وظيفة مستشار تقنية المعلومات في شركة بترو رابغ دوام كامل

وظائف شركة بترو رابغ

تعلن شركة بترو رابغ عن توفر وظائف تقنية للحملة البكالوريوس بمسمي وظيفة مستشار أول تقنية المعلومات IT Senior Risk Consultant، وذلك للعمل في مدينة رابغ وفق الشروط التالية:

المؤهلات والخبرات:

– درجة البكالوريوس في تخصصات تكنولوجيا المعلومات.

– خبرة لا تقل عن 5 سنوات في الويب وقواعد البيانات والبنية التحتية للشبكات الخارجية والداخلية.

– معرفة في اختبار الاختراق والاستجابة للحوادث (IR) وتقييم الاختراق والتعرض للخطر ونظام OSINT وذكاء التهديدات.

– يفضل الحصول على أياً من الشهادات التالية: (CCNA، CISSP، OSCP، CEH، CISA، GWAPT، GPEN).

وصف الوظيفة:

– تتمثل مهمة تكنولوجيا المعلومات والاتصالات في تقديم خدمات قائمة على تكنولوجيا المعلومات والاتصالات بجودة عالية وبطريقة فعالة من حيث التكلفة لدعم عمليات بترورابغ وقوة العمل والمجتمع والإدارة. الهدف على مستوى القسم هو توفير حلول تقنية المعلومات للأعمال لدعم متطلبات أعمال الشركة وتشغيلها. من بين الأقسام الأخرى ، تقوم إدارة تكنولوجيا المعلومات والاتصالات (ICD) بإدارة وتشغيل ودعم البنية التحتية الواسعة لتكنولوجيا المعلومات في مجمع بترورابغ بما في ذلك شبكة المنطقة الواسعة (WAN) وشبكة المنطقة المحلية (LAN) وشبكة المنطقة المحلية اللاسلكية (WLAN) والاتصالات اللاسلكية اللاسلكية بالإضافة إلى تطوير تطبيقات الأعمال ودعمها لأن SAP هو نظام ERP الرئيسي للشركة. علاوة على ذلك ، يقوم القسم بتشغيل وصيانة مركزين للبيانات ومبنيين للاتصالات بالإضافة إلى 70+ غرفة معدات الاتصالات (CER) المنتشرة عبر مكاتب الشركة ومبانيها. كما أن القسم مسؤول عن حماية وأمن معلومات الشركة والشبكة وإدارة جهاز كشف التسلل والتحكم ، وإدارة أمن المعلومات وتشغيل منشأة مركز عمليات الأمن والشبكة (SNOC) للرصد والإنذار والإبلاغ. بالإضافة إلى ذلك ، يقوم القسم أيضًا بإدارة مخاطر وسياسات وأمن المعلومات.

مستشار أول لأمن تكنولوجيا المعلومات للإشراف على وقيادة فريق عمليات أمن المعلومات لضمان الامتثال لتوجيهات وسياسات الشركة والحكومة وتقليل المخاطر الأمنية باستخدام معايير الصناعة وأحدث أدوات وضوابط أمن المعلومات. بالإضافة إلى ذلك ، قم بتشغيل مركز الأمان والشبكة (SNOC) بالإضافة إلى تقييم المخاطر الأمنية ونقاط الضعف وتنفيذ عمليات التخفيف المطلوبة. يقدم المساعدة الفنية في تصميم وتركيب وتشغيل وخدمة وصيانة وأمن مجموعة متنوعة من أنظمة أمن المعلومات.

الواجبات والمسؤوليات:

– تقديم التوجيه والدعم الأمني ​​للمسؤولين الفنيين في تنفيذ والامتثال للسياسات والإجراءات.

– معالجة الأعمال الفنية اللازمة لأداء العمليات الأمنية على نظام مثل جدران الحماية ، IPS ، VPN ، VA ، Endpoint Protection إلخ.

– تعزيز وإنفاذ سياسات وإجراءات وعمليات أمن المعلومات بحيث تكون المعلومات محمية بشكل مناسب.

– توفير التوجيه الفني لأمن المعلومات للموظفين المسؤولين عن واحد أو أكثر من أنظمة أمن المعلومات ؛ بما في ذلك مسؤولي الشبكة ومسؤولي الأنظمة ومسؤولي قواعد البيانات.

– تقييم أمان التطبيق ومساعدة فريق التطوير بالممارسة الأمنية الموصى بها.

– صيانة وتشغيل الأنظمة التي تدعم أمن المعلومات بما في ذلك على سبيل المثال لا الحصر حماية نقطة النهاية (مكافحة الفيروسات ، برامج مكافحة التجسس ، مضيف IPS ، التحكم في تطبيق المضيف) ، سياسات الوصول إلى جدار الحماية ، NAT ، URL وتصفية البيانات ، بوابة الويب والبريد الإلكتروني الآمنة ، أنظمة منع التطفل ، المصادقة والتفويض (Active Directory).

– قم بتشغيل أدوات إدارة الثغرات بشكل دوري لتسليط الضوء على الثغرات الأمنية في تكوين الأنظمة والحاجة إلى تحديثات البرامج والتصحيحات والتغييرات الأخرى المتعلقة بالأمان.

– العمل كعضو نشط في فريق الاستجابة لحوادث الكمبيوتر (CIRT) والمشاركة في جهود الاستجابة للحوادث الأمنية من خلال اكتساب معرفة متعمقة ببرامج استغلال الثغرات الأمنية الشائعة ونقاط الضعف والإجراءات المضادة.

– تقييم تقارير أخطاء نظام المعلومات وتقارير الثغرات الأمنية وغيرها من إشعارات أمن المعلومات الصادرة عن بائعي أنظمة المعلومات والوكالات الحكومية والجامعات والرابطات المهنية والمنظمات الأخرى ، وحسب الحاجة ، يوفر التوجيه الفني للحماية من الثغرات المبلغ عنها.

– إجراء تقييمات الاختراق في بيئات الإنترنت والإنترانت واللاسلكية بما في ذلك اكتشاف أجهزة الشبكة وفحص الثغرات الأمنية ، واستغلال الثغرات المحددة للحصول على الوصول أو توسيعه حسب الاقتضاء.

– يقوم بإجراء اختبارات الأمان على البنية الأساسية للشبكة والتطبيقات ، باتباع منهجية اختبار قياسية باستخدام الأدوات الآلية والأدوات المخصصة والاختبار اليدوي.

– مساعدة عملاء بترو رابغ وفريق شركة نفط الجنوب في جهود الإصلاح اللازمة للتخفيف من المخاطر المرتبطة بمواطن الضعف المكتشفة.

– إنشاء تقرير مفصل بالنتائج والتوصيات بعد اكتمال الاختبار وتقديمه لأصحاب المصلحة.

– الابقاء على اطلاع دائم على الأدوات والتقنيات ونقاط الضعف الحالية لتضمينها في ممارسات الاختبار.

طريقة التقديم في وظائف شركة بترو رابغ:

من هنا