بصفتك أخصائي أمن معلومات في ZMI، ستكون مسؤولاً عن دعم تنفيذ وتشغيل وتحسين برنامج أمن المعلومات الخاص بالمؤسسة بشكل مستمر. يوفر هذا الدور دعماً تشغيلياً لتقنيات وعمليات الأمن السيبراني، وينسق مع مركز عمليات الأمن (SOC) وفرق تكنولوجيا المعلومات والاتصالات لمعالجة الأحداث الأمنية، ويحتفظ بوثائق الأمن وأدلة الامتثال، ويدعم تقديم مبادرات التوعية الأمنية. يتطلب هذا الدور محترفاً استباقياً يتمتع باهتمام بالتفاصيل وخبرة عملية في عمليات أمن المعلومات، ومهارات تحليلية وحل مشكلات قوية، والقدرة على التعاون بفعالية مع أصحاب المصلحة من مختلف الأقسام.
المسؤوليات الرئيسية
دعم أنشطة أمن المعلومات اليومية، بما في ذلك مراقبة التنبيهات، ومراجعة السجلات، ومتابعة الأحداث الأمنية مع مركز عمليات الأمن (SOC) وفرق تكنولوجيا المعلومات والاتصالات الداخلية. المساعدة في أنشطة إدارة الثغرات الأمنية، بما في ذلك تتبع نتائج الفحص، وتنسيق المعالجة مع مالكي الأنظمة، والحفاظ على تحديثات حالة المعالجة. دعم أنشطة الاستجابة للحوادث من خلال جمع المعلومات الأولية، وتصعيد التنبيهات، وتوثيق الإجراءات المتخذة، والمساعدة في المتابعة بعد الحوادث. المساعدة في صيانة ومراقبة الحلول الأمنية مثل حماية نقاط النهاية، وأمن البريد الإلكتروني، ومنع فقدان البيانات (DLP)، وإدارة الأحداث والمعلومات الأمنية (SIEM)، وماسحات الثغرات الأمنية، وجدران الحماية، وأدوات التحكم في الوصول. إجراء مراجعات دورية للوصول ودعم أنشطة إدارة الهوية والوصول بما يتماشى مع السياسات والإجراءات المعتمدة. المساعدة في إعداد التقارير الأمنية، ولوحات المعلومات، والأدلة للمراجعات الداخلية، وعمليات التدقيق، ومتطلبات الامتثال، وتقارير الإدارة. دعم تنفيذ سياسات ومعايير وخطوط أساس وإجراءات أمن المعلومات عبر أنظمة تكنولوجيا المعلومات والاتصالات والعمليات التجارية. المساهمة في أنشطة التوعية الأمنية من خلال المساعدة في اتصالات التوعية، ومتابعة حملات التصيد الاحتيالي، وتوجيه المستخدمين حول الممارسات الآمنة. الحفاظ على وثائق أمنية دقيقة، بما في ذلك السجلات، وقوائم المراجعة، ومتتبعات المعالجة، وسجلات الحوادث، وأدلة الامتثال. التنسيق مع فرق البنية التحتية، والأنظمة، والشبكات، والتطبيقات، وفرق العمل لضمان فهم متطلبات الأمن واتباعها.
الحد الأدنى من المتطلبات:
يفضل مواطنو دولة الإمارات العربية المتحدة من حملة خلاصة القيد. درجة البكالوريوس في علوم الحاسوب، أو أمن المعلومات، أو مجال ذي صلة. خبرة عملية لا تقل عن سنتين في أمن المعلومات، أو عمليات الأمن السيبراني، أو دعم مركز عمليات الأمن (SOC)، أو إدارة الثغرات الأمنية، أو أمن نقاط النهاية/البريد الإلكتروني، أو التحكم في الوصول، أو وظائف أمن تكنولوجيا المعلومات والاتصالات ذات الصلة. فهم جيد لمبادئ أمن المعلومات، والتهديدات السيبرانية، والمخاطر، وضوابط أمن المؤسسات. معرفة عملية بعمليات مركز عمليات الأمن (SOC)، والمراقبة الأمنية، وتحليل السجلات، وتصعيد الحوادث.
المؤهلات المفضلة:يفضل الحصول على شهادة أمنية ذات صلة بالمستوى المبتدئ، مثل Comp TIA Security+، أو Microsoft SC-900/SC-200، أو شهادة ISO 27001 التأسيسية، أو ما يعادلها من التدريب العملي في الأمن السيبراني.
المهارات المطلوبة:الإلمام بتقنيات الأمن السيبراني مثل EDR، وSIEM، وDLP، وحماية نقاط النهاية، وأمن البريد الإلكتروني، وجدران الحماية، والمصادقة متعددة العوامل (MFA)، وإدارة الهوية والوصول (IAM). فهم التكوين الآمن، وتقوية الأنظمة، وإدارة التصحيحات، وأفضل ممارسات التحكم في الوصول. المعرفة بأطر ومعايير أمن المعلومات، بما في ذلك ISO/IEC 27001، وإطار عمل NIST للأمن السيبراني، وضوابط CIS، ومتطلبات حماية البيانات. القدرة على دعم الاستجابة لحوادث الأمن السيبراني من خلال تصنيف الأحداث، وجمع الأدلة، والتوثيق، والتصعيد، والأنشطة اللاحقة للحوادث. مهارات تحليلية، واستكشاف الأخطاء وإصلاحها، وحل المشكلات، وتقييم المخاطر قوية مع اهتمام بالتفاصيل. القدرة على إعداد تقارير أمنية دقيقة، ولوحات معلومات، وأدلة تدقيق، ومتتبعات معالجة، ووثائق امتثال. مهارات تواصل فعالة، وتنسيق مع أصحاب المصلحة، ومهارات تعاون، مع القدرة على العمل عبر فرق تكنولوجيا المعلومات والاتصالات والوظائف التجارية.
As an Information Security Specialist in ZMI, you will be responsible in supporting the implementation, operation, and continuous improvement of the organization's information security program. This role provides operational support for cybersecurity technologies and processes, coordinates with the Security Operations Center (SOC) and ICT teams to address security events, maintains security documentation and compliance evidence, and supports the delivery of security awareness initiatives. The role requires a proactive and detail-oriented professional with practical experience in information security operations, strong analytical and problem-solving skills, and the ability to collaborate effectively with cross-functional stakeholders.
Key responsibilities
Support day-to-day information security activities, including monitoring alerts, reviewing logs, and following up on security events with the SOC and internal ICT teams. Assist in vulnerability management activities, including tracking scan results, coordinating remediation with system owners, and maintaining remediation status updates. Support incident response activities by collecting initial information, escalating alerts, documenting actions taken, and assisting with post-incident follow-up. Assist in maintaining and monitoring security solutions such as endpoint protection, email security, DLP, SIEM, vulnerability scanners, firewalls, and access control tools. Perform periodic access reviews and support identity and access management activities in line with approved policies and procedures. Assist in preparing security reports, dashboards, and evidence for internal reviews, audits, compliance requirements, and management reporting. Support the implementation of information security policies, standards, baselines, and procedures across ICT systems and business processes. Contribute to security awareness activities by assisting with awareness communications, phishing campaign follow-up, and user guidance on secure practices. Maintain accurate security documentation, including registers, checklists, remediation trackers, incident records, and compliance evidence. Coordinate with infrastructure, systems, network, application, and business teams to ensure security requirements are understood and followed.
Minimum Requirements:
UAE National with a Family Book is preferred Bachelor’s degree in Computer science, Information Security, or related field. Minimum of 2 years of practical experience in information security, cybersecurity operations, SOC support, vulnerability management, endpoint/email security, access control, or related ICT security functions Good understanding of information security principles, cybersecurity threats, risks, and enterprise security controls. Working knowledge of Security Operations Center (SOC) processes, security monitoring, log analysis, and incident escalation.
Preferred Qualifications:Relevant associate-level security certification is preferred, such as Comp TIA Security+, Microsoft SC-900/SC-200 Fundamentals or Associate level, ISO 27001 Foundation, or equivalent practical cybersecurity training.
Required Skills:Familiarity with cybersecurity technologies such as EDR, SIEM, DLP, endpoint protection, email security, firewalls, MFA, and IAM. Understanding of secure configuration, system hardening, patch management, and access control best practices. Knowledge of information security frameworks and standards, including ISO/IEC 27001, NIST Cybersecurity Framework, CIS Controls, and data protection requirements. Ability to support cybersecurity incident response through event triage, evidence collection, documentation, escalation, and post-incident activities. Strong analytical, troubleshooting, problem-solving, and risk assessment skills with attention to detail. Ability to prepare accurate security reports, dashboards, audit evidence, remediation trackers, and compliance documentation. Effective communication, stakeholder coordination, and collaboration skills, with the ability to work across ICT teams and business functions.