ملخص العمل

المهام والمسؤوليات:

• وضع وتنفيذ سياسات وإجراءات الأمن السيبراني وفق معايير NCA و ISO 27001.

• تقييم الثغرات الأمنية Vulnerability Assessment وإجراء اختبارات اختراق PenTesting دورية.

• مراقبة الأنظمة والسيرفرات عبر أنظمة SIEM، وتفعيل التنبيهات الأمنية.

• متابعة الالتزام بضوابط NCA – ECC الخاصة بالمنصات التقنية.

• إدارة الصلاحيات والهويات IAM وتطبيق MFA.

• حماية المنصة من هجمات CSRF / XSS / SQL Injection عبر التنسيق مع فريق التطوير.

• مراقبة سجلات النظام Audit Logs وتحليل الحوادث الأمنية Incident Response.

• إعداد تقارير دورية عن المخاطر وخطط المعالجة.

• التدريب والتوعية الداخلية للموظفين حول الأمن السيبراني.

• متابعة أمن الطرف الثالث Third Party Security وضمان التزام الموردين.

• المشاركة في خطط استمرارية الأعمال BCP وخطط التعافي من الكوارث DR.

المؤهلات المطلوبة:

• بكالوريوس في الأمن السيبراني، تقنية المعلومات، علوم الحاسب، أو تخصص مشابه.

• خبرة لا تقل عن 2–4 سنوات في مجال الأمن السيبراني.

• فهم عميق لضوابط NCA – Essential Cybersecurity Controls.

• خبرة في التعامل مع:

  • SIEM

  • WAF

  • IDS/IPS

  • PenTesting

  • Cloud Security

• القدرة على تحليل الهجمات الأمنية واستخراج النتائج.

• شهادات مفضلة (وليست إلزامية):

  • CEH

  • Security+

  • ISO 27001 Lead Implementer

  • NCA Certified

• معرفة قوية بأنظمة الويب وواجهات API.

• مهارات تواصل عالية وقدرة على إعداد تقارير مكتوبة بشكل احترافي.

الميزات الوظيفية:

• بيئة عمل تقنية متطورة.

• راتب تنافسي.

• فرص تدريب وتطوير مهني.

• العمل على واحدة من أهم المنصات المتقدمة في قطاع الحراسات الأمنية.