البحرين، السعودية
مهندس أمن سيبراني (Cybersecurity Engineer)
- حضورياً
- المنامة، البحرين
الوصف الوظيفي
اختبار الاختراق وإدارة الثغرات
- تنفيذ محاكاة الهجمات (Red Teaming) واختبار الاختراق والاختراق الأخلاقي لتحديد نقاط الضعف الأمنية.
- استخدام أدوات مثل Metasploit وBurp Suite وNessus وKali Linux في التقييمات الأمنية.
- إجراء مراجعات الشيفرة البرمجية، واختبار أمن التطبيقات، وتطوير الثغرات الاستغلالية (Exploit Development).
العمليات الأمنية والاستجابة للحوادث
- مراقبة الأحداث الأمنية وتحليلها والاستجابة لها باستخدام أدوات SIEM (نظام إدارة المعلومات والأحداث الأمنية) مثل Splunk وQRadar وغيرها.
- التحقيق في الحوادث الأمنية وإجراء التحليل الجنائي الرقمي.
- تطبيق أنظمة كشف التسلّل ومنعه (IDS/IPS) وتحسينها.
- العمل مع فرق مركز العمليات الأمنية (SOC) لتعزيز قدرات كشف التهديدات
أمن السحابة والشبكات
- تأمين بيئات AWS، وضمان الالتزام بأفضل الممارسات الأمنية (IAM وVPC وSecurity Groups وغيرها)
- إجراء تقييمات أمن السحابة ومراجعات الامتثال (CIS وNIST وISO 27001).
- تحديد ثغرات الشبكات والأخطاء في إعدادات جدران الحماية والفجوات الأمنية ومعالجتها
الامتثال الأمني والحوكمة
- ضمان الامتثال لمعايير ISO 27001 وNIST وGDPR وغيرها من المعايير التنظيمية.
- المساعدة في تقييم المخاطر وعمليات التدقيق والتدريب على التوعية الأمنية.
- وضع السياسات والإجراءات الأمنية وتطبيقها.
المهارات والمؤهلات المطلوبة
- درجة البكالوريوس أو الماجستير في الأمن السيبراني أو علوم الحاسوب أو مجال ذي صلة.
- خبرة سنتين أو أكثر في وظائف الأمن السيبراني (SOC، واختبار الاختراق، وأمن السحابة، وغيرها)، أو خريج حديث بمعدل تراكمي مرتفع (مرتبة الشرف الأولى أو الثانية) (يُشترط اجتياز فترة تدريب مدتها شهران).
- خبرة متعمّقة في حلول SIEM (Splunk أو QRadar أو ما يماثلها).
- فهم قوي لأمن AWS وIAM وVPC وأفضل ممارسات أمن السحابة.
- خبرة عملية في اختبار الاختراق والاختراق الأخلاقي وتطوير الثغرات الاستغلالية.
- إتقان كتابة السكربتات (Python وBash وPowerShell) للأتمتة وتحليل التهديدات.
- معرفة قوية ببروتوكولات الشبكات وجدران الحماية والبنى الأمنية.
الشهادات المفضّلة
- OSCP (Offensive Security Certified Professional) – مفضّلة بشدة.
- AWS Certified Security – Specialty – ميزة إضافية.
- Splunk Certified Security Analyst – ميزة إضافية.
- CISSP أو CEH أو CISM – ميزة مرغوبة