كبير محللي ضمان الأمن السيبراني- شركة قطر للطاقة للغاز الطبيعي المسال

💼 كبير محللي ضمان الأمن السيبراني (Senior Cybersecurity Assurance Analyst)

📍 الدوحة – قطر
🏢 الشركة: QatarEnergy LNG
📅 تاريخ النشر: 23 مايو 2026

🔎 نبذة عن الوظيفة

ينضم المرشح إلى فريق ضمان الأمن السيبراني ضمن قسم إدارة مخاطر المعلومات، حيث يلعب دورًا أساسيًا في تعزيز الأمن السيبراني للمؤسسة وحماية أنظمة المعلومات والبيانات.

يركّز الدور على تقييم الأنظمة بشكل استباقي، محاكاة الهجمات السيبرانية، واكتشاف نقاط الضعف قبل استغلالها.

🎯 الهدف من الوظيفة

المساهمة في رفع مستوى الدفاع السيبراني للمؤسسة من خلال:

• تحديد المخاطر والثغرات الأمنية

• تقييم فعالية الضوابط الأمنية

• دعم حماية الأنظمة الرقمية والتشغيلية

• تعزيز برنامج ضمان الأمن السيبراني داخل الشركة

⚠️ التحديات الرئيسية

• فهم عميق لاختبار الاختراق والهجمات السيبرانية (Offensive Security)

• التعامل مع ارتفاع المخاطر السيبرانية بسبب الوضع الجيوسياسي

• دعم وتحسين مركز عمليات الأمن السيبراني (SOC)

• متابعة التطورات التقنية في أمن المعلومات

• الالتزام بالمتطلبات التنظيمية لأمن الأنظمة IT/OT

🛠️ المسؤوليات

🧪 محاكاة الهجمات واختبار الاختراق

• تطوير سيناريوهات هجوم سيبراني واقعية بناءً على تهديدات فعلية

• تصميم محاكاة سلوك المهاجمين (Threat Simulation)

• تنفيذ حملات تصيد احتيالي (Phishing) لقياس وعي الموظفين

🛡️ أدوات وتحليل الأمن

• إعداد وتشغيل أدوات فحص الثغرات الأمنية

• فحص تطبيقات الويب وأنظمة الحماية

• تحليل نتائج الفحوصات لاكتشاف نقاط الضعف

🤝 التعاون الأمني

• التعاون مع فرق الدفاع (Blue Team)

• تحسين قدرات الكشف والاستجابة

• دعم تطوير الوضع الأمني العام للمؤسسة

📊 تحسين الأمن المؤسسي

• تقديم توصيات لتعزيز الدفاعات السيبرانية

• دعم تحسين مركز عمليات الأمن (SOC)

• تحليل التهديدات وربطها بسيناريوهات واقعية

🎓 المؤهلات المطلوبة

• بكالوريوس في:

  • أمن المعلومات

  • علوم الحاسوب

  • أو الهندسة

🧠 الشهادات (مهمة جدًا)

يفضل وجود شهادات مثل:

• OSCP

• CRTP

• CRTO

• OSWE

💼 الخبرة المطلوبة

• أكثر من 5 سنوات خبرة

• في:

  • الأمن السيبراني الهجومي (Offensive Security)

  • فرق Red Team أو Penetration Testing

• خبرة قوية في تحليل المخاطر الأمنية

🧩 المهارات المطلوبة

• تقييم المخاطر والامتثال التنظيمي

• فهم بيئات IT وOT (التكنولوجيا التشغيلية)

• مهارات تحليل قوية

• القدرة على التعامل مع أصحاب المصلحة

• الالتزام بالنزاهة والحياد

• فهم سلوكيات الهجمات السيبرانية

• القدرة على العمل ضمن بيئة عالية الحساسية الأمنية

📌 طبيعة الوظيفة

هذه وظيفة متقدمة جدًا في الأمن السيبراني الهجومي والدفاعي، وتعتبر أعلى تخصصيًا من معظم الوظائف التي أرسلتها لأنها:

• تقنية عميقة

• تتطلب خبرة هجومية (Red Team)

• مرتبطة بالبنية التحتية الحرجة للطاقة

🏢 نبذة عن الشركة

شركة QatarEnergy LNG هي من أكبر شركات الغاز الطبيعي المسال في العالم، وتدير مشاريع طاقة استراتيجية وحساسة في قطر.