مهندس اكتشاف التهديدات

مهندس اكتشاف التهديدات

هل لديك شغف في البحث عن الأنشطة الضارة في خلفية الأعمال المعتادة واكتشاف كيفية الكشف عن التهديدات الجديدة والاستجابة لها؟

يمر مركز العمليات الأمنية Millennium بعملية تحول، ونحن نبحث عن مهندس اكتشاف تهديدات ذو خبرة لدفع موقفنا الأفضل في فئته. هذا دور تقني للغاية، وسيكون لدى المرشح الناجح معرفة وتجربة مثبتة في مجموعة من التقنيات سواء في الأعمال أو الأمن في منظمة مبتكرة سريعة.

المسؤوليات الرئيسية

• صيد التهديدات – القدرة على الاستفادة من مصادر بيانات متعددة لتحديد التهديدات المتطورة الحديثة وتطوير أساليب جديدة للكشف والاستجابة.

  
  

• هندسة الاكتشاف – إنشاء وتشغيل آليات اكتشاف عالية الدقة تدفع الاستجابة بكفاءة وفعالية وقابلية التكرار.

  
  

• إنشاء دليل الإجراءات – امتلاك وتشغيل وأتمتة سير العمل للكشف والاستجابة، مما يمكّن الفريق من التركيز على الأهداف الاستراتيجية.

  
  

• قيادة أنشطة استجابة الأمن المعلوماتي للشركة.

  
  

• العمل الجماعي – القدرة على العمل عبر فرق الأعمال والتكنولوجيا لتحقيق نتائج إيجابية عبر الشركة.

  
  

• المهارات التقنية – القدرة على شرح مفاهيم التكنولوجيا المعقدة والأمن المعلوماتي لمجموعة واسعة من أصحاب المصلحة.

  
  

• سفير الأمن – فرض السياسات والإجراءات الأمنية من خلال إدارة ومراقبة الأنظمة المناسبة، والأحداث والإجابة على استفسارات أصحاب المصلحة.

  
  

• معلومات التهديد – مراقبة نشطة للتقنيات والاتجاهات والقضايا والحلول المتعلقة بالأمن والخصوصية وتقييم قابليتها للمبادرات التجارية الرئيسية واستراتيجيات الأعمال في Millennium.

  
  

• التفوق التشغيلي – ضمان بقاء قدرات أمن المعلومات في Millennium ملائمة للغرض وتطورها لمواجهة مشهد التهديدات المتغير.

  
  

المؤهلات/المهارات المطلوبة

• درجة البكالوريوس أو الماجستير في علوم الحاسوب أو الأمن السيبراني مع خلفية قوية في تكنولوجيا المعلومات أو خبرة معادلة مثبتة.

  
  

• 3 سنوات من الخبرة في العمل في دور هندسة الأمن، ويفضل أن تكون الخبرة في الصناعة المالية.

  
  

• خبرة في إنشاء اكتشافات باستخدام لغات الاستعلام الحديثة (KQL، SQL، SPL).

  
  

• يمتلك شهادات أمنية (Security+، OSCP، CISSP، CEH، GCIA، GCIH).

  
  

• خبرة مع أدوات الأمان الحديثة عبر مجالات الأمان؛ الشبكة، النقاط النهائية، البيانات، الهوية والسحابة.

  
  

• خبرة في مجموعة التكنولوجيا المؤسسية القياسية، Active Directory، Entra، Group Policy، Intune، DNS، TCP/IP، PKI، Microsoft 365، Windows، Linux، MacOS، إلخ.

  
  

• القدرة على التعامل مع المواد الحساسة و/أو السرية مع التقدير المناسب.

  
  

• المهارات المطلوبة في البرمجة، التطوير والأتمتة باستخدام PowerShell أو Python وأدوات التطوير الماهرة.

  
  

• خبرة في OSINT، صيد التهديدات وتحليل الرسائل الإلكترونية الضارة.

  
  

• القدرة على تحديد الأولويات في بيئة سريعة الحركة، وضغط عالي، ومتغيرة باستمرار.