مهندس أمان

بصفتك مهندس أمان في حلول مولر، ستكون محورياً في تحديد استراتيجية هندسة الأمان لمنظمتنا.
ستكون مسؤولاً عن تصميم وتنفيذ حلول وإطارات أمان شاملة تحمي أصولنا المعلوماتية الحيوية.
تتطلب هذه الوظيفة فهماً عميقاً لمبادئ الأمان والتقنيات والمعايير الصناعية بينما تتعاون مع مختلف الأقسام لحماية بنيتنا التحتية الرقمية.
المسؤوليات الرئيسية:

• تطوير وصيانة إطار هندسة الأمان، والسياسات، والإرشادات الإجرائية لضمان الامتثال للمتطلبات التنظيمية والتنظيمية.
• إجراء تقييمات الأمان، ونمذجة التهديدات، وتحليل المخاطر لتحديد الثغرات والتوصية باستراتيجيات التخفيف المناسبة.
• التعاون مع فرق تكنولوجيا المعلومات والتطوير لدمج ممارسات الأمان طوال دورة حياة تطوير البرمجيات.
• تصميم وتنفيذ حلول أمان قوية، بما في ذلك إدارة الهوية والوصول، والتشفير، وتدابير أمان الشبكة.
• البقاء على اطلاع بأحدث اتجاهات الأمان والتهديدات والتقنيات لمعالجة المخاطر الناشئة بشكل استباقي.
• تقديم التدريب والإرشاد لأعضاء الفريق وأصحاب المصلحة حول أفضل ممارسات الأمان وإدارة المخاطر.

• درجة البكالوريوس في علوم الكمبيوتر، أو تكنولوجيا المعلومات، أو الأمن السيبراني، أو مجال ذي صلة.
• خبرة 5+ سنوات في هندسة الأمان أو دور ذي صلة، مع تركيز قوي على تصميم وتنفيذ أنظمة وبنى تحتية آمنة.
• خبرة شاملة في تصميم وتنفيذ بيئات بنية تحتية آمنة تدعم البيانات المصنفة (سرية، سرية للغاية، إلخ).
• خبرة مثبتة في تصنيف البيانات، وحوكمة البيانات، وتدفقات نقل البيانات الآمنة بين المناطق المصنفة وغير المصنفة.
• معرفة عميقة بإطارات الأمان والممارسات والمعايير مثل: ISO/IEC 27001:2022، NIST SP 800-53 Rev. 5، NIST SP 800-37 Rev. 2، NIST SP 800-46 Rev. 2، NIST FIPS 140-2، NIST FIPS 199، إطار التحكم الآمن (SCF)، عناصر التحكم الأمنية الحرجة CIS الإصدار 8، معايير CIS، OWASP.
• إلمام بالتنظيمات الأمنية الإقليمية والحكومية، بما في ذلك ضمان المعلومات في الإمارات (IA) ومتطلبات وزارة الدفاع (MOD).
• خبرة في تقنيات الأمان مثل جدران الحماية، SIEM، حماية النقاط النهائية، وحلول إدارة الهوية والوصول (IAM).
• إجادة تقنية في أمان السحابة، مع خبرة في منصات مثل AWS أو Microsoft Azure.
• مهارات تحليلية قوية، وحل المشكلات، ومهارات تواصل، مع القدرة على توضيح مفاهيم الأمان المعقدة للجماهير التقنية وغير التقنية.

• درجة الماجستير في مجال ذي صلة.
• شهادات ذات صلة مثل CISSP، CISM، أو CCSP.
• خبرة في الامتثال للأمان وإطارات الحوكمة.
• معرفة بممارسات الترميز الآمن وخبرة في بيئة DevSecOps.
• شهادة TOGAF ستكون ميزة.