وظائف بلس — مهندس أمن سيبراني
وظيفة منشورة على وظائف بلس، مع تفاصيل المتطلبات والمزايا ورابط التقديم المباشر.
تمارا
مهندس أمن سيبراني
تتقدّم باسم
الإعلان الأصلي للوظيفة
Cyber Security Engineer Tamara
مقارنة الرواتب
SAR 8k – SAR 15kثقة متوسطة · SAR 8,000/شهرياً – SAR 15,000/شهرياً
الرواتب المعروضة تقديرية ومبنية على بيانات السوق المتاحة، وقد لا تعكس الراتب الفعلي للوظيفة.
الوصف
عنا تمارا هي المنصة الرائدة في مجال التكنولوجيا المالية في المملكة العربية السعودية ومنطقة دول مجلس التعاون الخليجي الأوسع نطاقًا، وتتمثل مهمتها في مساعدة الناس على تحقيق أحلامهم من خلال بناء التطبيق المالي الفائق الأكثر تركيزًا على العملاء في العالم. تخدم الشركة ملايين المستخدمين في المنطقة وتتعاون مع علامات تجارية عالمية وإقليمية رائدة مثل SHEIN وJarir وnoon وIKEA وAmazon، بالإضافة إلى الشركات الصغيرة والمتوسطة. تمارا هي أول شركة يونيكورن للتكنولوجيا المالية في السعودية ومدعومة من قبل صناديق استثمارية مثل Sanabil Investments وSNB Capital وCheckout.com، من بين آخرين، وتعمل من مقرها الرئيسي في الرياض، المملكة العربية السعودية، مع مكاتب دعم إقليمية وعالمية أخرى. دورك تبحث تمارا عن مهندس أمن سيبراني للانضمام إلى فريق الأمن السيبراني المتنامي لدينا. في هذا الدور، ستدعم تصميم وتنفيذ وصيانة البنية التحتية والأنظمة الآمنة لحماية منصة تمارا وعملائها. ستساهم في المبادرات التي تضمن دمج أفضل الممارسات في أمن السحابة وأمن التطبيقات وتطوير البرمجيات الآمنة في أنظمتنا من الألف إلى الياء. يتطلب هذا الدور فهمًا أساسيًا لمبادئ الأمن مثل نمذجة التهديدات وإدارة الثغرات الأمنية والهندسة المعمارية الآمنة. ستعمل عن كثب مع فرق تكنولوجيا المعلومات/الهندسة، وDevOps/المنصة، والمنتجات لدعم ممارسات "الأمن بالتصميم" والمساعدة في معالجة المخاطر الأمنية المتطورة. بصفتك مهندسًا في بداية حياتك المهنية، من المتوقع أن تكون عمليًا، واستباقيًا في التعلم، وتتولى تدريجيًا ملكية تحسينات الأمان مع المساهمة في النضج العام لعمليات أمان تمارا. مسؤولياتك - دعم تصميم وتنفيذ والتحسين المستمر للأنظمة والبنية التحتية الآمنة بما يتماشى مع استراتيجية أمان تمارا. - المشاركة في تقييمات الأمان ونمذجة التهديدات والمراجعات للخدمات الجديدة والحالية. - تحديد الثغرات الأمنية والتحقيق فيها ودعم معالجتها عبر التعليمات البرمجية والحاويات ونقاط النهاية والبيئات السحابية. - التعاون مع فرق الهندسة للمساعدة في تضمين ضوابط الأمان داخل خطوط أنابيب CI/CD وسير عمل التطوير. - المساعدة في نشر وتكوين وصيانة أدوات الأمان مثل SIEM وEDR وماسحات الثغرات الأمنية. - مراجعة تصميمات الأنظمة وتغييرات التعليمات البرمجية للمساعدة في تحديد المخاطر الأمنية وضمان التوافق مع أفضل ممارسات الأمان. - دعم مراقبة وتحليل والاستجابة للأحداث الأمنية بالتنسيق مع مركز عمليات الأمن (SOC) وعمليات الاستجابة للحوادث. - المساهمة في التوثيق والكتيبات والإجراءات الأمنية، وتطوير المهارات الأمنية التقنية باستمرار. خبراتك - 0-3 سنوات من الخبرة في الأمن السيبراني، أمن تكنولوجيا المعلومات، DevSecOps، أو دور تقني ذي صلة. - فهم أساسي لممارسات الترميز الآمن وأنواع الثغرات الأمنية الشائعة (مثل OWASP Top 10). - التعرض لبيئات السحابة (مثل GCP، OCI، AWS) مع اهتمام بتعزيز الأمان والتكوينات الآمنة. - الإلمام بالحاويات أو البيئات المحاواة (مثل Docker، Kubernetes) يعد ميزة إضافية. - معرفة أساسية بأطر أو معايير الأمان مثل SAMA CSF، NCA، ISO 27001، أو NIST. - خبرة في البرمجة النصية أو الأتمتة (Python، Bash، أو ما شابه) للمهام الأمنية أو التشغيلية الأساسية. - مهارات قوية في حل المشكلات، والرغبة في التعلم، والقدرة على التعاون بفعالية مع الفرق متعددة الوظائف. - شهادات أمنية للمبتدئين أو في بداية حياتهم المهنية (أو السعي النشط للحصول عليها) مثل eJPT، ICSI CPT / CPPT، CEH، أو شهادات أمان السحابة (GCP أو AWS)، تعد ميزة إضافية. يتم تشجيع جميع الأفراد المؤهلين على التقديم. لمعرفة المزيد حول كيفية حماية خصوصيتك، يرجى زيارة إشعار خصوصية المرشح الخاص بنا.
ما ستقوم به
- • دعم تصميم وتنفيذ وصيانة البنية التحتية الآمنة لحماية المنصة والعملاء. التعاون مع فرق الهندسة وDevOps لتضمين ممارسات "الأمن بالتصميم" ومعالجة الثغرات الأمنية.
المتطلبات
يتطلب 0-3 سنوات من الخبرة في الأمن السيبراني أو DevSecOps مع فهم أساسي للترميز الآمن وبيئات السحابة. يفضل الإلمام بأطر الأمان مثل SAMA CSF أو NIST ومهارات البرمجة النصية.
التعليم المطلوب
- شهادة مهنية
نسبة التوافق13%
نصائح المقابلة
استعرض فهمك لمبادئ الأمن السيبراني الأساسية مثل نمذجة التهديدات وإدارة الثغرات الأمنية والهندسة المعمارية الآمنة.
كن مستعدًا لمناقشة تجربتك مع بيئات السحابة (GCP، OCI، AWS) وكيفية تطبيق ممارسات الأمان فيها.
سلط الضوء على مهاراتك في حل المشكلات وقدرتك على التعاون مع الفرق متعددة الوظائف، وقدم أمثلة محددة.
أظهر اهتمامك بالتعلم المستمر والتطوير في مجال الأمن السيبراني، واذكر أي شهادات تسعى للحصول عليها.
اقتراح آلي للمسار الوظيفي، وليس توصية رسمية من صاحب العمل.
المسار الوظيفي
مهندس أمن سيبراني أول
مهندس أمن سيبراني
مهندس DevSecOps
محلل أمن معلومات
الأسئلة الشائعة
ما هو دور مهندس الأمن السيبراني في تمارا؟
يتولى مهندس الأمن السيبراني في تمارا دعم تصميم وتنفيذ وصيانة البنية التحتية والأنظمة الآمنة لحماية منصة تمارا وعملائها. يساهم في مبادرات ضمان أفضل الممارسات في أمن السحابة وأمن التطبيقات وتطوير البرمجيات الآمنة.
ما هي الخبرة المطلوبة لهذا الدور؟
يتطلب الدور 0-3 سنوات من الخبرة في الأمن السيبراني، أمن تكنولوجيا المعلومات، DevSecOps، أو دور تقني ذي صلة. كما يتطلب فهمًا أساسيًا لممارسات الترميز الآمن وأنواع الثغرات الأمنية الشائعة.
ما هي بعض المسؤوليات الرئيسية لمهندس الأمن السيبراني؟
تشمل المسؤوليات دعم تصميم وتنفيذ وتحسين الأنظمة والبنية التحتية الآمنة، والمشاركة في تقييمات الأمان ونمذجة التهديدات، وتحديد الثغرات الأمنية والتحقيق فيها ومعالجتها، والتعاون مع فرق الهندسة لتضمين ضوابط الأمان.
هل هناك أي شهادات مفضلة لهذا الدور؟
تعتبر الشهادات الأمنية للمبتدئين أو في بداية حياتهم المهنية (أو السعي النشط للحصول عليها) مثل eJPT، ICSI CPT / CPPT، CEH، أو شهادات أمان السحابة (GCP أو AWS) ميزة إضافية.
العمل في الرياض
تُعد الرياض، عاصمة المملكة العربية السعودية، مركزًا اقتصاديًا حيويًا يجذب المهنيين من مختلف أنحاء العالم. تتميز المدينة بسوق عمل ديناميكي يدعمه قطاعات رئيسية مثل النفط والغاز، التمويل، التكنولوجيا، والإنشاءات، مما يوفر فرصًا وظيفية متنوعة. تعكس ثقافة العمل في الرياض مزيجًا من التقاليد المحلية والمعايير الدولية، مع التركيز على الاحترافية والتفاني. يمكن للموظفين أن يتوقعوا بيئة عمل منظمة، حيث تُقدر العلاقات المهنية القوية. يمثل التنقل في الرياض جزءًا أساسيًا من الحياة اليومية، وتوفر المدينة خيارات سكنية متنوعة تناسب مختلف أنماط الحياة. غالبًا ما تبحث الشركات الكبرى، سواء كانت محلية أو عالمية، عن الكفاءات في الرياض، مما يساهم في تعزيز التنافسية والابتكار في سوق العمل.
موقع تجميع وظائف من جهات خارجية. الحقول المنظَّمة (المهام، المتطلبات، المزايا، التعليم، الراتب، الأسئلة) مُستنبَطة آلياً من الإعلان الأصلي وقد تكون غير دقيقة. يُرجى التحقّق عبر الموقع الرسمي لصاحب العمل قبل التقديم.