Cyber Security Consultant
Dar
Ammanدوام كاملخبير0 مشاهدة
يبحث دار، العضو المؤسس في مجموعة سيدارا، عن استشاري في أمن المعلومات للانضمام إلى فريقه في عمّان، الأردن. تمثل هذه الفرصة المثالية للأفراد ذوي الخبرة الذين يسعون لتطبيق مهاراتهم في بيئة ديناميكية متعددة التخصصات. يركز دار على تقديم حلول مبتكرة لأكثر التحديات تعقيداً في العالم، مما يتيح لك فرصة المساهمة في تعزيز أمن المعلومات وبناء مجتمعات آمنة.
المهام والمسؤوليات الرئيسية:
- إعداد سياسات ومعايير وإجراءات أمنية مخصصة، وصياغة السياسات الإرشادية لنظم الشركة.
- دعم تطوير العروض الفنية والاستجابة لمقترحات تقديم العروض (RFPs).
- إجراء تقييمات لمخاطر الأمن السيبراني وتقديم استراتيجيات التخفيف، وتقديم الدعم الاستشاري خلال مراحل تنفيذ الأمن السيبراني.
- صياغة وثائق الحوكمة مثل سجلات المخاطر ومخططات RACI.
- تطوير استراتيجيات وخطط الأمن السيبراني بما يتناسب مع احتياجات العملاء، وتصميم برامج أمنية وتوصية بنماذج تشغيلية للمبادرات الرقمية.
- تقييم وضع الأمن ومراجعة المتطلبات الفنية (مثل اختبارات الاختراق)؛ إجراء مراجعات التصميم الآمن ودعم تقييمات DevSecOps والسحابة.
- إجراء تحليلات الفجوات، ومراجعات الامتثال، والتدقيق وفقًا للمعايير الصناعية والتنظيمية (ISO، NCA، CIS، إلخ)؛ تطبيق تعزيزات الأمان عبر السحابة والحاويات والتطبيقات.
- التعاون مع المطورين على ترميز آمن وإصلاحات في المراحل المبكرة؛ تضمين أدوات الأمان والأتمتة في خطوط أنابيب CI/CD؛ تخطيط وتحديد حلول الأمن السيبراني لنظام الشركة.
المتطلبات والمؤهلات:
- درجة بكاليوس في علوم الحاسوب، أو الأمن السيبراني، أو الهندسة، أو مجال ذي صلة (يفضل).
- خبرة تمتد إلى 8 سنوات في استشارات الأمن السيبراني وDevSecOps.
- إلمام بدورة حياة تطوير البرمجيات الآمنة، وممارسات DevSecOps، وأمن السحابة، والمنصات الرقمية.
- خبرة في أمان CI/CD، وأدوات تحليل الشفرات (SAST/DAST)، وأمان الحاويات (Docker، Kubernetes).
- خبرة عملية مع أدوات مثل GitLab/GitHub، وJenkins، وSonarQube، أو منصات مشابهة.
- معرفة قوية بأطر الأمان بما في ذلك ISO 27001، وNIST CSF/800-53، وCIS Controls، وCMMC، وGDPR.
- خبرة في إجراء تقييمات المخاطر وتطوير سياسات الأمان ووثائق الحوكمة.
المهارات المطلوبة:
- مهارات تواصل ممتازة، مع القدرة على التفاعل بفعالية مع الجمهورين الفني وغير الفني.
- إتقان تطبيقات مايكروسوفت أوفيس (Excel، Word، PowerPoint، Project).
- معرفة بأمن الذكاء الاصطناعي، وأمن السحابة الأصلية، أو أمن الأنظمة التشغيلية/إنترنت الأشياء تعد ميزة إضافية.
- الشهادات الصناعية (مثل ISC2، ISACA، GIAC، EC-Council) تعد ميزة إضافية.
إذا كنت تسعى لتحدي جديد في مجال الأمن السيبراني وترغب في العمل في بيئة مبتكرة تساعد على تطوير مهاراتك، فإن دار هي المكان المناسب لك!
تفاصيل الوظيفة
تاريخ النشر١٧ أغسطس ٢٠٢٦
التخصصتكنولوجيا المعلومات
عن الشركة