فرصة عمل: مهندس أمن معلومات في قسم تقنية المعلومات (بغداد)

المسمى الوظيفي

نعلن عن شاغر وظيفي ضمن قسم تقنية المعلومات عن وظيفة «مهندس أمن معلومات» للعمل في المقر بمدينة بغداد، على أن يكون التقارير إلى مدير تقنية المعلومات.

الملخص الوظيفي:
نبحث عن مهندس أمن معلومات ذو خبرة للانضمام إلى فريق تقنية المعلومات، بهدف تحديد مخاطر الأمن السيبراني والتخفيف منها عبر شبكات الفروع، وأنظمة نقاط البيع (POS)، ومنصات التجارة الإلكترونية، وتطبيقات الويب والموبايل، وواجهات الـAPI، والأنظمة المؤسسية.

المهام الرئيسية:
– إجراء اختبارات اختراق وتقييمات للثغرات عبر الشبكات والأنظمة وبنية نقاط البيع والمواقع وواجهات الـAPI والتطبيقات المحمولة.
– تحديد الثغرات الأمنية وتحليلها وتوثيقها وتقديم توصيات عملية لمعالجتها.
– تنفيذ تقييمات أمنية لشبكات الفروع وجدران الحماية وVPN والشبكات اللاسلكية وActive Directory والأنظمة المؤسسية.
– إجراء اختبارات أمن تطبيقات الويب بناءً على معايير OWASP وأفضل الممارسات.
– تقييم أمان تكاملات ERP وواجهات الـAPI وقواعد البيانات والأنظمة الخلفية.
– إعداد تقارير أمنية فنية وتقييمات مخاطر وخطط معالجة.
– التعاون مع فرق تقنية المعلومات والشبكات وإدارة الأنظمة والتطوير لمعالجة الثغرات المكتشفة.
– إعادة الاختبار للتأكد من معالجة مشكلات الأمان بشكل صحيح.
– دعم متطلبات الامتثال PCI-DSS وإجراء تقييمات الأمان لبيئات نقاط البيع وبيانات حاملات البطاقات.
– متابعة التهديدات السيبرانية الناشئة والمساهمة في التحقيق والاستجابة للحوادث الأمنية.

المتطلبات:
– شهادة بكالوريوس في الأمن السيبراني أو علوم الحاسوب أو تخصص ذي صلة.
– خبرة عملية 3–5 سنوات في الأمن السيبراني أو اختبارات الاختراق أو تقييم الثغرات أو عمليات الأمن.
– معرفة قوية بأمن الشبكات وتطبيقات المعلومات والأمن المعلوماتي.
– خبرة عملية في أدوات اختبارات الاختراق وتقييم الثغرات.
– إلمام جيد بـ OWASP وPCI-DSS وNIST CSF وISO/IEC 27001.
– معرفة بأجهزة FortiGate وMikroTik وVPN والشبكات اللاسلكية وActive Directory.
– مهارات برمجة/سكريبت باستخدام Python أو Bash أو PowerShell.
– مهارات تحليل وحل المشكلات وإعداد التقارير الفنية.
– يُفضّل خبرة في مجالات التجزئة، الخدمات المالية، اللوجستيات، أو بيئات متعددة الفروع.

الشهادات المفضلة:
– OSCP (مرغوب بشدة)
– GPEN / GWAPT
– CEH / CEH Practical
– eJPT

طريقة التقديم:
يرجى إرسال السيرة الذاتية إلى [email protected] مع ذكر عنوان الوظيفة في خانة موضوع البريد.