مهندس أمن تكنولوجيا المعلومات في صندوق النقد العربي

الوصف

نبذة عن صندوق النقد العربي:

صندوق النقد العربي هو منظمة إقليمية عربية تأسست عام 1976، وتهدف إلى تعزيز التكامل الاقتصادي العربي وتسريع التنمية الاقتصادية في جميع الدول العربية. يقع مقر الصندوق في أبو ظبي، الإمارات العربية المتحدة.

المهام والمسؤوليات:

• إدارة نظام حماية نقطة النهاية (AV).
• إدارة نظام أمان البريد الإلكتروني (فلتر البريد).
• إدارة أمان الدليل النشط (أمان AD).
• تحسين النظام من خلال تنفيذ وصيانة ضوابط الأمن (ضوابط CIS).
• مراقبة شبكات الكمبيوتر بحثًا عن مشكلات أمنية (مسح الشبكة / VA).
• التحقيق في خروقات الأمن وحوادث الأمن السيبراني الأخرى (SIEM).
• تثبيت تدابير أمنية وتشغيل البرامج لحماية الأنظمة والبنية التحتية للمعلومات، بما في ذلك برامج أمان قواعد البيانات وتشفير البيانات (إدارة التصحيحات).
• توثيق الخروقات الأمنية وتقييم الأضرار التي تسببها (الاستجابة للحوادث).
• العمل مع فريق الأمان لإجراء الاختبارات واكتشاف نقاط الضعف في الشبكة.
• إصلاح الثغرات الأمنية المكتشفة للحفاظ على مستوى عالٍ من الأمان (إدارة التصحيحات / المعالجة).
• تحديد الانتهاكات الأمنية وعدم الكفاءة من خلال إجراء عمليات تدقيق دورية (تدقيق الشبكة).
• مساعدة الزملاء في تثبيت برامج الأمان وفهم إدارة أمن المعلومات.
• إجراء أبحاث حول تعزيزات الأمن وتقديم التوصيات للإدارة.
• البقاء على اطلاع بأحدث اتجاهات تكنولوجيا المعلومات ومعايير الأمان.
• كتابة وصيانة البرامج النصية المخصصة لزيادة كفاءة النظام وتقليل وقت التدخل البشري في أي مهام.
• المشاركة في تصميم أنظمة المعلومات والدعم التشغيلي.
• التواصل مع البائعين وغيرهم من موظفي تكنولوجيا المعلومات لحل المشكلات.
• الحصول على آخر الاتجاهات والأخبار المتعلقة بأمن تكنولوجيا المعلومات.

المؤهلات:

• درجة البكالوريوس/الماجستير في علوم الكمبيوتر أو الهندسة أو موضوع ذي صلة.
• أكثر من 7 سنوات من الخبرة في مجال وظائف أمن النظام.
• شهادات الصناعة، مثل Microsoft 365 security Certified Administrator Associate، وMicrosoft Certified Information Protection Administrator Associate، وMicrosoft Certified Windows Server Hybrid Administrator Associate، وMicrosoft Security Operations Analyst Associate، وMicrosoft Certified Azure Security Engineer Associate، وCISSP.

الخبرة:

• خبرة عملية مثبتة في تثبيت وتكوين واستكشاف الأخطاء وإصلاحها في بيئات UNIX /Linux.
• المعرفة التقنية التفصيلية لأمن نظام التشغيل (Windows، Windows Server، Active Directory).
• المعرفة بتقنيات الويب ذات الصلة (تطبيقات الويب، وخدمات الويب، والهندسة المعمارية الموجهة للخدمة) والبروتوكولات المتعلقة بالشبكة/الويب.
• خبرة قوية في إدارة وضبط أداء تطبيقات الويب.
• خبرة في تصميم التطبيقات وتكاملها، والحوسبة السحابية (Microsoft Azure، Office365).
• الخبرة والمعرفة بلغات البرمجة وأنظمة التشغيل.
• خبرة في مجال المحاكاة الافتراضية والحاويات (على سبيل المثال، VMware، Virtual Box).
• خبرة في حلول مراقبة الأنظمة والشبكات.
• مهارات قوية في البرمجة النصية (على سبيل المثال، PowerShell، Python).
• معرفة قوية بالشبكات (طبقات شبكة OSI، TCP/IP).
• الاهتمام القوي بالتفاصيل مع عقلية تحليلية ومهارات متميزة في حل المشكلات.
• القدرة على تنفيذ مهام متعددة والتواصل بشأن قضايا أمن الشبكة مع الزملاء والإدارة.