبيقات الحيوية للأعمال.
لماذا هذه الوظيفة
- تمتلك الوضع الأمني عبر مجموعة متنوعة من أنظمة العملاء.
- تعمل عبر دورة الحياة الكاملة، من التقييم إلى الاستجابة.
- تظل تتعلم في مواجهة تهديدات حقيقية، لا سيناريوهات نظرية.
مقرك القاهرة، بنظام عمل في الموقع مع فرق الهندسة والعمليات والعملاء.