Cybersecurity Architect

نحن في شركة Starlink قطر نبحث عن مهندس معماريات الأمن السيبراني للقيام بتعريف وإدارة الهيكلية الأمنية الشاملة للقدرات المنصات والحلول المقدمة من البائعين. تضمن هذه الوظيفة تنفيذ الأمن بشكل مصمم مسبقًا عبر عمليات النشر المستقلة عن السحابة. سيكون لديك دور محوري في وضع معايير أمنية، وهياكل مرجعية، وعمليات ضمان تغطي الهوية، وتقسيم الشبكات، وأمن التطبيقات، وحماية البيانات، ومراقبة الأمان العملياتي.

المهام والمسؤوليات الرئيسية:

• تعريف هيكلية الأمان المرجعية والمعايير الأساسية للسحابة، وكوبرنيتس، والتطبيقات، وخدمات البيانات.
• قيادة الحوكمة الأمنية من خلال مراجعات التصميم، ونمذجة التهديدات، واستثناءات الأمان، وعمليات قبول المخاطر.
• تحديد ضوابط الهوية والوصول (Entra ID، RBAC، PIM/JIT، الوصول المشروط، إدارة الأسرار).
• تصميم هيكلية أمان الشبكة (تقسيم المناطق/موثوقية، نقاط النهاية الخاصة، جدران الحماية، ضوابط الخروج، سياسات الجدران النارية).
• وضع معايير أمان التطبيقات (OWASP، SDLC آمن، SAST/DAST، الاعتماد/SBOM، توقيع صور الحاويات).
• تحديد ضوابط أمان البيانات (تصنيف، تشفير/CMK/HSM، DLP، إدارة المفاتيح، الاحتفاظ، الحذف الآمن).
• إدارة متطلبات المراقبة الأمنية والتكاملات: Defender for Cloud (CSPM/CWPP)، Sentinel (SIEM)، كتب تشغيل SOAR، وضبط التنبيهات.
• وضع عمليات إدارة الثغرات وتحديثات النظام لعناصر OS/Kubernetes/runtime، بما في ذلك أهداف SLA والتقارير.
• دعم استعداد الاستجابة للحوادث: كتب التشغيل، تمارين الجدول، تسجيل الأدلة الجنائية، معالجة الأدلة، وتحسينات ما بعد الحادث.
• ضمان جاهزية تسليمات البائعين وبدء التشغيل (تنسيق اختبارات الاختراق، التحقق من الإصلاحات، حزم أدلة الامتثال).

المتطلبات والمؤهلات:

• درجة بكاليوس في علوم الحاسوب، أو تكنولوجيا المعلومات، أو الأمن السيبراني؛ ويفضل وجود درجة ماجستير.
• خبرة لا تقل عن 8 سنوات في معماريات الأمن السيبراني أو أدوار هندسية أمنية في القطاعات الحكومية، أو الاتصالات، أو المالية، أو البنية التحتية الحيوية.
• خبرة عملية في تأمين Azure وسحابة أخرى على الأقل (GCP/AWS)، بما في ذلك الاتصال الهجين والمسؤولية المشتركة.
• تجربة مثبتة في تنفيذ عمليات مراقبة الأمان، وهندسة الكشف، وعمليات الاستجابة للحوادث.

المهارات المطلوبة:

• فهم عميق لهندسة أمان السحابة، وشبكات الثقة الصفرية، وأمان كوبرنيتس/الحاويات.
• قدرة قوية في تصميم إدارة الهوية والوصول في بيئات منظمة.
• القدرة على تحويل متطلبات المخاطر والامتثال إلى ضوابط تقنية عملية ومعايير قبول.
• تأثير قوي على المعنيين والقدرة على فرض المعايير عبر عدة بائعين وفرق عمل.

إذا كنت تبحث عن فرصة مثيرة لتطوير مهاراتك في بيئة عمل ديناميكية ومرموقة، فإننا نرحب بك لتكون جزءًا من فريقنا في Starlink قطر.