أخصائي - أمن تكنولوجيا المعلومات

في شركة المسافر للسياحة والسفر، لسنا مجرد جزء من قطاع السفر، بل نساهم في تشكيل مستقبله. وبصفتنا الشركة الرائدة في مجال السفر في المملكة العربية السعودية، نخدم الملايين عبر جميع قطاعات منظومة السفر والسياحة. واستنادًا إلى اسمنا "المسافر"، فإننا نسعى جاهدين لجعل كل رحلة سلسة وشخصية وذات هدف. تم تصميم منصاتنا وخدماتنا المتنوعة لتقديم تجارب غنية تعكس روح المملكة العربية السعودية والمنطقة الأوسع. نحن متحدون برؤية جريئة: أن نكون القائد بلا منازع في خدمات السفر، وتعزيز الروابط الدائمة ووضع معايير جديدة للتميز في المملكة وخارجها. يدمج فريقنا في جميع أنحاء المملكة العربية السعودية والمنطقة الأوسع بين الفهم الثقافي العميق والابتكار الاستشرافي، ليشكل معيارًا جديدًا للسفر في المنطقة.

هذا ليس دور المحلل النموذجي أو محلل علاقات المستثمرين، فنحن نقضي نسبًا كبيرة من وقتنا في العمل على المشاريع، مع الموازنة بين ذلك وواجباتنا التشغيلية مثل هندسة الكشف والاستجابة للحوادث. إذا كنت مستعدًا لإحداث تأثير ملموس وقيادة مشاريع أمنية مبتكرة، تقدم الآن للانضمام إلى فريقنا العالمي والمساعدة في تشكيل مستقبل الأمن في المسافر. نحن نبحث عن مهندسي أنظمة وبرمجيات يحبون حل المشكلات الأمنية المعقدة بشكل أساسي من المبادئ الأولى.

المسؤوليات:

• بناء ونشر وصيانة أنظمة أمنية واسعة النطاق عبر منظومتنا.
• البحث والابتكار وتحسين قدراتنا الأمنية من خلال أدوات جديدة ومحسّنة.
• تطوير استراتيجيات أتمتة ذكية لتقليل الحاجة إلى الفرز اليدوي للتنبيهات.
• إجراء هندسة الكشف لزيادة التغطية، وتحديد الأنشطة الضارة عبر نقاط النهاية والبنية التحتية والشبكات والبيئات السحابية في المسافر.
• التحقيق في التنبيهات والحوادث المحتملة من البداية إلى النهاية، بما في ذلك الطب الشرعي الرقمي وتحليل البرمجيات الخبيثة واستخبارات التهديدات حسب الحاجة.
• قيادة جهود الاستجابة للحوادث والتصدي لمحاولات الاختراق والأنشطة المشبوهة، بالتعاون مع فرق متعددة في المسافر.
• المشاركة في تمارين الفريق الأحمر ومحاكاة التهديدات لتحديد الثغرات وتحسين الكفاءات وتوسيع معرفة الفريق.

بكالوريوس علوم في علوم الحاسب أو الهندسة أو نظم المعلومات، أو ما يعادلها من سنوات الخبرة في مجال تقني ذي صلة.

خبرة 5+ سنوات في مجال الاستجابة للحوادث أو هندسة الكشف أو التخصصات الأمنية ذات الصلة.

مهارات برمجية قوية في Python أو Rust و/أو Go.

خبرة عملية مع نماذج أمن BeyondCorp أو Zero Trust. خبرة مثبتة في واحد أو أكثر من مجالات الكشف والاستجابة:

• الطب الشرعي الرقمي (الآثار، جمع الأقراص/السحابة، أدوات مثل GRR وTimesketch)
• تحليل البرمجيات الخبيثة (التحليل الثابت والديناميكي، IDA Pro، Ghidra)
• إدارة الحوادث والاستجابة (أحداث واسعة النطاق متعددة الأطراف)
• كشف التسلل على المضيف/الشبكة (تحليل سجلات/أنظمة كبيرة وغير مألوفة)
• القياس عن بُعد للشبكة (التدفقات، PCAPs، Zeek)
• استخبارات التهديدات (نمذجة الجهات الفاعلة وتكتيكاتها وتقنياتها وإجراءاتها)
• صيد التهديدات (العثور على مؤشرات الاختراق عبر بحيرات البيانات)

معرفة عميقة بأنظمة التشغيل الداخلية لنظامين أو أكثر من macOS أو Windows أو Linux تغطي هياكل الملفات/الأقراص والطب الشرعي وضوابط الأمان والتحصين والبرمجة النصية وتحليل الثنائيات.

معرفة سحابية متقدمة قادرة على بناء ونشر والتحقيق في الأحداث الأمنية عبر نظامين أو أكثر من AWS أو Kubernetes أو GCP.