محلل عمليات الأمان - المؤسسات، التطبيقات ونقاط النهاية

تعتبر We Are YouTrip المنصة الرائدة والأسرع نموًا للدفع متعدد العملات في منطقة آسيا والمحيط الهادئ.
في عام 2018، قمنا بتقديم أول محفظة رقمية متعددة العملات في المنطقة.
الآن، تُعتبر YouTrip المحفظة الرقمية متعددة العملات رقم 1 التي يثق بها الملايين في جميع أنحاء المنطقة، حيث تعالج أكثر من 15 مليار دولار أمريكي من إجمالي قيمة المدفوعات سنويًا.
تقدم عروضنا للمستهلكين والشركات - YouTrip وYouBiz - حلولًا مالية شاملة ومتاحة وبأسعار معقولة.
لقد جمعت YouTrip أكثر من 110 مليون دولار أمريكي حتى الآن، بما في ذلك جولتها الأخيرة من السلسلة B التي قادتها شركة Lightspeed Venture Partners العالمية، مما يبرز ثقة المستثمرين القوية في مهمتها لتحويل الخدمات المالية الرقمية عبر منطقة آسيا والمحيط الهادئ.
تم التعرف على YouTrip كمبتكر عالمي من المنتدى الاقتصادي العالمي لعام 2025، وأفضل شركات التكنولوجيا المالية في العالم من CNBC (2025، 2024)، وأفضل الشركات الناشئة من LinkedIn (2024، 2023)، وتكرس YouTrip جهودها لإنشاء الجيل القادم من خدمات المالية الرقمية للمستهلكين والشركات.
مع تقدير ثقافة ريادة الأعمال والتنوع والشمول، نسعى إلى أفراد متحمسين للانضمام إلى فريقنا الإقليمي سريع النمو بينما ندفع حدود الحلول المالية المبتكرة.
الوصف الوظيفي: محلل عمليات الأمان - المؤسسات، التطبيقات ونقاط النهاية. نحن نبحث عن محلل عمليات الأمان (SOC) للانضمام إلى فريقنا.
تقع هذه الوظيفة ضمن خط الدفاع الأول (FLOD) وتكون مسؤولة عن الكشف اليومي، والتحليل، والمعالجة، والوقاية من التهديدات الأمنية والفجوات في السيطرة عبر المؤسسة.
سيتولى محلل عمليات الأمان دورًا عمليًا في تحديد وإصلاح نقاط الضعف الأمنية عبر أجهزة نقاط النهاية، والأنظمة الداخلية، والتطبيقات الخارجية، والعمليات التشغيلية.
ستعمل بشكل وثيق مع فرق تكنولوجيا المعلومات والهندسة والأعمال لضمان معالجة مشكلات الأمان بشكل فعال وأن الضوابط تعمل كما هو مقصود.
تدعم هذه الوظيفة عمليات الأمان الخاصة بالمنظمة، واستجابة الحوادث، وإدارة الثغرات، وجهود استمرارية الأعمال، مما يضمن التوافق مع المتطلبات التنظيمية والقانونية والتجارية.
يجب أن يمتلك المرشح المثالي خبرة قوية في الأمن التشغيلي، وأن يكون مرتاحًا للعمل في بيئات سريعة، ويفهم التحديات الأمنية في التكنولوجيا المالية أو الخدمات المالية المنظمة.
المسؤوليات الرئيسية: عمليات الأمان ومعالجة الفجوات. مراقبة، والتحقيق، والاستجابة لتنبيهات الأمان، والحوادث، وقضايا الأمان التشغيلية.
تحديد، وتحديد أولويات، ومعالجة الفجوات الأمنية على مستوى المؤسسة، بما في ذلك: أجهزة نقاط النهاية (أجهزة الكمبيوتر المحمولة، والخوادم، والأجهزة المحمولة) الأنظمة والشبكات الداخلية التطبيقات الخارجية وSaaS العمل مع فرق تكنولوجيا المعلومات والهندسة لدفع معالجة الثغرات، والأخطاء، وضعف الضوابط في الوقت المناسب.
إدارة الثغرات والتهديدات. قيادة وتنسيق عمليات فحص الثغرات، واختبار الاختراق، ومراجعات التكوين.
تتبع جهود المعالجة والتحقق من الإصلاحات عبر نقاط النهاية، والبنية التحتية، والتطبيقات.
المساعدة في البحث عن التهديدات وتحديد المخاطر الأمنية الناشئة بشكل استباقي.
استجابة الحوادث والتحقيقات. العمل كنقطة استجابة رئيسية خلال الحوادث الأمنية، ودعم الاحتواء، والتحقيق، والتعافي.
دعم التحسينات بعد الحادث على الضوابط والعمليات.
استمرارية الأعمال وتمكين الأمان. دعم تطوير، واختبار، وتنفيذ تمارين استمرارية الأعمال والأمن السيبراني.
تقديم إرشادات أمنية خلال تغييرات النظام، والنشر، والتحديثات التشغيلية.
العمل كنقطة اتصال للأمان للأسئلة التشغيلية اليومية من فرق الأعمال والتكنولوجيا.
التحسين المستمر. المساهمة في نضوج عمليات الأمان من خلال تحسين العمليات، والكتب التشغيلية، والأدوات.
دعم مبادرات الوعي بالأمان مع التركيز على المخاطر التشغيلية والتهديدات الواقعية.
6-10 سنوات من الخبرة في الأمن السيبراني، أو أدوار عمليات الأمان.
خبرة عملية قوية في: أمان نقاط النهاية (EDR، التقوية، التصحيح) إدارة الثغرات والمعالجة استجابة الحوادث والتحقيقات الأمنية تقييمات الأمان الخاصة بالجهات الخارجية / SaaS فهم قوي للضوابط الأمنية، وإدارة الوصول، والتسجيل، والمراقبة.
معرفة عملية بمفاهيم أمان السحابة (التعرض لـ AWS مفيد ولكن ليس محور التركيز الأساسي).
الإلمام بالأطر والمعايير الأمنية (ISO 27001، PCI DSS، NIST، CIS).
خبرة في استخدام JIRA أو أدوات مماثلة لتتبع القضايا والمعالجة.
درجة البكاليوس في الأمن السيبراني، أو علوم الحاسوب، أو تكنولوجيا المعلومات. الشهادات الصناعية (مثل CISA، CISM، CIPP/E، CRISC) تعتبر ميزة.
مهارات تحليلية وحل المشكلات قوية مع ميل نحو العمل والمعالجة.
القدرة على تحديد الأولويات وإدارة قضايا الأمان المتعددة في وقت واحد.
التواصل بوضوح مع القدرة على العمل عبر الوظائف مع الفرق التقنية وغير التقنية.
شعور قوي بالملكية والمساءلة.
القدرة على موازنة احتياجات الأمان مع الواقع التشغيلي والتجاري.
للتقديم إذا كنت مهتمًا بهذه الوظيفة، انقر على "تقدم الآن" أو يرجى إرسال سيرتك الذاتية إلى wearehiring@you.
co، مع ذكر "محلل عمليات الأمان - المؤسسات، التطبيقات ونقاط النهاية (IND)" في عنوان الرسالة.