المسمى الوظيفي Infra Security Architect

وصف

ملخص الموقف:

يوفر مهندس أمن البنية التحتية القيادة في موضوع الأمن من خلال تصميم وتنفيذ هياكل حلول البنية التحتية وتطوير المعايير والبنى المرجعية. يوفر مهندس البنية التحتية والأمن الجسر بين مهندسي المجال ومهندسي الحلول لضمان أن البنية التحتية التكنولوجية تلبي أهداف قابلية التوسع وتقليل التعقيد وتدعم خرائط الطريق التي حددها مهندس الحلول.

المسؤوليات:

• اكتساب فهم لبنية الدولة الحالية والحالة المستهدفة ثم العمل على تحديد إستراتيجية لتوجيهنا التقني حول الأمان.

• جمع وتحليل المتطلبات من أصحاب المنتجات.

• قم بتطوير بنية الأمان للتطبيقات القابلة للتطوير بدرجة عالية والتي تتسامح مع الأخطاء والتي تلتزم بالمعايير والانضباط المتوقع من الموقف الأمني.

• توفير الإشراف الفني والمعماري للأنظمة والمشاريع التي يجب أن تكون موثوقة وقابلة للتطوير على نطاق واسع ومتاحة للغاية (وقت تشغيل بنسبة 99.999٪) وقابلة للصيانة.

الخبرة الفنية في تخصصات متعددة داخل البنية التحتية لتكنولوجيا المعلومات وأمن المعلومات ، بما في ذلك: الشبكات ، والمحاكاة الافتراضية ، والحوسبة السحابية ، وأمن التطبيقات وقواعد البيانات

تقديم بنية أمنية ومشورة لدعم أمن التطبيقات والبنية التحتية لتكنولوجيا المعلومات ومشاريع تكنولوجيا المؤسسات لضمان حماية نزاهة البنك.

تقييم متطلبات المشروع المتعلقة بأمان التطبيقات والبنية التحتية لتكنولوجيا المعلومات بما في ذلك الارتباط بسياسة ومعايير أمان البنك.

تحديد وتوثيق وتنفيذ البنية التحتية والأمان لمشاريع تكنولوجيا المعلومات بما في ذلك على سبيل المثال لا الحصر ما يلي

1. المصادقة والترخيص

2. ضوابط إدارة الحساب (التوفير ، والفصل بين الواجبات ، والتحقق من الصحة ، والتصديق ، وما إلى ذلك)

3. تدقيق الأحداث الهامة المتعلقة بالأمن

4. السرية والنزاهة وتوافر النظام والبيانات.

مواءمة بنية تكنولوجيا المعلومات مع خرائط الطريق التكنولوجية للبنك

تحديد المخاطر المعمارية وغيرها من المخاطر الأمنية المرتبطة بالحل ، وتعويض الضوابط عند الضرورة.

حدد أي ثغرات في أمان التطبيق الحالي والبنية التحتية لتلبية متطلبات المشروع والعمل مع أصحاب المصلحة المعنيين للتخفيف من المخاطر.

تعزيز وتقديم إطار عمل للبنية التحتية لتكنولوجيا المعلومات منظم جيدًا لتقليل تكاليف تكنولوجيا المعلومات وتحسين أداء الأنظمة

مسؤول عن تقييمات البنية التحتية الرائدة ، واتخاذ القرارات بشأن نمذجة التهديدات وتصميم وتنفيذ خدمات الأمن المناسبة.

يعمل كخبير لفرق البنية التحتية في تخطيط وتصميم وتقديم حلول تكنولوجيا المعلومات

يقدم المشورة لفرق متطلبات معايير تكنولوجيا المعلومات والمنهجية والعمليات

يشارك في إثبات المفاهيم للمساعدة في تحديد اتجاه التكنولوجيا وتمكين استراتيجية الأعمال.

المتطلبات يجب أن يكون لديك خبرة حول أمن البنية الأمنية للمؤسسات ، واستراتيجية الأمان ، واستشارات الامتثال.خبرة في إنشاء ومراجعة أفضل ممارسات الأمان وتنفيذ مبادئ الأمان عبر المؤسسة ، لتلبية أهداف العمل جنبًا إلى جنب مع متطلبات العملاء والمتطلبات التنظيمية ،

فهم المتطلبات التنظيمية للامتثال مثل ISO و PCI DSS و NESA وما إلى ذلك ،

يجب أن يكون لديك خبرة في تصميم ضوابط الأمان والتحليل الأنسب للمنتج لضمان الأمان الشامل الذي يغطي مجالات مختلفة من هندسة الأمان:

س الأمن متعدد الطبقات

س التقسيم

o جوانب التكامل

o أمن API

o تأمين نقطة النهاية

o أمن البيانات

o الامتثال واللوائح

o استخبارات التهديد

o التعرض للتهديدات وجوانب إدارة الحوادث

يجب أن يمتلك مهارات عرض تقديمي قوية ومهارات اتصال كتابية ولفظية

يُفضل الحصول على شهادات أمان الصناعة مثل CISSP و CISA و CISM و CSRIC و TOGAF و SABSA وما إلى ذلك.

فهم جيد ويجب أن يكون لديك خبرة في تنفيذ ضوابط أمان السحابة

فهم جيد للمنصات السحابية مثل Azure و Oracle و Google و AWS وما إلى ذلك ،

فهم جيد لوحدات الإرساء والحاويات و Kubernetes

فهم جيد لتقنيات SDN مثل ACI.

فهم جيد لـ REST وبروتوكولات SOAP وخدمات الويب وما إلى ذلك ،

فهم جيد لخوارزميات التشفير المتماثل وغير المتماثل.
أبو ظبي

المرتب المتوقع::
*احيانا لا يكون متوفرا بناء على رغبة المعلن

العنوان: Abu Dhabi