19,999-12,000 درهم
VSL CYBER RISK MANAGEMENT SERVICES L.L.C
The Pinnacle Bldg - دبي مارينا - دبي - United Arab Emirates
1. نظرة عامة على الوظيفة يُعد قائد فريق الأمن السيبراني مسؤولاً عن قيادة وتنسيق ومراقبة مبادرات أمن الشركة. ويشمل ذلك استشارات اختبار الاختراق، وتحليل البرمجيات الخبيثة، واستشارات حلول الأمن السيبراني، وتطوير أدوات الأمان، ومراقبة الأنظمة. 2. المهام الرئيسية إدارة فريق الأمن - قيادة فرق اختبار الاختراق، وتحليل البرمجيات الخبيثة، والتطوير الأمني. - توزيع المهام، ومراقبة التقدم، وضمان أداء عالي للفريق. - تطوير وتنفيذ خطط تنمية المهارات لأعضاء الفريق. تخطيط وتنفيذ مشاريع الأمن - تخطيط وتنفيذ مشاريع اختبار الاختراق، وتقييمات أمن الأنظمة، وتحليل البرمجيات الخبيثة. - نشر حلول الأمان للأنظمة الداخلية والعملاء. - تقييم وتحسين سياسات وأطر أمن الشركة. إدارة المخاطر والاستجابة للحوادث - مراقبة وتحقيق الهجمات الإلكترونية وحوادث الأمان. - تطوير وإدارة إجراءات الاستجابة للحوادث لضمان التخفيف السريع. - التعاون مع الإدارات الأخرى لتعزيز وضعية الأمان التنظيمية. البحث وتطوير تكنولوجيا الأمان - البقاء على اطلاع بأحدث التهديدات السيبرانية وتقنيات الهجوم واستراتيجيات الدفاع. - قيادة الأبحاث الداخلية وتطوير أدوات أمن داخلية. - دعم برامج التدريب الأمني وتوجيه المهندسين الأمنيين المبتدئين. استشارات استراتيجية الأمن - تقديم توصيات أمنية مخصصة للعملاء والشركاء. - العمل مع الفريق التنفيذي لتحديد خارطة طريق واستراتيجية أمن الشركة. - تمثيل الشركة في المؤتمرات وورش العمل والفعاليات الصناعية للأمن السيبراني. 3. متطلبات الوظيفة المعرفة والمهارات - معرفة متعمقة باختبار الأمان للبيئات الويب، والجوال، وواجهات برمجة التطبيقات (API)، والشبكات، والسحابة. - إتقان أدوات الأمان مثل Metasploit وBurp Suite Pro والأدوات التنموية ذات الصلة. - خبرة قوية في الاستجابة للحوادث، وصيد التهديدات، وعمليات مركز العمليات الأمنية (SOC)، وتكنولوجيات SIEM. - مهارات قيادية، واتصالية، وإدارية للمشاريع. - القدرة على إنتاج تقارير تقنية أمنية عالية الجودة وعرض النتائج على العملاء. التعليم والخبرة - درجة البكالوريوس في أمن المعلومات، أو علوم الحاسوب، أو هندسة البرمجيات، أو مجال ذي صلة. - خبرة مهنية لا تقل عن 5 إلى 8 سنوات في مجال الأمن السيبراني. - خبرة عملية لا تقل عن سنتين إلى ثلاث سنوات في إدارة فرق الأمن. المؤهلات المفضلة - شهادات متقدمة في الأمن السيبراني مثل OSCP، OSCE، OSEP، OSWE، CISSP، CISM، CRTP، CRTE، GXPN، GPEN، CEH، PNPT. - خبرة عملية في نشر مراكز العمليات الأمنية (SOC) وتقنيات SIEM، وفرق التهكير الهجومي (Red Teaming)، وبيئة DevSecOps. - مساهمات في مجتمع الأمن السيبراني (مثل برامج المكافآت على الثغرات، CVEs، مسابقات CTF، وأبحاث الثغرات).