19,999-12,000 درهم
VSL CYBER RISK MANAGEMENT SERVICES L.L.C
The Pinnacle Bldg - دبي مارينا - دبي - United Arab Emirates
1. نظرة عامة على الوظيفة يُعد قائد فريق الأمن السيبراني مسؤولًا عن قيادة وتنسيق ومراقبة مبادرات الأمن في الشركة. ويشمل ذلك استشارات اختبار الاختراق، وتحليل البرمجيات الخبيثة، واستشارات حلول الأمن السيبراني، وتطوير أدوات الأمان، ومراقبة الأنظمة. 2. المسؤوليات الرئيسية إدارة فريق الأمن - قيادة فرق اختبار الاختراق، وتحليل البرمجيات الخبيثة، والتطوير الأمني. - توزيع المهام، ومراقبة التقدم، وضمان أداء عالٍ للفريق. - تطوير وتنفيذ خطط تطوير المهارات لأعضاء الفريق. تخطيط وتنفيذ مشاريع الأمن - تخطيط وتنفيذ مشاريع اختبار الاختراق، وتقييمات أمان الأنظمة، وتحليل البرمجيات الخبيثة. - نشر حلول الأمان للأنظمة الداخلية والعملاء. - تقييم وتحسين سياسات وإطارات عمل الأمن في الشركة. إدارة المخاطر والاستجابة للحوادث - مراقبة التحقيق في الهجمات الإلكترونية وحوادث الأمان. - تطوير وإدارة إجراءات الاستجابة للحوادث لضمان التخفيف السريع. - التعاون مع الأقسام الأخرى لتعزيز وضع الأمان التنظيمي. البحث وتطوير تقنيات الأمن - البقاء على اطلاع دائم بالتهديدات السيبرانية الناشئة وتقنيات الهجوم واستراتيجيات الدفاع. - قيادة الأبحاث الداخلية وتطوير أدوات أمنية داخلية. - دعم برامج التدريب الأمني وتوجيه المهندسين الأمنيين المبتدئين. استشارات استراتيجية الأمن - تقديم توصيات أمنية مخصصة للعملاء والشركاء. - العمل مع الفريق التنفيذي لتحديد خارطة طريق واستراتيجية الأمن في الشركة. - تمثيل الشركة في مؤتمرات الأمن السيبراني، والورش، والفعاليات الصناعية. 3. متطلبات الوظيفة المعرفة والمهارات - معرفة متعمقة باختبارات الأمان للبيئات الويب، والجوال، وواجهات برمجة التطبيقات (API)، والشبكات، والسحابة. - إتقان أدوات الأمان مثل Metasploit وBurp Suite Pro والأدوات التنموية ذات الصلة. - خبرة قوية في الاستجابة للحوادث، وتعقب التهديدات، وتشغيل مركز عمليات الأمن (SOC)، وتقنيات SIEM. - مهارات قيادية وتواصلية وإدارية قوية للمشاريع. - القدرة على إنتاج تقارير تقنية أمنية عالية الجودة وعرض النتائج على العملاء. التعليم والخبرة - درجة البكالوريوس في أمن المعلومات، أو علوم الحاسوب، أو هندسة البرمجيات، أو مجال ذي صلة. - خبرة مهنية لا تقل عن 5 إلى 8 سنوات في مجال الأمن السيبراني. - خبرة عملية لا تقل عن 2 إلى 3 سنوات في إدارة فرق الأمن. المؤهلات المفضلة - شهادات متقدمة في الأمن السيبراني مثل OSCP وOSCE وOSEP وOSWE وCISSP وCISM وCRTP وCRTE وGXPN وGPEN وCEH وPNPT. - خبرة عملية في نشر مركز عمليات الأمن (SOC) وتقنيات SIEM، وفرق التهكير الأخضر (Red Teaming)، وبيئة DevSecOps. - مساهمات في مجتمع الأمن السيبراني (مثل برامج المكافآت على الثغرات، CVEs، مسابقات CTF، وأبحاث الثغرات).