تعمل جامعة الملك عبدالله للعلوم والتقنية (كاوست) على تنفيذ برنامج للتحول في الأمن السيبراني يركز على تأمين البيئات السحابية والهجينة ضمن بيئاتها متعددة السحابات. ويركز البرنامج على البنى الأمنية الحديثة، ومبادئ انعدام الثقة، وتسليم العمليات بصورة مستدامة، بالتعاون مع الفرق الداخلية وشركاء التنفيذ لتحديث عمليات الأمن، ووضعية أمن السحابة، وإدارة الهوية، وأمن الشبكات.
يتولى شاغل الوظيفة دورًا هندسيًا عمليًا في أمن السحابة، مسؤولًا عن تصميم البيئات السحابية والهجينة الآمنة وتنفيذها وضمانها عبر بيئات كاوست متعددة السحابات. ويجمع الدور بين هندسة الحلول والتنفيذ التقني المباشر في أمن السحابة والهوية والأجهزة الطرفية وعمليات الأمن وانعدام الثقة وأمن بيئة العمل الحديثة. كما يشمل تحويل متطلبات الأمن إلى ضوابط تقنية قابلة للتنفيذ، وقيادة أنشطة التنفيذ المعقدة، ومعالجة الاعتماديات بين المنصات، وضمان قابلية دعم الحلول تشغيليًا وإمكانية قياسها. وسيعمل شاغل الوظيفة عبر مبادرات متعددة ضمن محفظة واحدة، من بينها مشروع Microsoft 365 A5، وإدارة الهوية والوصول المؤسسية، وتحسين وضعية أمن السحابة، وتكامل عمليات الأمن، وأمن الشبكات وتقسيمها، والحد من التعرض السيبراني، وغيرها من جهود تحديث الأمن. ويتوقع من شاغل الوظيفة المشاركة العملية المباشرة في التصميم والتهيئة والتكامل واستكشاف الأخطاء وإصلاحها والاختبار والمعالجة ونقل المعرفة، مع تقديم التوجيه التقني للشركاء والفرق الداخلية.
المسؤوليات
- تولي أنشطة هندسة وهندسة أمن السحابة عبر المبادرات المسندة ضمن برنامج التحول في الأمن السيبراني، بدءًا من التصميم وحتى التنفيذ والاستقرار والتسليم التشغيلي.
- تقييم بيئات Azure وMicrosoft 365 والبيئات الهجينة، وعند الاقتضاء البيئات متعددة السحابات، لتحديد الثغرات الأمنية والاعتماديات التقنية وفرص تحسين الضوابط.
- تصميم وتنفيذ بنى سحابية آمنة متوافقة مع مبادئ كاوست الأمنية ومعايير هندسة المؤسسة والمتطلبات التشغيلية وأهداف انعدام الثقة.
- تنفيذ أعمال هندسية عملية عبر Microsoft Entra ID وConditional Access وPrivileged Identity Management وIdentity Protection وضوابط المصادقة متعددة العوامل وبدون كلمات مرور، إضافة إلى Intune وDefender XDR وDefender for Cloud وMicrosoft Sentinel وMicrosoft Purview وقدرات Microsoft الأمنية ذات الصلة.
- هندسة وتحسين إدارة وضعية أمن السحابة وحماية أعباء العمل والحد من مسارات الهجوم والتسجيل والمراقبة والتهيئة الأمنية عبر بيئات IaaS وPaaS وSaaS والأجهزة الطرفية والهوية.
- تصميم وتنفيذ عمليات التكامل بين المنصات السحابية وعمليات الأمن، بما يشمل بيانات SIEM/SOAR، وحالات استخدام الكشف، وتحليلات KQL، وأتمتة الحوادث، ومعلومات التهديدات، ومتطلبات المراقبة التشغيلية.
- تطبيق مبادئ انعدام الثقة على الهوية والوصول المميز والأجهزة الطرفية والتطبيقات والوصول إلى الشبكات والتعاون والبيانات، مع ضمان عمل الضوابط بصورة متسقة عبر الاعتماديات السحابية والهجينة.
- تطوير أنماط اتصال ووصول آمنة للبيئات السحابية والهجينة، بالتعاون مع فرق أمن الشبكات بشأن التقسيم والجدران النارية والوصول الآمن عن بُعد والاتصال الخاص ونظام أسماء النطاقات والضوابط ذات الصلة عند الحاجة.
- قيادة قرارات التصميم التقني ومراجعات التهيئة وأنشطة إثبات المفهوم والاختبار واستكشاف الأخطاء وإصلاحها والمعالجة للمبادرات المسندة في أمن السحابة.
- مراجعة التصاميم المقترحة من Microsoft ومزودي الخدمات السحابية وشركاء التنفيذ وتحديها، وضمان استيفاء المقترحات التقنية لمعايير كاوست الأمنية ومعايير الهندسة والمرونة والتسجيل والتشغيل.
- قيادة أو دعم أنشطة الترحيل والتحديث من منصات الأمن القديمة إلى القدرات السحابية الأصلية، مع ضمان معالجة التسلسل والتعايش والتراجع والاستمرارية التشغيلية.
- إدارة الاعتماديات التقنية مع فرق إدارة الهوية والوصول المؤسسية وSaviynt IGA وأمن الشبكات وتقسيمها والحد من التعرض السيبراني وعمليات الأمن وإدارة الأجهزة الطرفية والبنية التحتية والتطبيقات.
- الإسهام بالقيادة التقنية في مشروع Microsoft 365 A5، بما يشمل الهندسة والتهيئة الأمنية وDefender وEntra وIntune وPurview وتكامل عمليات الأمن وضوابط أمن Copilot والاختبار والجاهزية التجريبية والتسليم التقني وفقًا لما يُسند.
- تحديد معايير القبول التقنية وأدلة التحقق وخطوط الأساس الأمنية ومعايير التنفيذ ومتطلبات الجاهزية للإنتاج للمبادرات المسندة.
- التعرف استباقيًا على مخاطر الهندسة والتهيئات الخاطئة والثغرات الأمنية ومعوقات التنفيذ والاعتماديات الخاصة بالموردين، ودفعها نحو الحل مع تحديد واضح للملكية والتصعيد.
- إعداد تصاميم تنفيذية عالية الجودة ومعايير للتهيئة ووثائق هندسية وأدلة تشغيل وإجراءات تشغيلية ومواد لنقل المعرفة.
- رفع مهارات الفرق التقنية الداخلية من خلال العمل المشترك والجولات التقنية ومراجعات التصميم واستكشاف الأخطاء وإصلاحها ونقل المعرفة المنظم، بما يتيح تشغيل القدرات المنفذة بصورة مستدامة من قبل كاوست.
المؤهلات
- درجة البكالوريوس في علوم الحاسب أو الأمن السيبراني أو أمن المعلومات أو تقنية المعلومات أو الهندسة أو تخصص ذي صلة وثيقة؛ ويمكن النظر في الخبرة المهنية المكافئة الكبيرة.
- تُعد الشهادات المتقدمة من Microsoft في هندسة Azure أو الأمن أو الهوية أو أمن Microsoft 365 أو عمليات الأمن مفضلة بشدة.
- تُعد شهادات السحابة أو الأمن السيبراني ذات الصلة، مثل CISSP أو CCSP أو شهادات GIAC في أمن السحابة أو شهادات Microsoft الأمنية أو شهادات Google/AWS الأمنية أو ما يعادلها، ميزة إضافية.
- ينبغي أن تدعم الشهادات خبرة هندسية وتنفيذية عملية مثبتة في أمن السحابة المؤسسية، لا أن تحل محلها.
المهارات المطلوبة
- خبرة عملية عميقة في هندسة أمن السحابة عبر Microsoft Azure وMicrosoft 365، مع القدرة على الانتقال بسلاسة بين الهندسة والتهيئة والتكامل واستكشاف الأخطاء وإصلاحها والتحويل إلى تشغيل فعلي.
- معرفة قوية بتقنيات Microsoft الأمنية، بما في ذلك Entra ID وConditional Access وPIM وIdentity Protection وDefender XDR وDefender for Cloud وIntune وMicrosoft Sentinel وMicrosoft Purview.
- فهم قوي لهندسة أمن السحابة عبر الهوية والشبكات والأجهزة الطرفية وأعباء العمل والتطبيقات والبيانات والتسجيل والمراقبة وعمليات الأمن.
- خبرة عملية في تصميم وتنفيذ بنى انعدام الثقة وضوابط الأمن المتمحورة حول الهوية في البيئات المؤسسية.
- فهم قوي لـ SIEM/SOAR وهندسة الكشف ولغات الاستعلام مثل KQL أو ما يماثلها، وإدخال بيانات الأمن عن بُعد، وأتمتة الحوادث، والتكامل مع مراكز العمليات الأمنية.
- خبرة في إدارة وضعية أمن السحابة وتقوية أعباء العمل وتحليل مسارات الهجوم وخطوط الأساس للتهيئة الآمنة والمعالجة عبر بيئات IaaS وPaaS وSaaS.
- القدرة على تصميم عمليات تكامل آمنة للبيئات الهجينة، وعند الاقتضاء متعددة السحابات، بما يشمل الاتحاد وتسجيل الدخول الموحد واتصال الشبكات والتسجيل ومواءمة الضوابط الأمنية.
- حوكمة تقنية قوية وحسن تقدير هندسي، بما في ذلك القدرة على تحدي تصاميم الموردين وتحويل المتطلبات الأمنية إلى قرارات تنفيذ عملية.
- القدرة على قيادة فرق تقنية متعددة التخصصات وشركاء التنفيذ مع الحفاظ على المشاركة العملية في الأعمال التقنية الحيوية.
- مهارات قوية في التواصل الكتابي والشفهي، بما في ذلك القدرة على شرح المخاطر التقنية وقرارات الهندسة وآثار التنفيذ لأصحاب المصلحة التقنيين وكبار أصحاب المصلحة.
- نهج قائم على الأدلة وموجه نحو النتائج، مع التركيز على …
