الوصف الوظيفي
يعمل مهندس الأمن السيبراني عن بُعد ضمن برنامج CG COMPASS لحرس السواحل الأمريكي، حيث يُشرف على تأمين بيئة التطبيقات الحيوية للجهة. يتولى تصميم وتطبيق ضوابط الأمن السيبراني عبر الأنظمة والبنية التحتية، مع التعاون الوثيق مع مهندسي البرمجيات، مطوري التطبيقات، مديري قواعد البيانات وأصحاب المصلحة الأمنيين. يضمن المهندس إجراء تقييمات الثغرات، اختبار الاختراق، وإدارة دورة حياة الضعف من الفحص إلى المتابعة وتوثيق إجراءات التصحيح (POA&M). كما يُعنى بتقوية وإدارة خوادم Red Hat Enterprise Linux وتطبيق ممارسات التكوين الآمن على أنظمة Linux/Unix وWindows وقواعد البيانات والشبكات. يدعم تنفيذ إطار إدارة المخاطر (RMF) ويُعد وثائق التفويض (ATO) مثل SSPs وBIAs، بالإضافة إلى الاستجابة للحوادث الأمنية وإجراء التحليل الجنائي الأولي. يتطلب الدور معرفة عميقة بالمعايير الفيدرالية، أدوات SIEM/IDS/IPS/EDR، ومهارات تواصل واضحة لتوجيه الفرق التقنية وضمان توافق الحلول مع المتطلبات الأمنية للجهة الفدرالية.
المهام والمسؤوليات
- إجراء تقييمات الثغرات الأمنية واختبارات الاختراق لتحديد المخاطر وتقديم توصيات التحسين
- إدارة دورة حياة إدارة الضعف من الفحص إلى التحليل وتحديد الأولويات وتنسيق عمليات التصحيح وتوثيق POA&M
- تقوية وإدارة خوادم Red Hat Enterprise Linux وتطبيق سياسات التكوين الآمن على أنظمة Linux/Unix وWindows وقواعد البيانات
- تنفيذ وضمان توافق الضوابط الأمنية مع معايير NIST 800‑53 وFISMA ودعم إطار RMF وإعداد وثائق ATO مثل SSPs وBIAs
- الاستجابة للحوادث الأمنية، إجراء التحليل الجنائي الأولي، وتقديم إرشادات الأمان للفرق التطويرية والبنية التحتية
المتطلبات والمؤهلات
- درجة البكالوريوس في الأمن السيبراني أو علوم الحاسوب أو تكنولوجيا المعلومات أو مجال ذي صلة (أو خبرة معادلة)
- خبرة عملية تتراوح بين 2 إلى 6 سنوات في مجال الأمن السيبراني، ويفضل في بيئة حكومية أو مقاولات حكومية
- إجادة أدوات الأمن مثل SIEM، IDS/IPS، EDR وإدارة الضعف، ومعرفة عملية بنظام RHEL/Linux
- شهادة CompTIA Security+ CE ومعرفة عميقة بـ NIST 800‑53، RMF، FISMA وإجراءات ATO الفدرالية
- مهارات تواصل واضحة بالإنجليزية، قدرة على العمل الجماعي مع مهندسين ومطوري برامج وأصحاب مصلحة أمنيين
معلومات وطريقة التقديم على الوظيفة
التواصل والتقديم مباشر 100% بينك وبين صاحب العمل دون أي وسيط أو عمولات.
سيتم نقلك مباشرة إلى استمارة التقديم الرسمية المعتمدة من قبل جهة العمل لإدخال بياناتك:
تنويه أمان وإرشادات التقديم:
جميع الوظائف منشورة للتواصل المباشر مع أصحاب العمل دون أي رسوم. يُرجى عدم دفع أي مبالغ مالية مقابل أي فرصة عمل أو مقابلة، واذكر منصة «رزقة» عند تقديم طلبك.