وظائف بلس — مهندس أمن، خدمات التكنولوجيا التطبيقية
وظيفة منشورة على وظائف بلس، مع تفاصيل المتطلبات والمزايا ورابط التقديم المباشر.
مهندس أمن، خدمات التكنولوجيا التطبيقية
دوام في المكتبتتقدّم باسم
زيارة موقع الشركةالإعلان الأصلي للوظيفة
Security Architect, Applied Technology Services
مقارنة الرواتب
$58.1k – $125.8kثقة مرتفعة · $58,073/سنوياً – $125,808.3/سنوياً
الرواتب المعروضة تقديرية ومبنية على بيانات السوق المتاحة، وقد لا تعكس الراتب الفعلي للوظيفة.
- الأمن السيبراني
- هندسة الأمن
- مايكروسوفت أزور
- إدارة الهوية والوصول
- أمن نقطة النهاية
- الشبكات
- جدران الحماية
- معايير CIS
الوصف
مهمتنا هي توفير منصات تكنولوجية حديثة، ودعم تكنولوجي متطور، ورؤى قيمة، لتمكين عملائنا من التفوق فيما يقومون به على أفضل وجه. مهندس أمن (خدمات مُدارة / تعامل مباشر مع العملاء) نظرة عامة على الدور تسعى Opensity Solutions إلى توظيف مهندس أمن ذو خبرة عالية لتأسيس وتطوير أسس الأمن عبر محفظة عملائنا. هذا الدور مسؤول عن تحديد وتنفيذ معماريات أمن مرجعية، وقيادة أفضل معايير الأمن في فئتها، وقيادة جهود الاستجابة أثناء الحوادث الأمنية. سيعمل مهندس الأمن كمستشار استراتيجي وقائد تقني عملي، مما يضمن التوافق مع أطر الصناعة (مثل معايير CIS) مع تكييف الحلول لتلبية الاحتياجات الفريدة لعملاء القطاع القانوني وبيئات MSP المعقدة. المسؤوليات الرئيسية هندسة الأمن والاستراتيجية - تحديد وصيانة وتطوير معايير هندسة الأمن المرجعية عبر بيئات العملاء (السحابة، المختلطة، والمحلية). - تصميم أطر أمن قابلة للتطوير والتكرار تتوافق مع معايير CIS، ومبادئ Zero Trust، وأفضل ممارسات الصناعة. - وضع تكوينات أمن أساسية لـ: - إدارة الهوية والوصول (Entra ID / Azure AD) - أمن نقطة النهاية (مجموعة Microsoft Defender) - أمن الشبكة (جدران الحماية، التجزئة، حماية DNS) - حماية البيانات والامتثال تمكين أمن العملاء - العمل كمستشار موثوق به للعملاء، وترجمة استراتيجية الأمن إلى خرائط طريق قابلة للتنفيذ. - قيادة تقييمات الأمن وتخطيط المعالجة باستخدام أدوات مثل Rapid7 و Inforcer. - تطوير وتوحيد عروض الأمن ضمن نموذج MSP (مثل تحسينات Secure Score، برامج إدارة الثغرات). قيادة الحوادث والاستجابة - العمل كقائد تقني أثناء الأحداث والحوادث الأمنية، وتنسيق جهود الاستجابة متعددة الوظائف. - تقديم إرشادات حول استراتيجيات الاحتواء، والإزالة، والاستعادة. - إجراء مراجعات ما بعد الحادث وتنفيذ تحسينات معمارية لمنع التكرار. مواءمة الأدوات وعمليات الأمن - تصميم وتحسين التكاملات عبر أدوات الأمن، بما في ذلك: - Rapid7 (إدارة الثغرات / SIEM) - Microsoft Defender (نقطة النهاية، الهوية، السحابة) - Cisco Umbrella (أمن طبقة DNS) - Inforcer (Secure Score وإدارة الوضع الأمني) - الشراكة مع فرق NOC والهندسة وعمليات الأمن لضمان: - تنبيهات فعالة وسير عمل التصعيد - تقليل الإيجابيات الكاذبة - التوافق مع عمليات الحوادث التي تعتمد على ServiceNow أمن البنية التحتية والسحابة - تصميم وتأمين بيئات Microsoft Azure، بما في ذلك: - شبكات Azure وتجزئتها - سياسات الهوية والوصول المشروط - Defender for Cloud وحماية أحمال العمل السحابية - توفير إشراف معماري لـ: - البنية التحتية للخادم (Windows/Linux) - منصات المحاكاة الافتراضية - اعتبارات أمن النسخ الاحتياطي والتعافي من الكوارث الحوكمة والمخاطر والامتثال - ضمان توافق بيئات العملاء مع معايير الصناعة والتوقعات التنظيمية، خاصة في القطاع القانوني. - المساهمة في تطوير سياسات الأمن والمعايير والوثائق. - دعم عمليات التدقيق وتقييمات المخاطر ومبادرات الامتثال. المؤهلات المطلوبة - 10+ سنوات من الخبرة في الأمن السيبراني، مع تركيز قوي على الهندسة والتصميم - خبرة مثبتة في بيئة MSP أو بيئة متعددة العملاء - خبرة عميقة عبر: - Microsoft Azure وأفضل ممارسات أمن Azure - إدارة الهوية والوصول (Entra ID / Azure AD) - أمن نقطة النهاية (مجموعة Microsoft Defender) - الشبكات، وجدران الحماية، وتصميم البنية الأمنية - خبرة عملية مع: - Rapid7 - Inforcer - Cisco Umbrella - فهم قوي لـ: - معايير CIS - هندسة Zero Trust - أطر الأمن (NIST، ISO 27001، إلخ.) الشهادات (مطلوبة / مفضلة) - درجة البكالوريوس في الأمن السيبراني، تكنولوجيا المعلومات، أو مجال ذي صلة (أو خبرة معادلة) - يفضل بشدة الحصول على شهادة متقدمة واحدة أو أكثر: - CISSP (أخصائي أمن نظم المعلومات المعتمد) - CISM (مدير أمن المعلومات المعتمد) - CCSP (أخصائي أمن السحابة المعتمد) - شهادات أمن Microsoft (مثل SC-100، SC-200) - خبير حلول Azure المعماري (AZ-305) الكفاءات الرئيسية - مفكر استراتيجي لديه القدرة على ترجمة الأمن إلى قيمة تجارية - قدرات قوية في قيادة الحوادث وإدارة الأزمات - مهارات اتصال ممتازة مع العملاء، بما في ذلك التعامل مع المستوى التنفيذي - القدرة على العمل عبر عدة عملاء وبيئات في وقت واحد - فهم عميق لنماذج تسليم MSP، واتفاقيات مستوى الخدمة (SLAs)، وسير العمل التشغيلي مقاييس النجاح - تحسن ملموس في الوضع الأمني للعميل (مثل Secure Score، تقليل الثغرات) - تقليل تكرار وشدة الحوادث الأمنية - اعتماد معماريات مرجعية موحدة عبر العملاء - تحسين متوسط وقت الإصلاح (MTTR) للحوادث الأمنية - زيادة رضا العملاء وثقتهم في قدرات Opensity الأمنية
ما ستقوم به
- • سيقوم مهندس الأمن بتحديد وتنفيذ معماريات ومعايير الأمن عبر بيئات العملاء مع قيادة جهود الاستجابة للحوادث. سيعمل كمستشار موثوق به للعملاء، ويترجم استراتيجيات الأمن إلى خطط قابلة للتنفيذ.
المتطلبات
يجب أن يكون لدى المرشحين أكثر من 10 سنوات من الخبرة في الأمن السيبراني مع التركيز على الهندسة والتصميم، خاصة في بيئة MSP. يفضل بشدة الحصول على درجة البكالوريوس في مجال ذي صلة وشهادات متقدمة مثل CISSP أو CISM.
التعليم المطلوب
- درجة البكالوريوس
نسبة التوافق13%
نصائح المقابلة
استعد لمناقشة خبرتك في تصميم وتنفيذ معماريات أمنية معقدة، خاصة في بيئات Microsoft Azure و MSP.
كن مستعدًا لتقديم أمثلة عن كيفية قيادتك للاستجابة للحوادث الأمنية وكيف قمت بتحسين الوضع الأمني للعملاء.
سلط الضوء على مهاراتك في التواصل مع العملاء وقدرتك على ترجمة المفاهيم الأمنية المعقدة إلى خطط عمل واضحة.
أظهر فهمك لمعايير الصناعة مثل CIS Benchmarks و Zero Trust، وكيف تطبقها في حلولك.
اقتراح آلي للمسار الوظيفي، وليس توصية رسمية من صاحب العمل.
المسار الوظيفي
كبير مهندسي الأمن
مهندس أمن، خدمات التكنولوجيا التطبيقية
مدير الأمن السيبراني
مستشار أمن أول
الأسئلة الشائعة
ما هو الدور الرئيسي لمهندس الأمن في Opensity Solutions؟
الدور الرئيسي لمهندس الأمن هو تأسيس وتطوير أسس الأمن عبر محفظة عملاء Opensity Solutions، وتحديد وتنفيذ معماريات أمن مرجعية، وقيادة أفضل معايير الأمن في فئتها، وقيادة جهود الاستجابة أثناء الحوادث الأمنية.
ما هي الخبرة المطلوبة لهذا الدور؟
يتطلب الدور 10 سنوات على الأقل من الخبرة في الأمن السيبراني، مع تركيز قوي على الهندسة والتصميم، وخبرة مثبتة في بيئة MSP أو بيئة متعددة العملاء.
ما هي بعض التقنيات التي يجب أن يكون لدى المرشح خبرة بها؟
يجب أن يكون لدى المرشح خبرة عميقة في Microsoft Azure وأفضل ممارسات أمن Azure، وإدارة الهوية والوصول (Entra ID / Azure AD)، وأمن نقطة النهاية (مجموعة Microsoft Defender)، والشبكات، وجدران الحماية، وتصميم البنية الأمنية.
هل هناك شهادات مفضلة لهذا المنصب؟
يفضل بشدة الحصول على شهادة متقدمة واحدة أو أكثر مثل CISSP، CISM، CCSP، شهادات أمن Microsoft (مثل SC-100، SC-200)، أو خبير حلول Azure المعماري (AZ-305).
العمل في الرياض
تُعد الرياض، عاصمة المملكة العربية السعودية، مركزًا اقتصاديًا حيويًا يجذب المهنيين من مختلف أنحاء العالم. تتميز المدينة بسوق عمل ديناميكي يدعمه قطاعات رئيسية مثل النفط والغاز، التمويل، التكنولوجيا، والإنشاءات، مما يوفر فرصًا وظيفية متنوعة. تعكس ثقافة العمل في الرياض مزيجًا من التقاليد المحلية والمعايير الدولية، مع التركيز على الاحترافية والتفاني. يمكن للموظفين أن يتوقعوا بيئة عمل منظمة، حيث تُقدر العلاقات المهنية القوية. يمثل التنقل في الرياض جزءًا أساسيًا من الحياة اليومية، وتوفر المدينة خيارات سكنية متنوعة تناسب مختلف أنماط الحياة. غالبًا ما تبحث الشركات الكبرى، سواء كانت محلية أو عالمية، عن الكفاءات في الرياض، مما يساهم في تعزيز التنافسية والابتكار في سوق العمل.
موقع تجميع وظائف من جهات خارجية. الحقول المنظَّمة (المهام، المتطلبات، المزايا، التعليم، الراتب، الأسئلة) مُستنبَطة آلياً من الإعلان الأصلي وقد تكون غير دقيقة. يُرجى التحقّق عبر الموقع الرسمي لصاحب العمل قبل التقديم.