أخصائي أمن معلومات

تعلن زين تك عن وظيفة أخصائي أمن معلومات في عمّان بدوام كامل وحضور إلى المكتب. يعمل الدور ضمن مكتب مسؤول أمن المعلومات لمراجعة تقارير مركز العمليات الأمنية وفريق تقييم الثغرات وتوزيع المخاطر ومتابعة إغلاقها وتوثيق الامتثال.

مراجعة تصنيف الحوادث وشدتها وأثرها وأصولها وأسبابها، وتصعيد المهم منها والتنسيق مع فرق التشغيل والمالكين للاحتواء والتعافي والتصحيح. تحليل الاتجاهات وتحديث سجل الحوادث وتحسين الضوابط والكشف وأدلة الاستجابة ومراجعات ما بعد الحادث.

مراجعة تغطية فحوص الثغرات للأجهزة والخوادم والشبكات والتطبيقات والسحابة، وترتيبها بحسب المخاطر والأهمية وقابلية الاستغلال ومعلومات التهديد. تعيين المعالجة ومتابعة مواعيدها وتأخيرها، ومراجعة اختبارات الاختراق والتحقق من الحلول وتوثيق الاستثناءات.

مراجعة وصول المستخدمين والصلاحيات المميزة والأطراف الخارجية وتغطية المصادقة المتعددة، وحماية الأجهزة والتشفير والتحصين وقواعد الجدران النارية والشبكات الخاصة وأنظمة كشف ومنع التسلل وتقسيم الشبكات. مراجعة Microsoft 365 وAzure وAWS بأدوات CSPM، ومتطلبات أمن الأنظمة والتغييرات الجديدة، والتنبيهات المتعلقة بمنع تسرب البيانات.

تحديث سجل مخاطر الأمن وخطط المعالجة وأدلة تدقيق ISO 27001 والتدقيق الداخلي وفحص العملاء، وتقييم الموردين والإجابة عن استبيانات العملاء والشركاء. دعم الامتثال لمتطلبات الإمارات والسعودية والكويت والأردن ومصر والهند، بما يشمل معايير أمن المعلومات الإماراتية وNCA وCITRA وقوانين حماية البيانات الأردنية والمصرية والهندية وتعليمات CERT-In وتنظيمات الإمارات والسعودية.

دعم سجلات أنشطة المعالجة وأغراضها وفئات البيانات وأصحابها والأسس القانونية والاحتفاظ والمتلقين والأنظمة، وتقييمات أثر الخصوصية وحماية البيانات وجرد البيانات وتدفقاتها ونقلها عبر الحدود. مراجعة التصنيف والتقليل والاحتفاظ والإتلاف والموافقة والوصول والتشفير، وطلبات الوصول والتصحيح والحذف ضمن المواعيد، وتقييم اختراق البيانات مع القانوني والخصوصية وإشعاراته واتفاقيات معالجة الموردين وضمانات النقل.

إجراء مقابلات وورش تحليل أثر الأعمال لتحديد الخدمات والاعتماديات، وتقدير أثر التعطل وأقصى مدته وأهداف زمن ونقطة التعافي. إعداد خطط الاستمرارية وفق ISO 22301 ودعم التمارين واختبارات التعافي ومتابعة التحسين. تنفيذ محاكاة التصيد وتحليلها وتقديم الوعي والتدريب بالعربية والإنجليزية والاستجابة لاستفسارات الموظفين.

المتطلبات: خبرة 2–4 سنوات في أمن المعلومات أو التقنية أو مركز العمليات أو دور تقني قريب مع تحليل تقارير الحوادث والثغرات؛ معرفة ISO/IEC 27001:2022 وNIST CSF 2.0 وCIS Controls وITIL لإدارة الحوادث والتغيير؛ ومبادئ الخصوصية وقوانين الأسواق وتحليل أثر الأعمال والاستمرارية وأهداف التعافي. خبرة في الخليج أو الشرق الأوسط أو مؤسسة اتصالات أو تقنية، وبكالوريوس أمن معلومات أو حاسوب أو تقنية معلومات أو تخصص قريب، وإتقان العربية والإنجليزية إلزامي.

يشترط واحد على الأقل من CompTIA Security+ أو CySA+ أو CEH أو GIAC أو GSEC أو Microsoft SC-200. يدرج المصدر أيضًا شهادات أمن السحابة مثل AZ-500 أو AWS Security Specialty والشبكات مثل CCNA أو Fortinet NSE أو Palo Alto PCNSA، وشهادة ITIL Foundation أو ISO 22301 Foundation/Lead Implementer أو خصوصية مثل IAPP CIPT أو ISACA CDPSE؛ لم يصنف هذه المجموعات الإضافية على أنها تفضيلية.

التقديم عبر بوابة زين تك الرسمية المرتبطة بالإعلان. لم يذكر المصدر راتبًا محددًا أو موعدًا نهائيًا.