مهندس أمن وخصوصية البيانات

الوصف

وصف الوظيفة: مهندس أمن وخصوصية البيانات المسمى الوظيفي: مهندس أمن وخصوصية البيانات الخبرة: 3-11+ سنوات الموقع: الرياض - في الموقع نوع التوظيف: دوام كامل نظرة عامة على الوظيفة نحن نبحث عن مهندس أمن وخصوصية بيانات ماهر يتمتع بخبرة تتراوح من 3 إلى 11+ سنة لتصميم وتنفيذ وإدارة حلول أمن وخصوصية البيانات للمؤسسات. يجب أن يتمتع المرشح المثالي بخبرة قوية في إدارة الهوية والوصول، وتقنيات حماية البيانات، والتشفير، ومراقبة الأمان، وضوابط الخصوصية عبر البيئات السحابية. سيكون هذا الدور مسؤولاً عن ضمان سرية وسلامة وتوافر بيانات المؤسسة مع دعم الامتثال التنظيمي وأفضل ممارسات الأمان. المسؤوليات الرئيسية تصميم وتنفيذ ضوابط أمن وخصوصية البيانات عبر بيئات المؤسسة. إدارة حلول إدارة الهوية والوصول (IAM) عبر المنصات السحابية. تنفيذ استراتيجيات حماية البيانات بما في ذلك التشفير وإخفاء البيانات ومنع فقدان البيانات. تكوين وإدارة حلول مراقبة الأمان واكتشاف التهديدات. دعم تقييمات الأمان والتدقيقات ومبادرات الامتثال. تحديد وتطبيق سياسات ومعايير وأفضل ممارسات أمن البيانات. التعاون مع فرق السحابة والبنية التحتية والتطبيقات والبيانات لتأمين أصول بيانات المؤسسة. مراقبة الأحداث الأمنية، والتحقيق في الحوادث، ودعم أنشطة المعالجة. تنفيذ ممارسات التعامل الآمن مع البيانات طوال دورة حياة البيانات. دعم مبادرات الخصوصية بما في ذلك اكتشاف البيانات الحساسة وتصنيفها وحمايتها. التقييم المستمر للتهديدات الأمنية الناشئة والتوصية بالتحسينات. المهارات التقنية المطلوبة إدارة الهوية والوصول (IAM) - خبرة عملية في GCP IAM أو Azure IAM أو AWS IAM. - فهم قوي لحوكمة الهوية والمصادقة والتفويض والأدوار والأذونات وضوابط الوصول. - خبرة في تنفيذ نماذج الوصول بأقل امتيازات وأفضل ممارسات إدارة الوصول. حماية البيانات والخصوصية - خبرة في حلول منع فقدان البيانات (DLP). - فهم قوي لتصنيف البيانات وحماية البيانات الحساسة وضوابط الخصوصية. - خبرة في تنفيذ سياسات أمن البيانات ومتطلبات الامتثال. التشفير وإدارة المفاتيح - خبرة قوية في التشفير وخدمات إدارة المفاتيح (KMS). - معرفة بمعايير التشفير، وإدارة دورة حياة المفاتيح، وإدارة الشهادات، وأفضل ممارسات التشفير. - خبرة في تأمين البيانات في حالة السكون، وأثناء النقل، وأثناء المعالجة. إخفاء البيانات وحمايتها - خبرة في تنفيذ تقنيات إخفاء البيانات لحماية المعلومات الحساسة. - فهم الترميز وإخفاء الهوية وتقنيات تعزيز الخصوصية. مراقبة الأمان وSIEM - خبرة عملية في Splunk أو Microsoft Sentinel لمراقبة الأمان واكتشاف الحوادث. - خبرة في تحليل الأحداث الأمنية والتنبيهات والسجلات وبيانات استخبارات التهديدات. - معرفة بحالات استخدام SIEM ولوحات المعلومات والتحقيقات الأمنية. المؤهلات - درجة البكالوريوس في علوم الكمبيوتر أو الأمن السيبراني أو تكنولوجيا المعلومات أو مجال ذي صلة. - 3-11+ سنوات من الخبرة في أمن البيانات أو أمن السحابة أو أمن المعلومات أو هندسة الخصوصية. - فهم قوي لمبادئ أمن السحابة وهندسة أمن المؤسسات. - مهارات تحليلية واستكشاف الأخطاء وإصلاحها وتواصل ممتازة. - خبرة في العمل مع فرق الأمن والتكنولوجيا متعددة الوظائف. المهارات المفضلة - خبرة في أطر عمل أمن السحابة ومعايير الامتثال. - معرفة بلوائح الخصوصية ومتطلبات حماية البيانات. - الإلمام بأتمتة الأمان وعمليات الاستجابة للحوادث. - خبرة في تأمين منصات البيانات وبيئات التحليلات والتطبيقات السحابية الأصلية. - شهادات أمنية مثل CISSP أو CCSP أو Security+ أو شهادات أمن السحابة هي ميزة إضافية. مجموعة التقنيات الرئيسية - IAM السحابي: GCP IAM أو Azure IAM أو AWS IAM - حماية البيانات: DLP وتصنيف البيانات وضوابط الخصوصية - التشفير والأمان: التشفير وKMS وإدارة دورة حياة المفاتيح - خصوصية البيانات: إخفاء البيانات والترميز وحماية البيانات الحساسة - مراقبة الأمان: Splunk أو Microsoft Sentinel - عمليات الأمان: مراقبة SIEM واكتشاف التهديدات والاستجابة للحوادث - أمن السحابة: ضوابط أمن السحابة وحوكمة الوصول وإدارة الامتثال

ما ستقوم به

• • تصميم وتنفيذ ضوابط أمن وخصوصية البيانات للمؤسسات، مع التركيز على إدارة الهوية والوصول وحماية البيانات عبر البيئات السحابية. مراقبة الأحداث الأمنية وضمان الامتثال التنظيمي من خلال تطبيق سياسات ومعايير الأمان.

المتطلبات

يتطلب درجة البكالوريوس في مجال تقني و3 إلى 11+ سنوات من الخبرة في أمن البيانات أو السحابة. الخبرة في IAM والتشفير وأدوات SIEM مثل Splunk أو Microsoft Sentinel ضرورية.

الأسئلة الشائعة