مهندس أمان أول – أمان السحابة

نظرة عامة على الدور
نبحث عن مهندس أمان أول للعمل كخبير أساسي في أمان السحابة ضمن بيئة مؤسسية كبيرة. يركز هذا الدور على هندسة وتشغيل وتحسين ضوابط أمان السحابة عبر AWS وGCP، مع الالتزام بمعايير الأمان المؤسسية والمتطلبات التنظيمية وعمليات إدارة المخاطر.

المسؤوليات الرئيسية

ضوابط أمان السحابة المؤسسية

• تنفيذ وتشغيل وتحسين ضوابط أمان السحابة على مستوى المؤسسة عبر منظمات AWS وGCP.
  
  

• فرض معايير الأمان للحسابات/المشاريع والشبكات وإدارة الهوية والتشفير والتسجيل.
  
  

• الحفاظ على التوافق مع هندسة الأمان المؤسسية والسياسات وإطارات التحكم.
  
  

• دعم مناطق الهبوط السحابية الموحدة والضوابط.
  
  

حوكمة الهوية والوصول

• تصميم وتشغيل نماذج IAM قابلة للتوسع بما في ذلك الوصول القائم على الدور وهويات الخدمة والوصول الفيدرالي.
  
  

• فرض أقل امتياز من خلال مراجعات الوصول الدورية ورؤى CIEM وعمليات الإصلاح.
  
  

• التعاون مع فرق IAM العالمية ومنصات لضمان حوكمة وصول متسقة عبر البيئات السحابية.
  
  

أدوات الأمان والأتمتة

• تشغيل وضبط منصات أمان السحابة (CSPM، CIEM، CWPP، خدمات AWS/GCP الأصلية).
  
  

• دفع الإصلاحات من خلال الأتمتة، وخطوط الأنابيب، والبنية التحتية ككود بدلاً من الإصلاحات اليدوية.
  
  

• المساهمة في الممارسات والسياسات الأمنية العالمية ومكونات Terraform القابلة لإعادة الاستخدام.
  
  

الكشف والتسجيل والاستجابة للحوادث

• ضمان تمكين وتسجيل تدقيق شامل للسحابة، والتتبع والتنبيه.
  
  

• دعم التحقيق والاستجابة للحوادث الأمنية المتعلقة بالسحابة، وفقًا لعمليات IR المؤسسية.
  
  

• إجراء تحليل السبب الجذري والمساهمة في تحسينات ما بعد الحادث وتعزيزات التحكم.
  
  

إدارة المخاطر وتمكين الامتثال

• دعم برامج الامتثال المؤسسية (مثل PCI DSS، NIST، SOC-2) من خلال رسم المتطلبات على ضوابط السحابة.
  
  

• المشاركة في نمذجة التهديدات وتقييم المخاطر للخدمات والمنصات السحابية.
  
  

• تقديم الأدلة والتحقق الفني خلال عمليات التدقيق والتقييمات الأمنية.
  
  

الشراكة الهندسية وتمكينها

• العمل كشريك أمان موثوق به لفرق الهندسة والمنصات.
  
  

• مراجعة تصاميم هندسة السحابة والتغييرات الكبرى لمخاطر الأمان.
  
  

• تقديم إرشادات موثوقة حول الاستخدام الآمن لخدمات AWS وGCP على نطاق المؤسسة.
  
  

الخبرة والمهارات المطلوبة

خبرة في أمان السحابة

• خبرة عملية قوية في تأمين AWS وGCP في بيئات متعددة الحسابات/المشاريع الكبيرة.
  
  

• معرفة عميقة بـ:
  
  

  • إدارة الهوية والوصول السحابي، الفيدرالية وحوكمة الوصول
    
    

  • تقسيم الشبكة، الاتصال الخاص وضوابط المحيط
    
    

  • التسجيل المركزي، المراقبة وآثار التدقيق
    
    

  • التشفير، إدارة المفاتيح وحماية البيانات
    
    

  • خبرة مثبتة في البنية التحتية ككود
    
    

  • عمليات الأمان المؤسسية
    
    

  • خبرة في تشغيل ضوابط الأمان بموجب سياسات ومعايير وإطارات مخاطر رسمية.
    
    

  • الإلمام بإدارة التغيير المؤسسية، استجابة الحوادث وعمليات التدقيق.
    
    

  • القدرة على تحويل متطلبات الأمان إلى ضوابط قابلة للتنفيذ وقابلة للقياس.
    
    

السمات المهنية

• 7+ سنوات من الخبرة في هندسة الأمان، مع تركيز قوي على السحابة.
  
  

• القدرة المثبتة على العمل بشكل مستقل كمساهم فردي كبير.
  
  

• مهارات قوية في التوثيق الكتابي والتواصل الشفهي.
  
  

• الراحة في العمل عبر المناطق الزمنية ومع الفرق الموزعة عالميًا.
  
  

قليل عن طلبات

طلبات هي المنصة الرائدة لطلب الطعام والبقالة عبر الإنترنت في منطقة الشرق الأوسط وشمال إفريقيا، تعمل في 9 دول عبر المنطقة. تأسست في عام 2004 من قبل مجموعة صغيرة من رواد الأعمال في الكويت، وتوسعت نجاحات طلبات إلى بقية دول مجلس التعاون الخليجي ومصر والأردن، مما جعلها أكبر وأشهر تطبيق لطلب الطعام. مع أكثر من 2000 موظف وملايين المستخدمين، نقوم بتوصيل مئات الآلاف من الطلبات يوميًا.

نحن جزء من شبكة Delivery Hero التي تبني الجيل القادم من منصات التوصيل عبر الإنترنت في جميع أنحاء العالم. شبكتنا دولية حقًا مع فرق هندسية في 13 دولة وعمليات في أكثر من 40 دولة.