مهندس أمن سيبراني

المؤسسة: hesabiai المكان: عمل عن بعد نوع الوظيفة: عقد التصنيفات: تقنية المعلومات هندسة مستوى الخبرة: متقدم الخبرة المطلوبة: أكثر من سنتين وضع العمل: عن بُعد أقل مؤهل: بكالوريوس اللغة الإنجليزية: مفضل كيفية التقديم: بحاجة لسيرة وخطاب تحفيز تاريخ النشر: 30 مارس 2026
أمن سيبرانياختبار اختراقSIEMISO 27001Cloud Security
📋 المصدر: بعيد — رابط الإعلان الأصلي

نبذة عن الوظيفة

تبحث المؤسسة عن مهندس أمن سيبراني ذي خبرة عملية قوية (5 سنوات على الأقل) لتولي مسؤولية تصميم وتنفيذ وصيانة حلول الأمان الرقمي للبنية التحتية التقنية والتطبيقات. يتطلب الدور فهماً عميقاً لاختبار الثغرات، وحماية الشبكات والأنظمة، ومراقبة الحوادث، وتطبيق معايير الأمن والامتثال العالمية.

المسؤوليات الرئيسية

  • تصميم وتنفيذ سياسات وأطر أمنية للشبكات والأنظمة والتطبيقات وفقاً لأفضل الممارسات.
  • تحليل الثغرات الأمنية باستخدام أدوات مثل Nessus وQualys واقتراح حلول إصلاح فعالة.
  • إدارة وتشغيل أنظمة حماية الشبكة (جدران الحماية، IDS/IPS، WAF، VPN) ومراقبة التهديدات في الوقت الفعلي.
  • مراقبة وتحليل تسجيلات الأحداث (Logs) عبر منصات SIEM (مثل Splunk أو QRadar) والاستجابة للحوادث.
  • تطبيق وضبط معايير أمن الحوسبة السحابية (AWS / Azure / GCP) في مشاريع المؤسسة.
  • دعم مراجعة الأمان على التطبيقات والخدمات واتخاذ إجراءات لمعالجة الثغرات (مثل OWASP Top 10).
  • إدارة وتنفيذ سياسات التشفير، والهوية والوصول (IAM)، ونظام الشهادات الرقمية (PKI).
  • المشاركة في وضع خطط الاستجابة للحوادث وتنفيذ عمليات التحقيق الأولية.
  • توثيق الإجراءات الأمنية، وكتابة السياسات والإجراءات التشغيلية القياسية (SOP)، وتقديم تقارير فنية دورية.
  • التعاون مع فرق التطوير والشبكات لدمج مبادئ الأمن داخل دورة حياة التطوير والنشر (DevSecOps).
  • متابعة أحدث التهديدات والثغرات الأمنية وتقديم توصيات لتحسين الموقف الأمني.

المؤهلات المطلوبة

  • درجة البكالوريوس في علوم الحاسوب، نظم المعلومات، أو تخصص تقني مرتبط.
  • شهادة +CASP أو SySA+ PenTest.
  • خبرة عملية لا تقل عن 5 سنوات في مجال أمن المعلومات / الأمن السيبراني.
  • إتقان قوي لمفاهيم الشبكات وأمنها وبروتوكولات TCP/IP، DNS، HTTP/HTTPS، وبروتوكولات الأمان المختلفة.
  • خبرة في التعامل مع جدران الحماية (Firewalls)، IDS/IPS، VPN، WAF، ونُظُم الوقاية من التهديدات المتقدمة (EDR).
  • معرفة عملية بأدوات الفحص الأمني واختبار الاختراق وتحليل الثغرات.
  • خبرة في استخدام منصات SIEM أو أدوات مراقبة ورصد الحوادث.
  • مهارة في لغات برمجة/نصوص مثل Python، Bash، أو PowerShell لأتمتة المهام الأمنية.
  • معرفة بأمن السحابة (Cloud Security) ومبادئ DevSecOps.
  • فهم قوي لمعايير الامتثال والخصوصية (مثل PCI DSS، ISO 27001).
  • مهارات تواصل وكتابة تقارير قوية.

كيفية التقديم

  • يتم تقديم الطلبات عبر الرابط المتاح (يُفترض وجود رابط ضمن الإعلان الأصلي).
  • يجب إرفاق رابط معرض الأعمال وحسابك على Github إن وجد.
  • يرجى إرفاق روابط المواقع التي قمت بتنفيذها.
  • العمل عن بعد براتب تنافسي.
⚠️ تم نشر هذه الوظيفة في الأصل على موقع بعيد. هذا الملخص تم إنشاؤه بواسطة الذكاء الاصطناعي وقد يحتوي على أخطاء. يُرجى زيارة الموقع الأصلي للتحقق من أحدث المعلومات والتأكد من أن الوظيفة لا تزال متاحة قبل التقديم.
التقديم على الوظيفة

تابعنا على تيليجرام لتصلك أحدث الوظائف والمنح.

قناة باب اليمن على تيليجرام

وظائف مشابهة