مهندس أمن شبكات سحابية أول

بصفتك مهندسًا أول لأمن شبكات السحابة، ستلعب دورًا رئيسيًا في تعزيز أمن وموثوقية البنية التحتية السحابية لدينا. ومن خلال العمل عن كثب مع المهندسين ومديري المنتجات وقادة فرق التنفيذ والمختبرين ومسؤولي الأنظمة، ستقود مسيرة الابتكار من خلال تقنيات أمن السحابة والسياسات والأتمتة.

مهمتك: تحسين أمن شبكات السحابة، وتبسيط عمليات التكامل، وتعزيز سير العمل التشغيلي. ستساعد في ضمان بقاء أنظمتنا وتطبيقاتنا آمنة وفعالة ومرنة — دون المساس بالسرعة أو المرونة.

نحن نبحث عن شخص يتميز بقدرته على تحديد المشكلات الأمنية وحلها، وتقليل فترات التعطل، وضمان الامتثال لاتفاقيات مستوى الخدمة (SLA) الخاصة بالعملاء. ستكون خبرتك عاملاً حاسماً في حماية بيئاتنا السحابية وتمكين الفرق من التطوير والنشر بثقة.

الموقع: القاهرة

نبذة عن العميل: عميلنا هو مزود عالمي لتقنيات الدفع يعمل في طليعة مجال إصدار البطاقات ومعالجتها باستخدام تقنيات السحابة الأصلية. ويقدم الشركة خدماته للبنوك وشركات التكنولوجيا المالية والعملاء من الشركات من خلال حلول معاملات قابلة للتوسع بدرجة عالية وآمنة وتعمل في الوقت الفعلي. وبفضل عملياتها التي تمتد عبر قارات متعددة، توفر الشركة تجارب دفع رقمية سلسة من خلال بنية تحتية متطورة ورؤى مستندة إلى البيانات وابتكار سريع، مما يجعلها لاعباً رئيسياً في مجال الخدمات المالية المتطور.

المسؤوليات

• AWS WAF وأمن السحابة
  • التصميم والنشر: تصميم البنية التحتية لـ AWS WAF و AWS Shield وغيرها من خدمات الأمان السحابية الأصلية، وتهيئتها وصيانتها لحماية التطبيقات من التهديدات المدرجة في قائمة OWASP Top 10 والتهديدات الناشئة.
  • التخفيف من المخاطر: مراقبة أنماط حركة المرور وتحليلها، وتحديد نقاط الضعف، وتنفيذ إجراءات وقائية باستخدام خدمات الأمان وسجلات AWS.
  • إدارة السياسات: تطوير قواعد AWS WAF وسلوكيات CloudFront والسياسات الأمنية ذات الصلة واختبارها وصقلها من أجل توفير الحماية والأداء الأمثل.
  • التكامل: ضمان التكامل الآمن مع خدمات مثل API Gateway وALB وCloudFront، مع تطبيق سياسات قوية لجدار الحماية من الهجمات على الويب (WAF).
• أمن الشبكات والبنية التحتية السحابية
  • تصميم الشبكات الآمنة: تصميم وإدارة بنى VPC الآمنة، وبوابات العبور، والاتصال المختلط (Direct Connect، VPN)، مع تطبيق أفضل الممارسات في مجال التقسيم والأمن.
  • إدارة جدار الحماية: تهيئة وصيانة جدران الحماية من نوع Palo Alto (أو ما شابهها) المدمجة مع البيئات السحابية.
  • الأدوات السحابية الأصلية: استفد من AWS Security Hub وGuardDuty وInspector لتعزيز الكشف عن التهديدات والامتثال للمعايير.
• التعاون والتوجيه
  • تمكين الفرق: التعاون عن كثب مع فرق التطبيقات وفرق DevOps لدمج الأمان في عمليات النشر السحابية.
  • الإرشاد: توفير التدريب وتبادل المعرفة حول AWS WAF، وضوابط أمان السحابة، وممارسات البرمجة الآمنة.
• حل المشكلات والدعم
  • إدارة الحوادث: التحقيق في حوادث أمن السحابة وتشخيصها وحلها، مع تقليل تأثيرها على التطبيقات إلى أدنى حد.
  • التشخيص المتقدم: استخدم AWS CloudWatch وسجلات تدفق VPC ونتائج GuardDuty وأدوات التقاط الحزم لتحليل المشكلات.
• التوثيق وإعداد التقارير
  • السياسات والبنية: الاحتفاظ بوثائق مفصلة عن بنى أمن السحابة وقواعد جدار الحماية (WAF) وإجراءات الأمان.
  • التقارير: تقديم مؤشرات ورؤى واضحة لدعم التحسين المستمر لمستوى الأمان.

المتطلبات والمهارات

• من أنت
  • محترف ذو خبرة: أكثر من 7 سنوات في هندسة أمن الشبكات، مع تركيز كبير على أمن السحابة في AWS وتقنيات WAF.
  • الاهتمام بالتفاصيل: يوازن بين الأولويات الحاسمة مع إيلاء اهتمام شديد بالجودة والمخاطر.
  • متحدث بارع: قادر على تبسيط الموضوعات المعقدة المتعلقة بأمن السحابة لجمهور متنوع.
  • التركيز على العمل الجماعي: يبرع في بيئات العمل التعاونية، ويقوم بتوجيه الفرق لتبني أفضل الممارسات في مجال أمن السحابة.
• الخبرة الفنية
  • خبرة عملية متقدمة في استخدام AWS WAF وShield وSecurity Hub وGuardDuty، بالإضافة إلى البنى الأمنية المخصصة للسحابة.
  • فهم عميق لتصميم شبكات VPC الآمنة، وبوابات العبور، وموزعات الحمل، والاتصال الهجين في AWS.
  • الإلمام بجدار الحماية من نوع Palo Alto المدمج مع شبكات السحابة.
• حل المشكلات
  • تتخذ مبادرات استباقية لتحديد الثغرات الأمنية في السحابة والتخفيف من آثارها.
  • يتمتع بخبرة في حل المشكلات تحت ضغط كبير باستخدام سجلات AWS وأدوات تشخيص الشبكات.
• التعاون: القدرة على قيادة مبادرات أمن السحابة عبر فرق تقنية متنوعة.
• الشهادات المفضلة
  • شهادة AWS المعتمدة في مجال الأمن – التخصص (أو شهادات AWS معادلة لها).
  • أخصائي تقني معتمد من F5 أو خبرة في استخدام جدران الحماية التطبيقية (WAF) بخلاف AWS (NGINX، F5).
  • مهندس أمن الشبكات المعتمد من Palo Alto Networks (PCNSE).

إذا كنت شغوفًا بالتكنولوجيا وترغب في العمل على مشاريع مليئة بالتحديات مع فريق موهوب، فنحن نتطلع إلى التواصل معك. تقدم بطلبك الآن وساعدنا في تحويل الأفكار إلى واقع: [email protected]