Key Responsibilities
- Security Operations: Manage vulnerabilities across all tech assets, operate a SIEM solution for threat monitoring, analyze security incidents, enable log aggregation for investigations, and develop response plans for security incidents.
- Security Hardening: Guide teams on secure infrastructure building, conduct application security testing, perform penetration tests, and design secure network architecture.
- Security Automation: Enhance endpoint protection policies, integrate security checks into CI/CD pipelines, develop automated responses to threats, and provide recommendations for security tool procurement.
- Awareness Building: Conduct security awareness training, provide guidance on security controls to teams, evaluate projects for security expertise, and maintain knowledge on cyber risks and compliance needs.
Key Qualifications
- Experience: Candidates with more than four years of relevant work experience are preferred. Experience with a SIEM is particularly desirable.
- Soft Skills: The ideal candidate should demonstrate a capacity for learning, meticulous attention to detail, effective teamwork, and a commitment to task completion.
- Technical Proficiency: Familiarity with network security fundamentals, operating systems hardening, vulnerability assessment tools, SIEM solutions, Infrastructure as Code security concepts, secure coding practices, cloud security best practices, scripting skills, risk analysis methods, regulatory compliance, policy and standards development abilities, business impact analysis techniques, Privacy by Design and Security by Design concepts, and proficiency in using Security Information & Event Management (SIEM), Web Application Scanners (DAST), Static Application Scanners (SAST), Anti-malware and Endpoint Detection & Response (EDR), and Identity & Access Management (IAM).
- Educational Qualification: At least a bachelor’s degree in Computer Science, Information Technology, Cybersecurity, or a related field is preferred.
- Language Skill : English at least Upper intermediate ; Persian (Farsi) Native or Advanced
Salary and benefits:
- Monthly payment in USD (Negotiable).
- Completely remote
- The possibility of promotion and salary increase.
- Free in-service training (extensive and continuous training about global information security trends)
To contact and send your CV, click on the link below
المهام الأساسية
- العمليات الأمنية: إدارة نقاط الضعف في جميع الأصول التقنية، وتشغيل حل SIEM لمراقبة التهديدات، وتحليل الحوادث الأمنية، وتمكين تجميع السجلات للتحقيقات، وتطوير خطط الاستجابة للحوادث الأمنية.
- تعزيز الأمان: توجيه الفرق لبناء بنية تحتية آمنة، وإجراء اختبارات أمان التطبيقات، وإجراء اختبارات الاختراق، وتصميم بنية شبكة آمنة.
- أتمتة الأمان: تعزيز سياسات حماية نقطة النهاية، ودمج عمليات التحقق الأمني في خطوط أنابيب CI/CD، وتطوير استجابات تلقائية للتهديدات، وتقديم توصيات لشراء أدوات الأمان.
- بناء الوعي: إجراء تدريب على التوعية الأمنية، وتقديم إرشادات حول الضوابط الأمنية للفرق، وتقييم المشاريع للحصول على الخبرة الأمنية، والحفاظ على المعرفة حول المخاطر السيبرانية واحتياجات الامتثال.
المؤهلات الرئيسية
- الخبرة: يفضل المرشحين الذين لديهم أكثر من أربع سنوات من الخبرة العملية ذات الصلة. الخبرة مع SIEM أمر مرغوب فيه بشكل خاص.
- المهارات الشخصية: يجب أن يُظهر المرشح المثالي القدرة على التعلم والاهتمام الدقيق بالتفاصيل والعمل الجماعي الفعال والالتزام بإكمال المهمة.
- الكفاءة التقنية: الإلمام بأساسيات أمان الشبكة، وتقوية أنظمة التشغيل، وأدوات تقييم نقاط الضعف، وحلول SIEM، والبنية التحتية كمفاهيم أمان التعليمات البرمجية، وممارسات الترميز الآمن، وأفضل ممارسات الأمان السحابي، ومهارات البرمجة النصية، وطرق تحليل المخاطر، والامتثال التنظيمي، وقدرات تطوير السياسات والمعايير. وتقنيات تحليل تأثير الأعمال، والخصوصية حسب التصميم والأمن من خلال مفاهيم التصميم، والكفاءة في استخدام المعلومات الأمنية وإدارة الأحداث (SIEM)، وماسحات تطبيقات الويب (DAST)، وماسحات التطبيقات الثابتة (SAST)، ومكافحة البرامج الضارة واكتشاف نقطة النهاية والاستجابة لها (EDR)، وإدارة الهوية والوصول (IAM).
- المؤهل التعليمي: يفضل الحصول على درجة البكالوريوس على الأقل في علوم الكمبيوتر أو تكنولوجيا المعلومات أو الأمن السيبراني أو أي مجال ذي صلة.
- المهارات اللغوية : اللغة الإنجليزية على الأقل فوق المتوسط ; الفارسية (الفارسية) أصلية أو متقدمة
الراتب والمزايا:
- الدفع الشهري بالدولار الأمريكي (قابل للتفاوض).
- بعيد تماما
- إمكانية الترقية وزيادة الراتب.
- تدريب مجاني أثناء الخدمة (تدريب مكثف ومستمر حول الاتجاهات العالمية لأمن المعلومات)
للتواصل وإرسال السيرة الذاتية اضغط على الرابط أدناه
17/2
.png)
