"نبذة عن الدور
مهندس أمن سحابي
الموقع: الرياض، المملكة العربية السعودية
نظام العمل: حضوري
الخبرة: +8 سنوات
مدة العقد: سنة واحدة (قابلة للتمديد)
التوفر: للمباشرة الفورية فقط
موقع المرشح: مقيم حالياً في المملكة العربية السعودية
متطلبات الإقامة: إقامة سارية مطلوبة
نظرة عامة على الوظيفة
تبحث DWT Technology عن مهندس أمن سحابي ذي خبرة لتعزيز الأمن عبر بيئات السحابة المؤسسية. يجب أن يمتلك المرشح المثالي خبرة عملية في الأمن السحابي، وDevSecOps، وأتمتة البنية التحتية، وأمن الحاويات وKubernetes، وإدارة الهوية والوصول، والامتثال التنظيمي.
يتضمن الدور تنفيذ ضوابط الأمن السحابي، ودمج أدوات الأمن في خطوط أنابيب CI/CD، وحماية أحمال العمل السحابية، ومراقبة التهديدات، ودعم الامتثال لمتطلبات الأمن السيبراني السعودية ذات الصلة.
المسؤوليات الرئيسية
- تصميم وتنفيذ وصيانة ضوابط الأمن عبر AWS أو Microsoft Azure أو Google Cloud Platform (GCP).
- دمج أدوات فحص الأمن في خطوط أنابيب CI/CD لدعم تسليم البرمجيات بشكل آمن.
- تطبيق ممارسات أمن البنية التحتية ككود باستخدام أدوات مثل Terraform وAnsible.
- تأمين حاويات Docker وعناقيد Kubernetes من خلال ضوابط الوصول وسياسات الشبكة وفحص الصور.
- تنفيذ إدارة الهوية والوصول السحابية (IAM)، والهوية الموحدة، وتسجيل الدخول الموحد (SSO)، ونماذج الوصول بأقل صلاحية.
- مراقبة البيئات السحابية باستخدام أدوات الأمن والمراقبة الأصلية لاكتشاف التهديدات ودعم الاستجابة للحوادث.
- دعم أنشطة الامتثال المتوافقة مع متطلبات الأمن السيبراني السعودية المعمول بها، بما في ذلك أطر الهيئة الوطنية للأمن السيبراني (NCA) ومؤسسة النقد العربي السعودي (SAMA) حيثما كان ذلك مناسباً.
- تحديد مخاطر الأمن السحابي، والتحقيق في الحوادث، والتوصية بإجراءات المعالجة.
- التعاون مع فرق البنية التحتية وDevOps والأمن لتحسين الوضع الأمني السحابي.
المهارات والمؤهلات المطلوبة
- خبرة مهنية ذات صلة لا تقل عن 8 سنوات.
- خبرة قوية في منصة سحابية رئيسية واحدة على الأقل: AWS أو Microsoft Azure أو GCP.
- خبرة في DevSecOps والبنية التحتية ككود ودمج الأمن في CI/CD.
- معرفة بـ Terraform وAnsible وأدوات فحص الأمن مثل Twistlock أو Aqua أو Snyk.
- معرفة عملية بأمن Docker وKubernetes، بما في ذلك RBAC وسياسات الشبكة وفحص الصور.
- خبرة في إدارة الهوية والوصول السحابية والهوية الموحدة وSSO والوصول بأقل صلاحية.
- الإلمام بمتطلبات الأمن السيبراني للهيئة الوطنية للأمن السيبراني (NCA) ومؤسسة النقد العربي السعودي (SAMA)، حسب الاقتضاء.
- خبرة في استخدام أدوات المراقبة السحابية الأصلية مثل AWS CloudTrail وAzure Monitor وMicrosoft Defender for Cloud (المعروف سابقاً بمركز الأمن Azure).
- فهم اكتشاف التهديدات السحابية والاستجابة للحوادث والمعالجة الأمنية.
- شهادات الأمن السحابي ذات الصلة، مثل AWS Certified Security Specialty أو Microsoft Certified: Azure Security Engineer Associate، تُعد ميزة إضافية.
- يجب أن يكون مقيماً حالياً في المملكة العربية السعودية ويحمل إقامة سارية.
- المباشرة الفورية إلزامية.
- الاستعداد للعمل حضورياً في الرياض، المملكة العربية السعودية."
