إعلان توظيف: مسؤول أمن المعلومات (Information Security Officer)

تعلن إحدى الجهات في الأردن عن حاجتها إلى تعيين موظف للعمل بوظيفة مسؤول أمن المعلومات (Information Security Officer)، للعمل بدوام كامل في العاصمة عمّان، وفقاً للمؤهلات والمتطلبات التالية:

أولاً: المهام والمسؤوليات الرئيسية

1. تقييم الضوابط والإجراءات الأمنية للتأكد من كفاءتها وفعاليتها.

2. إجراء تقييمات أمنية للعملاء.

3. تنفيذ عمليات تقييم الثغرات الأمنية واختبارات الاختراق (Penetration Testing).

4. تنفيذ المهام التشغيلية المتعلقة بأنظمة وأدوات أمن المعلومات.

5. إدارة أنظمة أمن المعلومات والإشراف عليها.

6. إعداد تقارير حول الوضع الأمني للمؤسسة، استناداً إلى الإحصائيات ومؤشرات الأداء الرئيسية (KPIs) التي يتم جمعها من أنظمة أمن المعلومات.

7. تقديم الخبرة والاستشارات الفنية في مختلف مجالات تقنيات الأمن، بما يشمل:

   • أمن الشبكات.

   • أمن المنصات والأنظمة.

   • أنظمة المصادقة والتحكم في صلاحيات الوصول.

   • أمن التطبيقات.

   • البنية الهندسية الأمنية.

   • تطبيق السياسات والضوابط الأمنية.

   • أطر ومعايير أمن المعلومات.

8. العمل بشكل استباقي على حماية سلامة المعلومات وسريتها وتوافرها، سواء تمت معالجتها داخل المؤسسة أو كانت ضمن عهدتها.

9. إعداد تقارير وإحصائيات دورية حول الحالة الأمنية، وتقديمها إلى مدير أمن المعلومات في الوقت المحدد.

10. قيادة المبادرات والمشاريع المشتركة مع الفرق الأخرى التي تتضمن مهاماً متعلقة بأمن المعلومات.

ثانياً: المؤهلات العلمية

- الحصول على درجة البكالوريوس في أحد التخصصات التالية:

• علوم الحاسوب.

• هندسة الحاسوب.

• أي تخصص ذي صلة.

ثالثاً: الخبرة العملية

- معرفة أساسية وخبرة تتراوح بين صفر وسنتين (0–2) في المجالات التالية:

• التقييم الأمني (Security Assessment).

• اختبار الاختراق (Penetration Testing).

• تقييم الثغرات الأمنية (Vulnerability Assessment).

رابعاً: المهارات والمعرفة التقنية

المهارات الأساسية (Essential):

• معرفة جيدة بالتقييمات الأمنية واختبارات الاختراق وتقييم الثغرات الأمنية.

• امتلاك مهارات جيدة في التحقيق وتحليل الحوادث الأمنية.

• القدرة على إدارة أنظمة الأمن والحماية.

المهارات الإضافية المفضلة (Desirable):

• تحليل التهديدات الأمنية والبحث الاستباقي عن التهديدات (Threat Hunting).

• امتلاك مهارات ممتازة في إعداد التقارير.

خامساً: الشهادات المهنية والتراخيص

الشهادات الأساسية (Essentials):

• eJPT – Junior Penetration Tester.

• CEH – Certified Ethical Hacker.

• eMAPT.

• eWPT.

الشهادات الإضافية المفضلة (Desirable):

• OSCP.

• Certified Red Team Professional.

• Certified Digital Forensics.

سادساً: الأدوات والأنظمة التقنية

الأدوات الأساسية:

• أدوات اختبار الاختراق لتطبيقات الويب والهواتف المحمولة.

• أجهزة ومعدات الشبكات (Network Devices).

• أدوات فحص واكتشاف الثغرات الأمنية (Vulnerability Scanning Tools).

الأدوات الإضافية المفضلة:

• جدار حماية تطبيقات الويب (WAF).

• جدران الحماية (Firewall).

• أنظمة إدارة المعلومات والأحداث الأمنية (SIEM).

سابعاً: معلومات الوظيفة

ثامناً: آلية التقديم

يمكن للراغبين في التقدم للوظيفة تقديم طلباتهم إلكترونياً من خلال الضغط على الرابط التالي: