مهندس أمان أول - فريق أزرق

أولو هي منصة رائدة في تقديم خدمات البرمجيات كخدمة، تسرع التحول الرقمي في صناعة المطاعم، من خلال مساعدة العملاء على تقديم تجارب ضيوف أكثر تخصيصًا وربحية. نتيجة لذلك، تمكّن حلول الطلبات الرقمية والدفع والتفاعل مع الضيوف العلامات التجارية من القيام بالمزيد مع القليل، وجعل كل ضيف يشعر وكأنه زبون دائم.

بينما جذورنا في مدينة نيويورك، نستثمر عمدًا في بلفاست وأيرلندا الشمالية كمركز رئيسي، مع وجود قيادة راسخة، وفريق محلي، ومجتمع على المدى الطويل. هذه الوظيفة عن بُعد بالكامل، مما يتيح لك المرونة للعمل من أي مكان داخل أيرلندا الشمالية.

دورك الجديد

بصفتك مهندس أمان أول، ستساعد أولو في تقليل المخاطر المحددة، والاستجابة للهجمات المعادية مع الحفاظ على وقت تشغيل أنظمتنا، وتنفيذ التدابير الاستراتيجية المناسبة لتخفيف المخاطر لحماية بيانات عملائنا وعملائهم أثناء دعم الابتكار. ستقدم أيضًا خدمة ودعمًا متميزًا للمساهمين الداخليين والخارجيين من خلال معالجة الأسئلة المتعلقة بالأمان وقضايا الدعم حسب الحاجة، ومن خلال توجيه مهندسين آخرين حول كيفية تقديم الدعم بشكل أفضل.

بالإضافة إلى ذلك، ستساعد في تحديد أولويات مبادرات المشاريع المستقبلية بناءً على المخاطر، وتنفيذ المشاريع عبر الوظائف بمستوى عالٍ من الملكية والتميز، كل ذلك أثناء توجيه أعضاء الفريق الآخرين ورفع قدرات ومهارات الفريق بشكل جماعي من خلال التدريب غير الرسمي.

كيف ستحدث تأثيرًا

• قيادة تحسينات في قدرات الكشف والاستجابة، وتحسين عمليات المراقبة والتنبيه والاستجابة للحوادث باستمرار.
• توجيه المهندسين المبتدئين والمتوسطين، وتحديد معايير عالية في ممارسات الأمان وتقديم الإرشادات لتطويرهم المهني.
• المشاركة بنشاط في دورة استدعاء على مدار الساعة، والاستجابة للحوادث الأمنية المتصاعدة وتنسيق الحلول الفعالة.
• إظهار التميز في تقديم الخدمة المتميزة، وضمان إدارة الحوادث الأمنية بدقة واحترافية.
• تحديد والتعاون في تنفيذ ممارسات الأمان الرائدة، وضمان توافق الاستراتيجيات مع أهداف الأمان التنظيمية والمعايير الصناعية.
• تحمل مسؤولية تنفيذ مشاريع الأمان، وتحديد أولويات المهام وتوافق المبادرات مع أهداف الفريق والشركة.
• استخدام وتحسين أدوات الأمان المتقدمة، بما في ذلك أنظمة إدارة معلومات الأمان والأحداث وأدوات تقييم الثغرات، لتعزيز قدرات الكشف والتسجيل والتحليل.
• إجراء تقييمات دورية ومفصلة للثغرات، وتحديد الفجوات في ضوابط الأمان وتنفيذ استراتيجيات التخفيف.
• دعم جهود الامتثال، وضمان تلبية الوثائق والتدقيق والمعايير التنظيمية للحفاظ على الشهادات والامتثال لأفضل الممارسات.
• التعاون مع الفرق عبر الوظائف، بما في ذلك التطوير وتكنولوجيا المعلومات، لدمج أفضل ممارسات الأمان ضمن الأطر المعمارية.
• قيادة مبادرات التوعية بالأمان، وتعليم الفرق التقنية حول مواضيع الأمان المتقدمة وممارسات البرمجة الآمنة.
• البقاء على اطلاع على التهديدات والتقنيات الأمنية الناشئة، وتقييم ودمج الأدوات أو المنهجيات ذات الصلة باستمرار.
• تقديم الإرشادات لعمليات إدارة المخاطر، والمساعدة في إنشاء وصيانة بروتوكولات فعالة لتحديد المخاطر والتخفيف منها.
• تطوير وتوثيق عمليات وإجراءات الأمان، وضمان الاتساق والاستعداد لكل من الحوادث الأمنية الروتينية والعالية الضغط.
• دعم القيادة بالتقارير من خلال تقديم رؤى وبيانات حول الحوادث والثغرات وتقدم المشاريع والمقاييس لإبلاغ قرارات الأمان.
• قيادة جهود الأتمتة وتحسين العمليات من خلال تطوير نصوص وأدوات لأتمتة المهام الأمنية المتكررة وكذلك لتعزيز قدرات الكشف والاستجابة من خلال استخدام الأتمتة ودمج أدوات الأمان.

ما الذي سيمكنك من النجاح

• درجة البكالوريوس في علوم الكمبيوتر، أو أمان المعلومات، أو مجال ذي صلة (أو خبرة أمان معادلة).
• خبرة تزيد عن 5 سنوات في هندسة الأمان والعمليات، بما في ذلك خبرة واسعة في عمليات الفريق الأزرق، وهندسة الأمان، وعمليات تطوير البرمجيات، والعمليات العامة.
• معرفة عميقة بتكنولوجيا المعلومات، والتهديدات المتطورة، وأنماط الهجمات، والاستجابة للحوادث، ومعايير الأمن السيبراني.
• قدرة مثبتة على تطوير وقيادة الاستجابة للحوادث، بما في ذلك التخفيف، والتقليل، والتحديثات والتقارير المنتظمة.
• مهارة في تقييم أحداث الأمان، وتمييز الحوادث الأمنية المشروعة عن الإيجابيات الكاذبة، والتحقيق في الحوادث، والتدابير المضادة، ومراقبة التأثير.
• فهم قوي لنظام التشغيل، والشبكات، وتقوية التطبيقات لنظامي ويندوز، وماك، ولينكس، بما في ذلك أمان الافتراضية.
• خبرة في نشر وصيانة وإدارة تقنيات الأمان مثل أنظمة كشف التسلل، وحماية البيانات، وإدارة ملفات التغيير، وجدران الحماية، وأنظمة إدارة معلومات الأمان والأحداث، والمصادقة متعددة العوامل، وأدوات تقييم الثغرات، والوكلاء الويب، وجدران الحماية لتطبيقات الويب.
• خبرة مع مزودي السحابة وأدوات البنية التحتية ككود، مثل تيرافورم، وأنسبل، أو كلاود فورميشن.
• إجادة في أفضل ممارسات أمان AWS.
• مهارات في الأتمتة، أو التطوير، أو البرمجة النصية لتعزيز عمليات الأمان.
• معرفة متقدمة بأمان التطبيقات، وبروتوكولات الويب الحديثة، وجدران الحماية لتطبيقات الويب.
• إجادة في بروتوكولات أمان البريد الإلكتروني مثل SPF، وDKIM، وDMARC.