مهندس أمن معلومات

ملخص الوظيفة: نبحث عن مهندس أمن معلومات ذي خبرة للانضمام إلى قسم تكنولوجيا المعلومات لدينا. سيكون المرشح الناجح مسؤولاً عن تحديد وتخفيف مخاطر الأمن السيبراني عبر شبكات فروعنا وأنظمة نقاط البيع ومنصات التجارة الإلكترونية وتطبيقات الويب والهاتف المحمول وواجهات برمجة التطبيقات وأنظمة المؤسسة. المسؤوليات الرئيسية: إجراء اختبار الاختراق وتقييمات الضعف عبر الشبكات والأنظمة والبنية التحتية لنقاط البيع والمواقع الإلكترونية وواجهات برمجة التطبيقات وتطبيقات الهاتف المحمول. تحديد وتحليل وتوثيق ثغرات الأمان وتقديم توصيات عملية للمعالجة. إجراء تقييمات أمنية لشبكات الفروع وجدران الحماية وشبكات VPN والشبكات اللاسلكية و Active Directory وأنظمة المؤسسة. إجراء اختبارات أمن الويب والتطبيقات بناءً على معايير OWASP وأفضل الممارسات. تقييم أمن تكاملات تخطيط موارد المؤسسات (ERP) وواجهات برمجة التطبيقات وقواعد البيانات والأنظمة الخلفية. إعداد تقارير فنية أمنية وتقييمات للمخاطر وخطط للمعالجة. العمل مع فرق تكنولوجيا المعلومات والشبكات وإدارة الأنظمة والتطوير لحل الثغرات المحددة. إجراء إعادة اختبار للتحقق من معالجة مشكلات الأمان بشكل صحيح. دعم الامتثال لـ PCI-DSS وتقييمات الأمان لنقاط البيع وبيئات بيانات حامل البطاقة. مراقبة تهديدات الأمن السيبراني الناشئة ودعم التحقيق والاستجابة لحوادث الأمان. المتطلبات: درجة البكالوريوس في الأمن السيبراني أو علوم الكمبيوتر أو مجال ذي صلة. 3-5 سنوات من الخبرة العملية في الأمن السيبراني أو اختبار الاختراق أو تقييم الضعف أو عمليات الأمان. معرفة قوية بأمن الشبكات والتطبيقات والمعلومات. خبرة عملية في أدوات اختبار الاختراق وتقييم الضعف. فهم جيد لـ OWASP و PCI-DSS و NIST CSF و ISO/IEC 27001. معرفة بـ FortiGate و MikroTik وشبكات VPN والشبكات اللاسلكية و Active Directory. مهارات البرمجة/البرمجة النصية في Python أو Bash أو PowerShell. مهارات تحليلية قوية وحل المشكلات وإعداد التقارير الفنية. يفضل بشدة الخبرة في بيئات البيع بالتجزئة أو الخدمات المالية أو الخدمات اللوجستية أو البيئات متعددة الفروع. الشهادات المفضلة: OSCP – مفضل بشدة GPEN / GWAPT CEH / CEH Practical eJPT كيفية التقديم: يُدعى المرشحون المهتمون إلى إرسال سيرتهم الذاتية إلى (hr@taawon.iq) وذكر المسمى الوظيفي في سطر موضوع البريد الإلكتروني.