أخصائي - أمن تكنولوجيا المعلومات

الوصف

عن الشركة: في شركة المسافر للسفر والسياحة، نحن لسنا مجرد جزء من صناعة السفر، بل نساهم في تشكيل مستقبلها. بصفتنا شركة السفر الرائدة في المملكة العربية السعودية، نخدم الملايين عبر كل قطاع من قطاعات منظومة السفر والسياحة. متجذرون في اسمنا "المسافر"، نسعى جاهدين لجعل كل رحلة سلسة وشخصية وهادفة. تم تصميم منصاتنا وخدماتنا المتنوعة لتقديم تجارب غنية تعكس روح المملكة العربية السعودية والمنطقة الأوسع. نحن متحدون برؤية جريئة: أن نكون الرائد بلا منازع في خدمات السفر، ونعزز العلاقات الدائمة ونضع معايير جديدة للتميز في المملكة وخارجها. يجمع فريقنا في جميع أنحاء المملكة العربية السعودية والمنطقة الأوسع بين الفهم الثقافي العميق والابتكار المستقبلي، مما يشكل معيارًا جديدًا للسفر في المنطقة. عن الدور: هذا ليس دورًا نموذجيًا للاستجابة للحوادث أو المحلل، فنحن نقضي نسبًا كبيرة من وقتنا في العمل على المشاريع، موازنة ذلك مع واجباتنا التشغيلية مثل هندسة الكشف والاستجابة للحوادث. إذا كنت مستعدًا لإحداث تأثير ملموس وقيادة مشاريع أمنية مبتكرة، فتقدم الآن للانضمام إلى فريقنا العالمي والمساعدة في تشكيل مستقبل الأمن في المسافر. نحن نبحث عن مهندسي أنظمة وبرمجيات يحبون حل مشاكل الأمن المعقدة بشكل أساسي من المبادئ الأولى. المسؤوليات: - بناء ونشر وصيانة أنظمة أمنية واسعة النطاق عبر نظامنا البيئي. - البحث والابتكار وتحسين قدراتنا الأمنية من خلال أدوات جديدة ومحسّنة. - تطوير استراتيجيات أتمتة ذكية لتقليل الحاجة إلى فرز التنبيهات يدويًا. - إجراء هندسة الكشف لزيادة التغطية، وتحديد الأنشطة الضارة عبر نقاط نهاية المسافر والبنية التحتية والشبكات والبيئات السحابية. - التحقيق في التنبيهات والحوادث المحتملة من البداية إلى النهاية، بما في ذلك التحاليل الرقمية وتحليل البرامج الضارة واستخبارات التهديدات حسب الحاجة. - قيادة جهود الاستجابة للحوادث والاستجابة لمحاولات الاختراق والأنشطة المشبوهة، بالتعاون مع فرق المسافر المتعددة. - المشاركة في تمارين الفريق الأحمر ومحاكاة التهديدات لتحديد الثغرات وتحسين الكفاءات وتوسيع معرفة الفريق. متطلبات الملف الشخصي: - درجة البكالوريوس في علوم الكمبيوتر أو الهندسة أو نظم المعلومات، أو سنوات خبرة معادلة في مجال تقني ذي صلة. - 5+ سنوات من الخبرة في مجال الاستجابة للحوادث أو هندسة الكشف أو تخصصات أمنية ذات صلة. - مهارات برمجة قوية في Python و Rust و/أو Go. - خبرة عملية مع نماذج أمان BeyondCorp أو Zero Trust. خبرة مثبتة في واحد أو أكثر من مجالات الكشف والاستجابة: - التحاليل الرقمية (التحف، الحصول على القرص/السحابة، أدوات مثل GRR، Timesketch) - تحليل البرامج الضارة (ثابت وديناميكي، IDA Pro، Ghidra) - إدارة الحوادث والاستجابة (أحداث واسعة النطاق ومتعددة الأطراف) - اكتشاف التسلل إلى المضيف/الشبكة (تحليل السجلات/الأنظمة الكبيرة وغير المألوفة) - قياس الشبكة عن بعد (التدفقات، PCAPs، Zeek) - استخبارات التهديدات (نمذجة الفاعلين والتكتيكات والتقنيات والإجراءات) - البحث عن التهديدات (العثور على مؤشرات الاختراق عبر بحيرات البيانات) - تفاصيل نظام التشغيل عبر اثنين أو أكثر من macOS أو Windows أو Linux - تغطي هياكل الملفات/الأقراص، والتحاليل الجنائية، وضوابط الأمان، والصلابة، والبرمجة النصية، وتحليل الثنائيات. - معرفة متقدمة بالسحابة - القدرة على بناء ونشر والتحقيق في الأحداث الأمنية عبر اثنين أو أكثر من AWS أو Kubernetes أو GCP. كونك أنت في المسافر: في المسافر، تعمل فرقنا بهدف ووضوح والتزام مشترك بفعل الأشياء بالطريقة الصحيحة. سواء كنت تقوم ببناء المنصات، أو دعم المسافرين، أو تشكيل الاستراتيجية، فإن عملك يتصل بشيء أكبر. عبر الوظائف والمواقع، نحن نقدر المساءلة والثقة والتعاون - ونخلق الهيكل والمساحة لك للمساهمة بشكل هادف من اليوم الأول. هنا، ستجد: - مكان عمل مدفوع بالهدف حيث يمكن لأفكارك أن تحدث تأثيرًا حقيقيًا - تعلم وتطوير مستمر لمساعدتك على النمو بقصد - تقدير يحتفي بانتصاراتك، الكبيرة والصغيرة - مجتمع مبني على الثقة والفضول والزخم المشترك بغض النظر عن المكان الذي بدأت فيه رحلتك، ستجد في المسافر مساحة للنمو والتواصل والمساهمة بشكل هادف.

ما ستقوم به

• • بناء وصيانة أنظمة أمنية واسعة النطاق مع تطوير استراتيجيات أتمتة لتقليل فرز التنبيهات يدويًا. قيادة جهود الاستجابة للحوادث وإجراء هندسة الكشف لتحديد الأنشطة الضارة عبر البيئات السحابية والمحلية.

المتطلبات

يتطلب درجة البكالوريوس في علوم الكمبيوتر أو مجال ذي صلة مع أكثر من 5 سنوات من الخبرة في الاستجابة للحوادث أو هندسة الكشف. يجب أن يمتلك مهارات برمجة قوية في Python أو Rust أو Go ومعرفة متقدمة بمنصات السحابة وتفاصيل نظام التشغيل.

المزايا

• • التعلم والتطوير المستمر
• • برامج التقدير