وظيفة مستشار أمن تكنولوجيا المعلومات في بترو رابغ دوام كامل

وظائف شركة بترو رابغ

تعلن شركة بترو رابغ وظائف تقنية لحملة البكالوريوس بمسمي وظيفة مستشار أول أمن تكنولوجيا المعلومات Senior IT Security Consultant، وذلك للعمل في مدينة رابغ وفق الشروط التالية:

الشروط:

– درجة البكالوريوس في المجالات المتعلقة بتكنولوجيا المعلومات.

– أكثر من 5 سنوات من الخبرة في الويب وقواعد البيانات والبنية التحتية للشبكة الخارجية والداخلية.

– يجب أن يكون لديك معرفة في اختبار الاختراق والاستجابة للحوادث (IR) وتقييم الاختراق والتعرض للخطر ونظام OSINT وذكاء التهديدات.

– فهم قوي لأمن الشبكة وناقلات الهجوم الشائعة.

– المعرفة والخبرة مع بروتوكولات الشبكات الأساسية (TCP / IP ، HTTP [S] ، DNS ، إلخ.) ، بنية الشبكة / الأمن ، أنظمة التشغيل الرئيسية ، تطبيقات المؤسسة وأدوات الأمان

– خبرة في التقنيات الدفاعية – NGFW، AV، VPN، IPS، NETFLOW، DAM، WAF، Proxy، Web Filtering إلخ.

– فهم البرمجة النصية – Python و Bash و Powershell – مخطوطات الهجوم المخصصة.

– تجربة اختبار الاختراق اليدوي (أي رسم خرائط التطبيقات وحقن SQL و XSS وإنشاء الاستغلال).

– المعرفة في تجربة أداة تطبيق الويب التجارية (مثل Burp Suite و AppScan و WebInspect) وأداة اختبار اختراق الشبكة خبرة (مثل Nmap و Nessus و Wireshark و Metasploit و Hydra و John).

– الإلمام بأدوات الشبكة مثل Wireshark و tcpdump و libpcap.

بعض الشهادات المفضلة (CCNA, CISSP ,OSCP ,CEH ,CISA ,GWAPT ,OSWP)

وصف الوظيفة:

– تتمثل مهام تكنولوجيا المعلومات والاتصالات في تقديم خدمات قائمة على تكنولوجيا المعلومات والاتصالات بجودة عالية وبطريقة فعالة من حيث التكلفة لدعم عمليات بترورابغ وقوة العمل والمجتمع والإدارة.

– الهدف على مستوى القسم هو توفير حلول تقنية المعلومات للأعمال لدعم متطلبات أعمال الشركة وتشغيلها. من بين الأقسام الأخرى ، تقوم إدارة تكنولوجيا المعلومات والاتصالات (ICD) بإدارة وتشغيل ودعم البنية التحتية الواسعة لتكنولوجيا المعلومات في مجمع بترورابغ بما في ذلك شبكة المنطقة الواسعة (WAN) وشبكة المنطقة المحلية (LAN) وشبكة المنطقة المحلية اللاسلكية (WLAN) والاتصالات اللاسلكية اللاسلكية بالإضافة إلى تطوير تطبيقات الأعمال ودعمها لأن SAP هو نظام ERP الرئيسي للشركة.

– علاوة على ذلك ، يقوم القسم بتشغيل وصيانة مركزين للبيانات ومبنيين للاتصالات بالإضافة إلى 70+ غرفة معدات الاتصالات (CER) المنتشرة عبر مكاتب الشركة ومبانيها. كما أن القسم مسؤول عن حماية وأمن معلومات الشركة والشبكة وإدارة جهاز كشف التسلل والتحكم ، وإدارة أمن المعلومات وتشغيل منشأة مركز عمليات الأمن والشبكة (SNOC) للرصد والإنذار والإبلاغ. بالإضافة إلى ذلك ، يقوم القسم أيضابإدارة مخاطر وسياسات وأمن المعلومات.

– مستشار أول لأمن تكنولوجيا المعلومات يقوم بالإشراف على وقيادة فريق عمليات أمن المعلومات لضمان الامتثال لتوجيهات وسياسات الشركة والحكومة وتقليل المخاطر الأمنية باستخدام معايير الصناعة وأحدث أدوات وضوابط أمن المعلومات. بالإضافة إلى ذلك ، قم بتشغيل مركز الأمان والشبكة (SNOC) بالإضافة إلى تقييم المخاطر الأمنية ونقاط الضعف وتنفيذ عمليات التخفيف المطلوبة. يقدم المساعدة الفنية في تصميم وتركيب وتشغيل وخدمة وصيانة وأمن مجموعة متنوعة من أنظمة أمن المعلومات.

الواجبات والمسؤوليات:

– تقديم التوجيه والدعم الأمني ​​للمسؤولين الفنيين في تنفيذ والامتثال للسياسات والإجراءات.

– معالجة الأعمال الفنية اللازمة لأداء العمليات الأمنية على نظام مثل جدران الحماية ، IPS ، VPN ، VA ، Endpoint Protection إلخ.

– تعزيز وإنفاذ سياسات وإجراءات وعمليات أمن المعلومات بحيث تكون المعلومات محمية بشكل مناسب.

– توفير التوجيه الفني لأمن المعلومات للموظفين المسؤولين عن واحد أو أكثر من أنظمة أمن المعلومات ؛ بما في ذلك مسؤولي الشبكة ومسؤولي الأنظمة ومسؤولي قواعد البيانات.

– تقييم أمان التطبيق ومساعدة فريق التطوير بالممارسة الأمنية الموصى بها.

– صيانة وتشغيل الأنظمة التي تدعم أمن المعلومات بما في ذلك على سبيل المثال لا الحصر حماية نقطة النهاية (مكافحة الفيروسات ، برامج مكافحة التجسس ، مضيف IPS ، التحكم في تطبيق المضيف) ، سياسات الوصول إلى جدار الحماية ، NAT ، URL وتصفية البيانات ، بوابة الويب والبريد الإلكتروني الآمنة ، أنظمة منع التطفل ، المصادقة والتفويض (Active Directory).

– تشغيل أدوات إدارة الثغرات بشكل دوري لتسليط الضوء على الثغرات الأمنية في تكوين الأنظمة والحاجة إلى تحديثات البرامج والتصحيحات والتغييرات الأخرى المتعلقة بالأمان.

– العمل كعضو نشط في فريق الاستجابة لحوادث الكمبيوتر (CIRT) والمشاركة في جهود الاستجابة للحوادث الأمنية من خلال اكتساب معرفة متعمقة ببرامج استغلال الثغرات الأمنية الشائعة ونقاط الضعف والإجراءات المضادة.

– تقييم تقارير أخطاء نظام المعلومات وتقارير الثغرات الأمنية وغيرها من إشعارات أمن المعلومات الصادرة عن بائعي أنظمة المعلومات والوكالات الحكومية والجامعات والرابطات المهنية والمنظمات الأخرى ، وحسب الحاجة ، يوفر التوجيه الفني للحماية من الثغرات المبلغ عنها.

– إجراء تقييمات الاختراق في بيئات الإنترنت والإنترانت واللاسلكية بما في ذلك اكتشاف أجهزة الشبكة وخدمة running وفحص الثغرات الأمنية ، واستغلال الثغرات المحددة للحصول على الوصول أو توسيعه حسب الاقتضاء.

– يقوم بإجراء اختبارات الأمان على البنية الأساسية للشبكة والتطبيقات ، باتباع منهجية اختبار قياسية باستخدام الأدوات الآلية والأدوات المخصصة والاختبار اليدوي.

– مساعدة عملاء بترو رابغ وفريق شركة نفط الجنوب في جهود الإصلاح اللازمة للتخفيف من المخاطر المرتبطة بمواطن الضعف المكتشفة.

– إنشاء تقرير مفصل بالنتائج والتوصيات بعد اكتمال الاختبار وتقديمه لأصحاب المصلحة.

– الاطلاع الدائم على الأدوات والتقنيات ونقاط الضعف الحالية لتضمينها في ممارسات الاختبار.

طريقة التقديم في وظائف شركة بترو رابغ:

من هنا